更新后重写规则，发现几个程序不懂

显示全部楼层 · 发表于 2008-2-15 09:23:40

rundle32，system，svchost，lsass。这几个系统进程要求联网，是阻止还是放行？？
是干净的系统。system和svchost是一拨号就有。rundle32和lsass是随机出现，可能我就挂网上，过了不一定的时间，什么也没做，它也会突然跳出提示，让我选规则。
例如XXX is a safe application.However you are about to receive a connection from another computer .If you are not sure about what to do.you should block this requst.
我能保证是干净的系统，ADSL拨号上网。是不是有人在攻击啊？？
我知道上面是写着是安全的应用，但是后面有写正收到一个来自另一台电脑的链接请求啊，远程？？难道放行了就有被控制的可能？？

[ 本帖最后由 freedeath 于 2008-2-15 10:05 编辑 ]

显示全部楼层 · 发表于 2008-2-15 09:38:17

safe application 就是安全程序的意思~
至少comodo告诉我们这个是安全的~

显示全部楼层 · 发表于 2008-2-15 09:58:10

其实我觉得如果某个恶意程序调用rundle32，system，svchost，lsass这几个联网怎么判断呢？
例如QQ就挂全局钩子？

显示全部楼层 · 发表于 2008-2-15 10:59:12

现在看到这些都BLOCK，干嘛要无原由的连接

显示全部楼层 · 发表于 2008-2-15 11:43:34

在XP系统，必须允许C:\WINDOWS\System32\Svchost.exe 的一些网络活动
阻止入站

显示全部楼层 · 发表于 2008-2-15 11:50:30

rundle32和lsass不需要外连，最好阻止。
system如果有局域网允许局域网IP段，没有局域网的阻止。
svchost看U版的打磨，里面有量身定做的规则。

显示全部楼层 · 发表于 2008-2-15 12:20:17

svchost.exe和SYSTEM我设的规则是允许一切出站连接，禁止局域网内的入站连接
我的局域网是家庭局域网，非常安全的~所以可以设得松一点
其它类型局域网可以自己决定吧

[求助] 更新后重写规则，发现几个程序不懂