瑞星卡卡安全论坛

为什么瑞星防火墙通不过pcAudit测试，对pcAudit一点反应都没有？

下载pcAudit

http://www.pcinternetpatrol.com/page/view/49

pcAudit
是什么东西？

不懂

【回复“浪荡客”的帖子】
pcAudit实际上是个模拟的.dll木马。它通过插入常用应用程序进程实现信息发送。一般防火墙并不拦截常用应用程序访问网络。
如果你手头有SSM，可以在“应用程序规则”中，将列表中所有运行的程序选中，然后点击“代码/DLL注入”标签，将所有选项均选为“禁止”。这样，pcAudit就死了。

谢谢斑竹,对ssm又知道一点

加载了置顶规则 照样可以拦截呵呵
其实进程插入的 木马现在是越来越多了
也就是所谓的穿墙的木马