请验证此方法能否过瑞星的墙 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星杀毒软件 瑞星全功能安全软件请验证此方法能否过瑞星的墙

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[原创] 请验证此方法能否过瑞星的墙

shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	发表于： 2011-01-07 09:52 \| 只看楼主短消息资料字号：小中大 1楼请验证此方法能否过瑞星的墙首先隐蔽的开启一个认证放行的程序进程（如Iexplore.exe进程），接着把DLL型木马插入这个线程内，然后访外时就可轻松突破防火墙的限制了——因为防火墙是不会拦截已认证放行的程序的。但是我们的瑞星已经不吃这套了！！！在默认的规则里已经保护了。IE、Word、Excel、PowerPoint。只要木马注入这个程序或进程直接报毒。（- -。瑞星也太黑暗了。）那么怎么办呢？大家往回看。防火墙还默认放行了Outlook Express（msimn.exe）、lsass.exe、spoolsv.exe、MSTask.exe、winlogon.exe、services.exe、svchost.exe等。不用我继续说了吧？只要是它默认放行的程序插入必过，所以愿意插哪个插哪个。至于修改的方法。将木马拖入C32。找到它的进程修改即可。请验证此方法能否过瑞星的墙，dll插Outlook Express（msimn.exe）、lsass.exe、spoolsv.exe、MSTask.exe、winlogon.exe、services.exe、svchost.exe，利用防火墙不拦截已认证放行的程序或默认放行签名程序的特点！！！用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/533.9 (KHTML, like Gecko) Maxthon/3.0 Safari/533.9
shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	分享到：

万事达社区嘉宾帖子:23068 注册: 2007-08-17 来自:123	发表于： 2011-01-07 10:14 \| 短消息资料字号：小中大 2楼回复：请验证此方法能否过瑞星的墙您的问题已收集，感谢您的支持。
万事达社区嘉宾帖子:23068 注册: 2007-08-17 来自:123

万事达社区嘉宾帖子:23068 注册: 2007-08-17 来自:123	发表于： 2011-01-07 13:24 \| 短消息资料字号：小中大 3楼回复：请验证此方法能否过瑞星的墙模块访问检查功能可以解决此类问题
万事达社区嘉宾帖子:23068 注册: 2007-08-17 来自:123

吻你没商量飘泊而立狮帖子:503 注册: 2008-02-06 来自:地球	发表于： 2011-01-07 23:01 \| 短消息资料字号：小中大 4楼回复: 请验证此方法能否过瑞星的墙引用: 原帖由万事达于 2011-1-7 13:24:00 发表模块访问检查功能可以解决此类问题非专业人员很难识别哪些模块可以访问网络，除非模块路径很明显的可疑。。。 McAfee8.8i+rfw2011 http://hi.baidu.com/jone_jys
吻你没商量飘泊而立狮帖子:503 注册: 2008-02-06 来自:地球

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT