瑞星卡卡安全论坛技术交流区系统软件 【讨论】瑞星防火墙对那些反向连接的木马有效吗?

12345678»   4  /  9  页   跳转

【讨论】瑞星防火墙对那些反向连接的木马有效吗?

“春林”的话我支持。规则包是要不断完善的,支持你们!
gototop
 

引用:
【19861013的贴子】【回复“春林”的帖子】防到的都是墙认识的,那不认识的呢?毕竟防火墙功能有限,的确不能太过于夸大,否则只会害了别人~~~~~~~~
...........................

去置顶贴看看
植入反不明木马  蠕虫的 代码
就是拦未知的木马蠕虫
gototop
 

当初反向链接木马出来就是为了突破防火墙
我们也很重视这个问题
我们在规则内部设置了80多条特征判别码并加密
gototop
 

有"taylor05771"版主的这番话我们就放心了!强烈支持你!!!
gototop
 

引用:
【春林的贴子】【回复“Brzzz-左岸”的帖子】为验证起见,我先是退出了所有的杀软,只用瑞星防火墙(加载了网警、寿宁的规则包),但瑞星防火墙马上柩拦截并报警了(如24楼的图)!随后,我又打开了杀软,但杀软也报警并拒绝这个网站运行!
经分析这个网页里的木马(严格说应该属于蠕虫类病毒),杀软就可以拦截,但有这个木马(蠕虫)相对来说比较强大,在被杀软拒绝运行时,还会借助134-139、444局域网常用端口通道进行感染(传播),在其欲通过这些通道感染(传播)时,瑞星防火墙也马上阻截并报警。
如图:
...........................


麻烦你以后验证时谨慎些


我也来作个验证:
先来扫描Internet临时文件

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-8-16 10:08:50
描述:



gototop
 

我已经关掉任何的杀毒软件的监控
只打开了瑞星防火墙最新版高级+你们编写的规则

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-8-16 10:10:45
描述:



gototop
 

通篇看下来,我有一种很深的感觉,那就是“春林”、“网警”一直都是用很平和的姿态来对待“左岸”的,他们没有一句骂人的话,而“左岸”动不动就说什么放屁,简直太没有格调了,而且最终的事实也是摆在我们大家面前,谁对谁非一目了然!
卡卡是大家学习交流的平台,我想大家都欢迎业务上的切磋,讨论也需要一个祥和的氛围,而不是粗话连连甚至无理取闹!这是我现在最想说的啊,就象“春林”说的“规则包应该属于大家”,而只有大家的共同努力才会让这个规则包越来越完善!

卡卡里的正气也该引起版主的注意了。
我支持这个规则包的所有开发人员!
gototop
 

打开前面那个病毒网页,瑞星报警并拦截
然后再打开杀毒软件查杀internet文件
嘿嘿
自己看看

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-8-16 10:17:01
描述:



gototop
 

引用:
【taiying的贴子】通篇看下来,我有一种很深的感觉,那就是“春林”、“网警”一直都是用很平和的姿态来对待“左岸”的,他们没有一句骂人的话,而“左岸”动不动就说什么放屁,简直太没有格调了,而且最终的事实也是摆在我们大家面前,谁对谁非一目了然!卡卡是大家学习交流的平台,我想大家都欢迎业务上的切磋,讨论也需要一个祥和的氛围,而不是粗话连连甚至无理取闹!这是我现在最想说的啊,就象“春林”说的“规则包应该属于大家”,而只有大家的共同努力才会让这个规则包越来越完善!

卡卡里的正气也该引起版主的注意了。
我支持这个规则包的所有开发人员!
...........................


不是放屁是什么?
最终的事实也是摆在我们大家面前,那什么?
你看了我的检测了吗?
gototop
 

那这个木马已经运行了?
gototop
 
12345678»   4  /  9  页   跳转
页面顶部
Powered by Discuz!NT