一句话：软件是“用”出来的，不是听别人侃而会用的；更不是看看书，就能看会的。
为了省事，不少人向别人索要已经定义好SSM的防护规则。 我不赞成这种做法。SSM属于HIPS，它是一种让用户“量体裁衣”的安全工具。别人体重200斤，你的体重只有105斤，他的“衣服”你能穿着合适？！
还有人说：装SSM前，系统应该是干净的（系统不干净就不能装SSM？）。理论上，这种说法不错。实际上，这种说法没什么意义。不懂系统（或对系统一知半解）的用户占大多数，谁知道自己的系统是否干净？杀软扫过，没毒，就算干净？
我的体会：无论系统是否干净，只要你能将SSM装入系统，能运行，而且你想用SSM，你就用好了。但是，奉劝SSM的粉丝们一句：你应当了解自己当前使用的系统。至少应该知道：正常情况下，“各分区根目录”、“windows文件夹”、“系统文件夹”、“当前用户目录”、“本机目录”、“当前用户TEMP文件夹”等诸文件夹中大致有那些文件。对注册表的结构及其大致框架也有所了解。
否则，你自己动手设置SSM的“规则”时，会感到格外郁闷。
以下，就“熊猫烧香”悄悄进入系统时SSM的提示对话框及其应答，简述用SSM收拾这类NB病毒的基本操作，给SSM的粉丝们鼓鼓士气。
1、如果你正在浏览网页或者下载资料，SSM忽然弹出这样的对话框（图1），你应该按照图1所示予以回应（都看到熊猫的logo了，还犹豫吗？）。
2、如果你一时慌乱，误点了“允许”，还有一次机会（图2）。
3、对于刚才的失误，最好补救一下（图3）。这也说明：即使系统中有毒，也没什么了不起，SSM提供补救手段。只要你自己能辨认出病毒程序来，就有办法对付它。
4、继续（图4）。
5、九十九拜都拜过了，别忘记了最后这“一哆嗦”（图5）。不少初学者“功亏一篑”，问题多出在这里：最后，没点击“应用设定”，blocked规则并不生效。病毒进程也不会结束。
6、有人说：我点击了“应用设定”，可是，病毒进程就是结束不了。原因可能在这里：你没有勾选这两个复选框（图6）。应该勾选这两个复选框。同样，别忘记：最后须点击“应用选项”。
7、接下来，宰掉病毒文件即可（ 图7）。
8、别忘记了这个关键设置。否则，熊猫进入系统后，你才想起运行SSM————那 你就郁闷了！
刚装上SSM 612版,还有很多没搞明白.真希望斑斑能出个较为详细的SSM教程. 在网上搜了不少关于SSM的算是教程吧,看得不明不白.有些规则不知道怎么设? 如winlogon.exe, svchost.exe, services.exe, explorer.exe...这些在系统控制,代码/DLL注入,进程控制,保护,网络,选项中怎样设还搞不明白.刚看了你的宰杀那个鸽子的,注入winlogon运行的,我都不知道怎么设它的规则了.在winlogon.exe的下面,代码注入/DLL注入下只有三个选项(允许远程代码控制,允许远程数据修改,挂起进程/线程),默认是都是灰色的问号,类似的我该怎么做? 盼赐教. 谢谢.
