在网络安全日益警惕的今天,防火墙都会被安全软件认为是病毒,这可是一件新鲜事,这不近日对瑞星防火墙用户来说,就遇上此事。难到是误报惹得祸?还是系统感染病毒瑞星防火墙被线程注入?这让网民纷纷猜测不已。
“江民杀毒软件KV2007”、“金山毒霸2007”回帖赠正版序列号暨软件答疑活动
一、主办方:IXPUB论坛
二、奖品提供和答疑:北京江民新科技术有限公司、北京金山软件有限公司
三、活动对象:IXPUB论坛全体会员
四、活动奖品:“江民杀毒软件2007”正版(2月卡)序列号6000个、“金山毒霸2007”正版(2月卡)序列号5000个
五、活动方式:回帖即奖励序列号一个,但是不得重复回帖、不得使用马甲领取。同时举办软件答疑活动。
六、活动有效期:自2007年8月15日开始,正版软件序列号送完即止。
七、活动具体方案:会员以回帖形式来参与活动,回帖内容是一句祝福ixpub成立一周年的话。
对软件提出好的反馈意见和对论坛做出突出贡献的会员,我们将奖励年卡序列号。
赠送江民杀毒软件序列号活动链接:http://www.ixpub.net/thread-678342-1-1.html
赠送金山杀毒软件序列号活动链接:http://www.ixpub.net/thread-678047-1-1.html
事件发生
前几天有网民突然发现,在运行360安全卫士检测系统时,检测到瑞星防火墙中的rfwproxy.exe执行程序为病毒,并在全盘杀毒后重新装入瑞星防火墙,结果依然将瑞星防火墙的rfwproxy.exe报为病毒,于是多用户将情况返溃回瑞星。
事态升级
而瑞星工程师在接到信息后,立即对此事展开调查。并随后在继瑞星ikaka论坛发表声明,rfwproxy.exe乃瑞星防火墙的家长保护组件,绝非病毒并请广大的瑞星用户放心使用。但就在其声明后不久,网民又陆继发现多款安全软件及杀毒软件,都将其瑞星防火墙的rfwproxy.exe定位为Generic/Malware.SFMg.8BE6B6DA,纷纷报瑞星防火墙为病毒。总体事例如下:
360安全卫士查报(提示:该软件是一款安全类上网辅助软件,具备查杀恶意软件、插件管理、 病毒查杀、诊断及修复、保护等数个强劲功能,同时还提供弹出插件免疫,清理使用痕迹以及系统还原等特定辅助功能。)(图1 )
360安全卫士查杀结果