瑞星卡卡安全论坛

DoctorLc - 2008-9-18 19:07:00

运行病毒，主动防御能够拦截。但防火墙却自动允许该病毒访问网络。

病毒样本在附件中，密码为：VIRUS

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.2)

附件: 9.rar

a1630016900 - 2008-9-18 19:36:00

一般不要勾选数字签名程序自动允许。

DoctorLc - 2008-9-18 20:33:00

防火墙完全是默认配置。

爱情抗体 - 2008-9-18 21:05:00

数字签名程序这个很鸡肋.

瑞星工程师13 - 2008-9-19 13:54:00

您的问题我们已经收集测试，感谢您的支持与反馈。

DoctorLc - 2008-9-19 19:29:00

工程师的签名。。。。很帅~呵呵~

最硬的石头 - 2008-9-19 19:31:00

不知道，防火墙是按什么判断的:kaka11:

zayoo - 2008-9-19 23:48:00

某些“加载器”类的程序如wuauclt、rundll32、wscript等应该提供比数字签名更高等级的验证，这些程序常被“挂马”，而病毒是不修改程序本身的，只是加载了模块，所以数字签名验证常常无效，应采取更好的方法防范