antiavira的webguard有没有必要安装？

staring

最近我装了防火墙，突然发现一个有趣的现象，就是antiavira的webguard。真是一块鸡肋啊！首先它对80端口进行劫持，就有非常大的安全隐患。因为所有通过80端口向外连接的都把它当成了代理。举个例子，比如我们中了一个用80端口的反弹木马或不让某个软件连网，在防火墙里设置了不允许其防问互联网。但是事于愿违，它照样能上网，因为它改道了，它被antiavira的webguard劫持，通过antiavira的127.0.0.1：44080连到外面去了。家贼难防啊！

gho

我用的C版

staring

补充一下，同时自己也顶一下。
如果出现象我在一楼表述的情况，通过看实时连接情况报告也看不出有哪些访问80端口的程序正在向外连接？如果有一个反弹型木马，劫持了IE偷偷向外连接，如果你检查连接情况，你只能看见webguard向外连接了，具体它为那个程序代理，肯本看不见！危险啊！

will

如果防火墙设置的严密些  是不会出现楼主所说的情况的
comodo  会提示一个新的应用程序连接  127.0.0.1:*****

solid_van

但不可能每个人都有毛豆吧？

gjno1

推荐还是卸载掉 加个HIPS  别的防火墙也不会和毛豆差太远 outpost  ZA都不错

3000+

不至于吧，lz 的理解怎么成tor之类的了；antiavira 不弱，当然网络防火墙最好强悍些，规则严谨点

偶是防钓鱼用，Opera 9.50 浏览；EQ 4 ；L‘n’S
http://www.pcflank.com/test.htm
Pcflank 全过！

temp444

最近发现，用BT，会使BT失去响应，而且速度很差，一晚上BT，只下载到400M，感觉坏透了。任何BT都是如此，包括utorrent在内，删除P版小红伞，改用金山杀毒后，BT不再失去响应，下载速度也恢复正常。

期间防火墙没有变化，都是COMODO。这说明总题出在P版的小红伞上。


webguard没啥用的吧？

[ 本帖最后由 temp444 于 2008-7-16 23:16 编辑 ]

staring

一般我们会把127.0.0.1这个loopback地址设为信任区域，谁一般会把防火墙的规则设严厉成这个样，连127.0.0.1也报？
最可恨的就是，每当你检查连接数时，只能看见Webguard向外连了，它被谁当枪使了，都不知道？

wolfwitz

个人觉得没必要，完全可以用其他的更好的