利用IE或其他进程传送消息(包括利用IE下载病毒),一般防火墙的访问规则是不能阻拦的,单纯的强制关闭端口规则也不能够阻拦。
但是防火墙如果有对出入的数据包进行数据特征过滤,仍然可以防住。如瑞星防火墙就是这样一款防火墙。不过,这需要内外置规则的匹配,而且内置判别规则也必须不断更新。
一句话,利用IE或其他进程来传送消息,一般可以穿透默认规则的防火墙。但是在防火墙引擎支持的前提下,进行内外置特征判别规则的全面整合,可以提高防火墙的防御能力,最大限度地挡住本机病毒向外传送的数据。
另外,这类测试不可全信。一是其传送的数据不一定为“有害数据”,防火墙不可能阻拦全部数据。二是其测试不一定具有代表性和权威性。三是网站可能有借此宣传的商业目的。
对于瑞星防火墙,推荐加载由本论坛安全软件版前版主taylor05771参与开发的自定义规则包,正是基于以上的情况开发的。目前在杭州志愿者论坛发布,论坛地址:
http://bbs.hzva.org/forumdisplay.php?fid=151