瑞星卡卡安全论坛技术交流区系统软件 [转帖]在江民论坛上看到的 这是真的?

1   1  /  1  页   跳转

[转帖]在江民论坛上看到的 这是真的?

[转帖]在江民论坛上看到的 这是真的?

[转帖]暴汗!创新还是炒陈饭?瑞星06木马墙原来是锁死软件的保护方法!

“木马墙”被瑞星号称为其2006版三大创新之一,那么木马墙到底是什么东西呢?
瑞星在各种资料中对木马墙的介绍均语焉不详,笔者找了半天,只在其新闻稿中看到如下介绍:



“针对黑客利用木马等病毒等程序窃取密码,瑞星独家研制了‘木马墙’技术,并集成入2006版新品中。用户只要开启瑞星软件,‘木马墙’就会自动启动,使用反挂钩、反消息、反进程注入等方式,直接阻断木马、恶意程序对用户隐私信息的窃取,从根本上解决即时通信工具、网络游戏、网上银行等账号、密码失窃问题。”



而打开瑞星2006中却没有任何有关“木马墙”的踪影,最终,在瑞星网站的一篇评测文章中,才发现所谓的“木马墙”,其实就是瑞星05的游戏保护,集成在瑞星个人防火墙里面,说白了木马墙不过是瑞星虚拟的一个概念,根本不能算是三大创新之一。



下文为瑞星对木马墙的描述:
  我们挑选腾讯QQ2005作为被保护的测试对象,将其加入到瑞星个人防火墙2006的游戏保护名单当中。当启动QQ时,屏幕的右下角会自动弹出对话框提示“系统监测到QQ正在运行,防火墙已切换到游戏保护模式”。我们随后使用一个测试软件模拟病毒的操作,来看看“木马墙”的效果到底如何。测试程序可以自动获取QQ的密码,将其加密保存在系统目录下,同时通过邮件将获取到的密码自动发送出去。运行测试程序后,瑞星个人防火墙立即给出了报警信息,提示有程序要访问QQ进程。同时监测系统目录,并没有生成记录密码的文件,这说明“木马墙”生效了,测试程序并没有截取到QQ密码。



从中可以看出,所谓“木马墙”与瑞星2004以及瑞星2005中的游戏保护根本就是同一种东西,原理就是把应用程序设为游戏状态,然后禁止运行其它应用,在防范木马的同时,把其它的正常软件应用也一并拒之门外。这就是瑞星宣称的防范密码被盗的秘密!笔者有一建议,与其用瑞星的木马墙防密码被盗,还不如把网线直接拨了更省事。



纵观整个瑞星2006,技术上没有任何值得一提的东西,连瑞星自己当作法宝的“木马墙”也不过是炒04、05的陈饭,难道瑞星的人都把用户都当成睁眼瞎了?用户难道是这么好骗的吗?



http://home.donews.com/donews/forum/1/2005-12/31/587547.html

最后编辑2006-01-04 11:12:40
分享到:
gototop
 

一家公司要生存就要有新的东东,要靠新的东东吃饭,要宣传新的东东,其他公司都推出了新的东东,它不能落后,这是没有办法的办法,这就是国内一些公司的悲哀!!!
gototop
 

一半对 一半错
不过这项功能的确不完善
反HOOK 是存在的在 游戏保护
反进程监控还可以不过是内置的
gototop
 

从哪家新闻稿来的?..........................
呵呵
gototop
 

从原文中我可没看到哪里说把QQ设定为游戏模式保护以后会妨碍到正常应用。当然,如果用一个软件去获取它的密码然后加密保存然后用电子邮件发送,这种也能算作是正常使用的话,那还杀个P的木马啊?
gototop
 

等退出游戏模式后再发....
gototop
 

回四楼的,如果把qq加到游戏保护中确实影响qq的使用,一段时间后qq联网中断。我的就是这样,因此删除了这一游戏规则。
gototop
 

引用:
【何利锋墨雨的贴子】回四楼的,如果把qq加到游戏保护中确实影响qq的使用,一段时间后qq联网中断。我的就是这样,因此删除了这一游戏规则。
...........................


我现在就算没有把QQ加进去都是过一会儿断过一会儿断。
gototop
 

同意楼主观点,有炒作成份
gototop
 

习惯就好了
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT