引用: |
【kty981的贴子】 楼主你好!看了你这篇文章后我特意注册了这个号,因为对你的文章的一些说法不是十分明白,想向你请教一下,望楼主抽空回答,先行谢过. 1.你说局域网用户要安装防火墙,这到底是病毒防火墙还是网络(防黑)防火墙??在以前防火墙一般都是指网络(防黑)防火墙,但现在一些杀毒软件也叫**防火墙。 2.安装了防火墙就真的能防得住VIKILL、熊猫烧香这类型的病毒吗??在遇到最病毒(变种)的时候,我看这并不能起到什么作用吧?它能防的病毒都可以说是旧的了。 3.VIKILL、熊猫烧香这类型的病毒是否通过系统漏洞进行传播的??之前在网上看到农夫说VIKILL并不是通过系统漏洞进行传播的,说算打了补丁也没用,我也试过打了网上传说的VIKILL补丁,的确是不起一点作用.
……………… |
1 我说的 就是防黑 防火墙 比如瑞星防火墙 但是要加载 http://bbs.hzva.org的规则包
通过特征过滤 进行拦截
2 加载 规则包的瑞星 防火墙能拦截 viking 熊猫等 因为 变种的行为没有变 而规则包中的特征是基于行为 并经过变种演算的.所以 完全可以拦截(新的 旧的都成)
3我说的补丁是微软的补丁 但 不是威金补丁.因为威金传播的一个途径就是网页挂马
就是所说的 网马比如利用MS06-014漏洞网马.通过这个漏洞 可以传播威金 可以传播鸽子 甚至可以传播任何的木马.所以 我说的补丁 不是什么威金补丁.另外增加一句 就是 凡是windows update上的补丁 都得 打上去.