«6566676869707172»   69  /  245  页   跳转页

已删除

收藏
寿宁
头像
社区嘉宾
  • 帖子:1828
  • 注册: 2003-02-12
  • 来自:
发表于： 2005-08-03 12:31 | 短消息 资料
字号： 小 中 大 681楼

引用:
【童话YOYO宝宝的贴子】楼主，你好！我 刚用木马客星发现一个木马！如下：
C:\Program Files\Ringz Studio\Storm Codec\uninst.exe 发现木马:tro2005-6-5-ysbinstall_1002755_3,61235
C:\Program Files\Ringz Studio\Storm Codec\uninst.exe木马已经清除.
木马中分离地址:e="microsoft.windows.com
这里的木马中分离地址是什么意思？
为什么我用瑞星一直就没查到？是不是防火墙疏忽了这一项？？
...........................

不是防火墙疏忽的问题。理由：
1、这个规则包是严格按照瑞星防火墙的技术要求编写和设置的，瑞星防火墙有通过微软的认证，而木马克星没有经过微软的认证，加上瑞星防火墙和木马克星存在类似的功能，因此两者之间存在着冲突！同时使用，会出现端口规则互动的缺失，形成漏洞；
2、木马克星有误报现象；从你所说的“木马中分离地址:e="microsoft.windows.com”来看，是误报！
3、
gototop
 
gbgbggb
头像
初生襁褓狮
  • 帖子:105
  • 注册: 2005-05-22
  • 来自:
发表于： 2005-08-03 16:18 | 短消息 资料
字号： 小 中 大 682楼

楼主你好,我是正版瑞星用户,杀软每天都升级,防火墙已升级至17.32,系统是XPSP2,所有补丁都已打齐,平时实时监控只要开机都开着,前几天导入了单机版本规则,后经寿宁提醒改为局域网规则,后又升级到8.1规则,但是从昨天一开机,刚开机的几秒钟一切正常,但不到一分钟系统就停止了任何响应,鼠标可以移动但打不开任何程序或文件,将鼠标移到下方任务栏处鼠标显示有程序正在运行,但等待很长时间没有反应,多次重新启动还是一样,无奈之下只好重装了系统,请问这是什么原因,与规则有关吗?或者是中了什么比较厉害的毒?
gototop
 
我就是你
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2005-07-17
  • 来自:
发表于： 2005-08-03 16:33 | 短消息 资料
字号： 小 中 大 683楼

楼主的规则不错，我会告诉我我认识的人一起用的，中国的防黑能力会在有一天升到一个新的台阶的，希望大家多多向别人介绍一下，推荐使用瑞星，支持国产，支持楼主和寿宁。顶！
gototop
 
零度的冰
头像
锋芒艾服狮
  • 帖子:1624
  • 注册: 2004-06-13
  • 来自:吉林
发表于： 2005-08-03 17:25 | 短消息 资料
字号： 小 中 大 684楼

这个规则下载后请不要做任何改动直接导入就既可，支持网警支持寿宁
gototop
 
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2005-08-03 18:27 | 只看楼主 短消息 资料
字号： 小 中 大 685楼

引用:
【gbgbggb的贴子】楼主你好,我是正版瑞星用户,杀软每天都升级,防火墙已升级至17.32,系统是XPSP2,所有补丁都已打齐,平时实时监控只要开机都开着,前几天导入了单机版本规则,后经寿宁提醒改为局域网规则,后又升级到8.1规则,但是从昨天一开机,刚开机的几秒钟一切正常,但不到一分钟系统就停止了任何响应,鼠标可以移动但打不开任何程序或文件,将鼠标移到下方任务栏处鼠标显示有程序正在运行,但等待很长时间没有反应,多次重新启动还是一样,无奈之下只好重装了系统,请问这是什么原因,与规则有关吗?或者是中了什么比较厉害的毒?
...........................

就你这样描述很难判断是什么原因。在这之前有安装或删除什么东西？
局域网内就这一台机子这样吗？
停止响应时候硬盘在转吗？
gototop
 
Q多多
头像
飘泊而立狮
  • 帖子:714
  • 注册: 2005-03-01
  • 来自:
发表于： 2005-08-03 20:49 | 短消息 资料
字号： 小 中 大 686楼

恭喜网警高升!(别当偶灌水啊)
谢谢啦,正在更新......
gototop
 
lsf668668
头像
锋芒艾服狮
  • 帖子:1330
  • 注册: 2005-06-26
  • 来自:
发表于： 2005-08-03 21:24 | 短消息 资料
字号： 小 中 大 687楼

祝贺网警荣升版主!
gototop
 
gbgbggb
头像
初生襁褓狮
  • 帖子:105
  • 注册: 2005-05-22
  • 来自:
发表于： 2005-08-03 22:29 | 短消息 资料
字号： 小 中 大 688楼

楼主,要是有些高手把你的规则研究一下,又开发出些什么软件钻这个规则的空子,那怎么办?比如说你针对刺客2006作了修改,刺客联盟的人不服气,也改他们的软件对付这个规则,那怎么办啊?
gototop
 
vvcoldstar
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2005-08-01
  • 来自:
发表于： 2005-08-03 22:36 | 短消息 资料
字号： 小 中 大 689楼

使用了新规则，只看到报警，日志里却没有记录
gototop
 
寿宁
头像
社区嘉宾
  • 帖子:1828
  • 注册: 2003-02-12
  • 来自:
发表于： 2005-08-03 22:44 | 短消息 资料
字号： 小 中 大 690楼

【回复“gbgbggb”的帖子】这个事情，你不用担心，我们早就预料到了。
gototop
 
<<上一主题|下一主题>>
«6566676869707172»   69  /  245  页   跳转页
页面顶部
Powered by Discuz!NT