11年的白+黑远控过掉火绒？

显示全部楼层 · 发表于 2013-3-6 09:48:38

本帖最后由 vm001 于 2013-3-6 09:58 编辑

帖子http://bbs.kafan.cn/thread-1479176-1-1.html

31楼同学测试

之前和火绒官人提过

火绒的联网拦截不叫拦截了，只能叫提示了，把判断交给了用户，并没有告诉用户这个连接是安全的还是危险的

希望改进吧

有人认为

但是

当然木马可能已经失效，这里只作为演示

显示全部楼层 · 发表于 2013-3-6 09:50:43

这个只能靠人脑了~~~呵呵

显示全部楼层 · 发表于 2013-3-6 09:54:41

最起码对压缩弹不应该妇人之仁吧

显示全部楼层 · 发表于 2013-3-6 09:54:41

火绒哑火了~

我是感觉火绒防火墙不肿么好用~

显示全部楼层 · 发表于 2013-3-6 10:12:40

火絨要走的路还太長了~

显示全部楼层 · 发表于 2013-3-6 10:13:02

借用句很多“自称高手”爱说的话：用360的都是小白

所以360会智能推荐选择。

显示全部楼层 · 发表于 2013-3-6 10:24:12

那个app.exe火绒显示【已签名】？什么情况？

显示全部楼层 · 发表于 2013-3-6 10:24:16

默认下的火绒防火墙，新程序联网是自动放行。
虽然有联网提示的选项，但是选项并没有能够实现智能判断。
其实这也是传统类防火墙的一个缺点吧。

这种情况下，除非客户端增加庞大白名单——类似微点
或者是加入云端白名单——类似金山数字

或者是安装完火绒，把该运行的进程都运行一遍，该联网的进程都运行一遍，再开新程序联网提示。

显示全部楼层 · 发表于 2013-3-6 10:29:48

hwl573452046 发表于 2013-3-6 10:24
那个app.exe火绒显示【已签名】？什么情况？

说了呀白+黑嘛

exe那个是正常的文件~不正常的是那个 dll~

显示全部楼层 · 发表于 2013-3-6 10:30:26

skycai 发表于 2013-3-6 10:24
默认下的火绒防火墙，新程序联网是自动放行。
虽然有联网提示的选项，但是选项并没有能够实现智能判断。
...

但是对于一个程序你也不肿么就不给联网呀

这个还是要靠技术解决的~

[讨论] 11年的白+黑远控过掉火绒？

本帖子中包含更多资源