建议对安全要求较高、经常网游网购的TX开启“模块安全检查”

显示全部楼层 · 发表于 2011-6-16 11:28:40

本帖最后由 baerzake 于 2011-6-16 12:06 编辑

瑞星的防火墙有一个高级功能“模块安全检查”，根据我的测试它是通过检查进程中是否被注入了可疑未知模块（无数字签名模块？）来拦截恶意程序注入信任程序进行联网。当今网络真正有威胁的其实大多是这种不可见的“隐藏木马”，卡饭每天的毒包里有很多都是这种利用注入的木马，它们运行后释放一个DLL注入信任的程序，比如系统进程或浏览器进程，而自己的原进程则退出甚至自删除，就利用这个注入的DLL干坏事，比如联网下载病毒或流氓软件强制安装，打开钓鱼网站，向特定地址、邮箱发送搜集到的账户密码等，而由于是注入到信任进程，一般用户根本察觉不到。

而瑞星的这个“模块安全检查”功能能够很好的识别可疑模块，当一个信任进程突然被注入了可疑模块后，瑞星会进行拦截，能够很好的起到最后一道防线的作用，当然弹框会相应多一点，所以我只建议有经验同时对安全性要求较高经常玩网游网购的TX开启这个选项，当某一天某个这种木马过掉了主防，那么防火墙将是你的最后一道防线也是你的第一道防线，说是最后一道是因为它可以将即将泄露的信息拦截，说它是第一道是因为对于后面可能的病毒和流氓软件下载安装这是第一道也是最安全的一道防线。

设置

测试

下面我用一个测试程序来做一个演示，firehole.exe是一个测试防火墙反注入的程序，当运行该程序后它会释放一个fireDll.dll文件，然后运行你的默认浏览器同时将该DLL文件注入到你的默认浏览器中，连接指定的IP地址。

附件

附上该测试程序，有兴趣的可以下载测试（该程序会被瑞星报毒，如要测试请先关闭文件监控，该程序实际对系统是无害的，可放心测试）

显示全部楼层 · 发表于 2011-6-16 11:36:50

以前真的没有注意瞅.今天算是长见识了

显示全部楼层 · 发表于 2011-6-16 11:51:51

本帖最后由 aben贝于 2011-6-16 11:52 编辑

火鸟大大研究RISING中。。。？

显示全部楼层 · 发表于 2011-6-16 12:01:24

aben贝发表于 2011-6-16 11:51
火鸟大大研究RISING中。。。？

呵呵有何不妥？瑞星还是很不错的，就是很多细节方面做的还不够好。

显示全部楼层 · 发表于 2011-6-16 12:06:38

高手用东方卫士比菜鸟用卡巴还安全

显示全部楼层 · 发表于 2011-6-16 12:19:40

两天前还用的瑞星防火墙,这个模块的勾我也是打开的,可惜瑞星有广告,卸载了.一天前飞塔防火墙,进程太多效果又不知道怎么样,也卸载了.今天outpost 7.1体验中

显示全部楼层 · 发表于 2011-6-16 12:25:03

bukkake 发表于 2011-6-16 12:06
高手用东方卫士比菜鸟用卡巴还安全

东方卫士 07年后没再更新吧？

显示全部楼层 · 发表于 2011-6-16 12:41:36

nezimi 发表于 2011-6-16 12:19
两天前还用的瑞星防火墙,这个模块的勾我也是打开的,可惜瑞星有广告,卸载了.一天前飞塔防火墙,进程太多效果又 ...

全功能广告好像不多，我还没遇到过，不过好像广告都是可以去除的吧，本区有方法可以找找，好像是用组策略禁止瑞星的那个广告进程。

显示全部楼层 · 发表于 2011-6-16 12:43:28

本帖最后由 aq6861311 于 2011-6-17 11:12 编辑

好帖，，支持

显示全部楼层 · 发表于 2011-6-16 12:47:28

143152 发表于 2011-6-16 12:25
东方卫士 07年后没再更新吧？

早倒闭了

[瑞星] 建议对安全要求较高、经常网游网购的TX开启“模块安全检查”

本帖子中包含更多资源

评分