问题1：先看图，我在瑞星杀毒软件的黑名单里添加了一些ID，计算机名称比如为“攻击3.23”（后面的数字我习惯写成当天的日期），当我隔天再看时，就变了如图上所看到的，名称变成了字母和数字。后面几天我直接写把名称写成日期，就没有出现自动更改名称的事了，这是不是你们的一个小缺陷啊，还是有其他原因啊？希望给个回复。
问题2：如图，近一个月来我经常受到规则名为“防范2003蠕虫王攻击（1434端口）”，请问1434是个什么端口啊。怎么防范啊？可以关闭？不懂，请大侠们解释下。
问题3：我的瑞星防火墙的IP规则是从“杭州市志愿者论坛下的”，里面的规则对SP2连接线数和P2P的连通性是否有一定的限制啊，感觉看电影和开网页好卡啊！
问题4：这2天右键打开文件夹，会发现有2个打开选项（出现过2次，重起下就没了），我担心这是否是清理木马遗留下的问题啊！还是其他原因啊？
问题比较琐碎，希望高手们还是耐心解释下
虽然这些问题不属于这个版，但还是发了，希望大家能帮忙！

象楼主问的这类问题，瑞星是不教的，让新手一用瑞星就好困惑、好苦恼。没办法！楼主在这个坛子里慢慢学吧。可怜的瑞星用户！

我的Zone-Alarm对这类的问题，通过点击网站链接，把这些问题、困惑都给不同水平的用户，不厌其烦地解释的清清楚楚。解惑的同时获得不少知识。庆幸俺选择了Z-A!

瑞星啊瑞星！你何时才会学学这些国际大牌的扎实作风，少一些自我吹嘘和炒作？？？

时直近日，好象瑞星在internet上对自己的各项产品的使用方法的动画的详细演示、术语、概念的易懂解释等的网站及其与自己产品的主界面的链接都没有做！这个难道做到、做好很难吗？？？

偶曾作为瑞星的正版用户用过其产品好久，可直到我丢弃瑞星的那一天才明白它的火墙中的“交易模式”是啥意思。以汉语为母语的瑞星，它的很多一般汉语术语、词汇都怪怪的，或欠准确，连大陆中国人都不全懂，还不如那些外来软件汉化版！
具一例：楼主图中大家惯见的“满足规则包...”啥意思？新手大多莫名其妙。这在汉化的卡巴、Z-A上绝对不会有吧？！

问题一 添加过多黑名单``会给防火墙内核增加负担
问题二 给蠕虫攻击是正常的事 我也经常受到攻击 不用理会
问题三 外置端口监视+访问规则+内置特征判别码指令程序匹配=端口过滤指令启动；2、如果没有或缺少相应的内置特征判别码指令，那么防火墙运作规程则是：外置端口监视+访问规则=端口关闭指令启动
问题四 这个要日志判断

这是我的日志；
HijackThis_815汉化版扫描日志 V1.99.1
保存于      23:46:48, 日期 2007-3-25
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
F:\瑞星\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
F:\瑞星\Rav\Ravmond.exe
f:\瑞星\rising\rfw\rfwproxy.exe
f:\瑞星\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
F:\瑞星\Rav\RavStub.exe
C:\WINDOWS\Explorer.EXE
f:\瑞星\rising\rfw\RfwMain.exe
F:\瑞星\Rav\RavTask.exe
F:\瑞星\Rav\Ravmon.exe
C:\Program Files\GreenNet\USB ADSL\CnxDslTb.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\软件\安\HijackThis\HB_Hijackthis1991zww8152.exe
D:\新建文件夹\HijackThis1991汉化版\HijackThis1991zww.exe

O3 - IE工具栏增项: 超级兔子上网精灵 - {43869BB3-22FD-4F15-9B46-238106BA2F4E} - D:\魔法兔子\MagicSet\haokanbar.dll
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll
O4 - 启动项HKLM\\Run: [RavTask] "F:\瑞星\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [RfwMain] "F:\瑞星\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [CnxDslTaskBar] C:\Program Files\GreenNet\USB ADSL\CnxDslTb.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - E:\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - E:\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - E:\QQ\SendMMS.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O17 - HKLM\System\CCS\Services\Tcpip\..\{B759FD3C-EC04-46D9-AB96-13DF68C25F73}: NameServer = 202.99.192.68 202.99.192.66
O18 - 列举现有的协议: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - 列举现有的协议: cdl - {3DD53D40-7B8B-11D0-B013-00AA0059CE02} - C:\WINDOWS\system32\urlmon.dll
O18 - 列举现有的协议: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll
O18 - 列举现有的协议: file - {79EAC9E7-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - 列举现有的协议: ftp - {79EAC9E3-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - 列举现有的协议: gopher - {79EAC9E4-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - 列举现有的协议: http - {79EAC9E2-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - 列举现有的协议: https - {79EAC9E5-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - 列举现有的协议: ipp - (no CLSID) - (no file)
O18 - 列举现有的协议: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll
O18 - 列举现有的协议: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - 列举现有的协议: local - {79EAC9E7-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - 列举现有的协议: mailto - {3050F3DA-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - 列举现有的协议: mhtml - {05300401-BCBC-11D0-85E3-00C04FD85AB4} - C:\WINDOWS\system32\inetcomm.dll
O18 - 列举现有的协议: mk - {79EAC9E6-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - 列举现有的协议: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll
O18 - 列举现有的协议: msdaipp - (no CLSID) - (no file)
O18 - 列举现有的协议: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - 列举现有的协议: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\WINDOWS\system32\mshtml.dll
O18 - 列举现有的协议: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll
O18 - 列举现有的协议: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - 列举现有的协议: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\system32\wiascr.dll
O23 - NT 服务: 65E3FFA4 - Unknown owner - C:\WINDOWS\system32\65E3FFA4.EXE (file missing)
O23 - NT 服务: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - NT 服务: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - f:\瑞星\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - f:\瑞星\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - F:\瑞星\Rav\CCenter.exe
O23 - NT 服务: Rising RealTime Monitor (RsRavMon) - Beijing Rising Technology Co., Ltd. - F:\瑞星\Rav\Ravmond.exe
O23 - NT 服务: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

关于1、2楼的观点，我个人也有同感，比如：瑞星杀毒软件上的病毒搜索好多都是虚设的。防火墙也是，ID规则都是我从杭州市志愿者论坛下的，为什么瑞星不自己推出个比较全面的规则啊。这尽限我个人观点！

自己顶下。

引用:

【赵霏霏的贴子】关于1、2楼的观点，我个人也有同感，比如：瑞星杀毒软件上的病毒搜索好多都是虚设的。防火墙也是，ID规则都是我从杭州市志愿者论坛下的，为什么瑞星不自己推出个比较全面的规则啊。这尽限我个人观点！ ………………

因为不一定规则普遍适用 局域网有时候就需要调整那个规则

问题2 不用理会 防火墙自动关闭你的端口

首先感谢8楼，
4楼是我的日志，帮我看看是否有问题。