运行防火墙后,总是弹出对话框,让我选择允许或拒绝。怎样辨别提示的内容是不是病毒?

来源:百度知道 编辑:UC知道 时间:2024/05/24 02:17:22

说简单也简单,不简单也不简单!
看你在运行什么进程,你自己运行的进程,而且是正常的,肯定允许了,若是自己没打开任何东西,却主动跳出来,那就要小心了,看看具体再说,还有你的防火墙是不是主动建立访问规则的,还是手动的?
像QQ啊,登陆后,会主动的像其官方发送请求数据包,迅雷也有,最近的暴风影音3也有一个进程是的,这些防火墙也许会提示是否允许访问?等 等,还有你在安装防火墙后,再安装其他的软件,防火墙也会提示的,你主动打开的,可以容易的判定了,非主动的,看一下路径,是否系统的进程,或文件,一般的很好判定!

一般如果路径是在系统区system32文件里面的就很有可能是病毒!

一句话,多熟悉操作系统.接触的多了自然就知道了

1.防火墙,您是指狭义的网络防火墙吧,我个人认为当您的网络防火墙弹出提示对话框时,请确认发起网络连接请求的应用程序是合法的,即是您正常的应用程序,而不是某些非法的、恶意的、带病毒特征的程序(如:恶意插件、木马程序、蠕虫病毒等),其基本要点是查看该程序的文件名及所在的文件夹、文件签名等相关信息,其中比较常见的应用软件的程序名您可以记住或有所了解(比如:IE浏览器的为:IEXPLORE.EXE,其路径是:C:\programe Files\Internet Explorer,而常用的聊天软件QQ为:QQ.exe,其路径是:C:\programe Files\Tencent\QQ,等等,还有常见的realplay、windows media player等软件的主程序文件。)若您不太清楚发起的网络连接的程序是否合法,可记下该文件名再再互联网上搜索查询该文件的相关信息。

2.对于已经建立了连接的程序可以查看该程序的网络连接的端口号来判断是否病毒或木马,如常见的135、137、138、139、455等端口都是高危端口,若有使用请仔细分析。(通常网络防火墙会默认关闭一些危险端口,请您根据自己的实际需求来采用某些规则)

3.若您所说的防火墙是指病毒防火墙,即HIPS类型的软件,此类软件也可称病毒防火墙,或者主动式病毒防御软件,它是从用行为杀毒防毒的技术,即监测系统的某些改变,监视各种程序的动作,如写入注册表启动项、更改重要系统