二、源头入手——程序运行监控

　　从某种意义上说，正确控制程序运行就能防范几乎所有的木马病毒入侵，而SSM的核心功能就是程序运行监控，不管这个程序是我们直接打开，还是由其他程序间接打开，也不管这个程序形式是EXE还是DLL，SSM只要发现有新进程开启，就会自动报警提示，让我们选择是否允许执行(如图3)，如果选择“总是阻止该操作”或者按下“F2”，SSM以后就会禁止该程序运行，而选择“总是允许该操作”或者按下“F1”，以后再执行同样的程序，SSM就不会再提示你了，直接运行，非常智能。

　　有的读者可能要问了，如何确定是否应该允许某个程序运行呢？提醒大家只需注意一下提示窗口中的程序信息和技术信息，如果这个程序是你自己运行的可信任程序，并且确认SSM提示的正是那个程序，就可以允许它执行；而如果你运行了一个程序，SSM却同时又弹出另外的程序运行提示，那么很可能是被捆绑的木马病毒程序，而一些莫名其妙自动弹出的程序运行请求，则有可能是木马病毒在对系统实施感染破坏等，通常不要允许它们运行。

　　小技巧

　　对于长期使用积累起来的SSM程序运行规则数据，可以在“服务”选项卡中单击“保存当前配置文件为”将其保存为单独的CFG配置文件，当重装SSM或重新安装系统时，可以通过“指定配置文件”功能来导入以前的规则数据(如图4)。

　　另外，当有程序对注册表、服务、IE设置等进行修改或破坏时，SSM同样会弹出报警提示，并让你选择是否允许该项操作，我们也可以选择禁止修改。怎么样？有了这么强大的实时监控，相信很难有木马病毒能突破这个坚固的安全“城墙”了。

　　本文由IT八哥网(http://www.it8g.com)推荐供稿