最近发现一些比较厉害的盗号木马,都会把系统中的杀毒软件和防火墙干掉。请问这些木马是用的统一的某种技术,还是研究了所有知名防火墙,对号下药?我觉得是后者,如果是这样的话,自己写一个防火墙是不是就可以免遭厄运?另外,如果自己写防火墙,有哪些技术和资料?能否介绍一下?

解决方案 »

  1.   

    两者都有。如果想研究,还需要比较深入。如果不想麻烦,也可以使用360safe(虽然个人并不中意,但还是不能忽视其能力,以及给广大网民群众带来的利益).
      

  2.   

    看看Rootkit方面的东西 ,先对木马有些了解之后,在搞应对的方法
      

  3.   

    的确是根据特定的进程名、文件名来对症下药的自己写,也未必行(bypass问题)
    木马可以注入IE进程来实现对网络的访问(通常防火墙不可能拦截IE)
    要做的猛一些,推荐IRP+NDIS过滤网上有开源的防火墙代码,(费尔防火墙 源代码)
      

  4.   

    =============
    木马可以注入IE进程来实现对网络的访问(通常防火墙不可能拦截IE)
    ============
    没错