level 1
比如访问保护里自定义新规则,保护了端口,只允许正常进程通过。但是这里却只需要给个文件名就行了,貌似有点儿戏。。。。。万一人家木马取个相同的名字叫foxmail.exe之类的那防火墙不就没用了?另外还有个问题就是新规则拦截了某文件通过端口上网,但是大概由于中文不能显示的原因,日志里显示成“被端口阻挡规则阻挡 ?.?u5.exe”, 那该怎么办?没名字没路径,我该上哪去找那个“木马”?请大虾指导一下哈,多谢多谢~
2007年01月09日 12点01分
1
level 1
谁叫咱中国人不掏钱呢?呵呵。至于只通过名字来识别可能是为了考虑规则的通用性。
2007年01月10日 06点01分
3