微点交流论坛

标题: 可疑程序 + [新贴] 防火墙问题 [打印本页]

作者: SUNG 时间: 2007-1-15 12:13 标题: 可疑程序 + [新贴] 防火墙问题

发现一可疑程序
在system32\drivers\中名字是 ASF2ISLM.SYS 可疑行为:隐藏文件

这是重新启动后发现的，而重启前查出的是另一个名是AQS***.SYS也是在同一个文件下，可这次查又没了

[ Last edited by SUNG on 2007-1-15 at 12:51 ]

作者: Legend 时间: 2007-1-15 12:35
谢谢您的反馈，您的情况我们已经了解，请等待新版本的升级。

作者: SUNG 时间: 2007-1-15 12:54
我有多个访问网络的程序，而 [程序访问网络策略] 中只有一个程序的记录
我用的是--规则包五--；[程序访问网络策略] 中 -智能识别- 是开启的

是不是我设置有问题，看了HELP文件没有相关的讲解

作者: Legend 时间: 2007-1-15 13:25
程序访问网络策略是提供给用户自己设置允许访问网络的程序的。
微点主动防御软件提供的“智能防火墙”是通过微点主动防御软件的动态仿真反病毒专家系统，自动对系统中进程的网络访问行为进行分析判断，对于正常进程访问网络的行为，直接放行，而只是对于可疑进程访问网络的行为，微点主动防御软件才会弹出异常网络访问报警窗口，询问用户是否允许该进程访问网络。大大减少用户参与，也减少用户的恐慌。
您可以参考下微点主动防御软件防火墙功能介绍
http://bbs.micropoint.com.cn/showthread.asp?tid=2814

作者: SUNG 时间: 2007-1-15 13:34
明白了！

就是说程序访问网络只要动作合法，就不会进常规防火墙设置里的程序列表

进列表的属于需要关注、控制和禁止的

多谢版主！

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn