网络安全 频道

多款反病毒软件报瑞星防火墙是病毒

    在网络安全日益警惕的今天,防火墙都会被安全软件认为是病毒,这可是一件新鲜事,这不近日对瑞星防火墙用户来说,就遇上此事。难到是误报惹得祸?还是系统感染病毒瑞星防火墙被线程注入?这让网民纷纷猜测不已。

    “江民杀毒软件KV2007”、“金山毒霸2007”回帖赠正版序列号暨软件答疑活动
    一、主办方:IXPUB论坛
    二、奖品提供和答疑:北京江民新科技术有限公司、北京金山软件有限公司
    三、活动对象:IXPUB论坛全体会员
    四、活动奖品:“江民杀毒软件2007”正版(2月卡)序列号6000个、“金山毒霸2007”正版(2月卡)序列号5000个
    五、活动方式:回帖即奖励序列号一个,但是不得重复回帖、不得使用马甲领取。同时举办软件答疑活动。
    六、活动有效期:自2007年8月15日开始,正版软件序列号送完即止。
    七、活动具体方案:会员以回帖形式来参与活动,回帖内容是一句祝福ixpub成立一周年的话。
    对软件提出好的反馈意见和对论坛做出突出贡献的会员,我们将奖励年卡序列号。

    赠送江民杀毒软件序列号活动链接:http://www.ixpub.net/thread-678342-1-1.html
    赠送金山杀毒软件序列号活动链接:http://www.ixpub.net/thread-678047-1-1.html

    事件发生
    前几天有网民突然发现,在运行360安全卫士检测系统时,检测到瑞星防火墙中的rfwproxy.exe执行程序为病毒,并在全盘杀毒后重新装入瑞星防火墙,结果依然将瑞星防火墙的rfwproxy.exe报为病毒,于是多用户将情况返溃回瑞星。

    事态升级
    而瑞星工程师在接到信息后,立即对此事展开调查。并随后在继瑞星ikaka论坛发表声明,rfwproxy.exe乃瑞星防火墙的家长保护组件,绝非病毒并请广大的瑞星用户放心使用。但就在其声明后不久,网民又陆继发现多款安全软件及杀毒软件,都将其瑞星防火墙的rfwproxy.exe定位为Generic/Malware.SFMg.8BE6B6DA,纷纷报瑞星防火墙为病毒。总体事例如下:

    360安全卫士查报(提示:该软件是一款安全类上网辅助软件,具备查杀恶意软件、插件管理、 病毒查杀、诊断及修复、保护等数个强劲功能,同时还提供弹出插件免疫,清理使用痕迹以及系统还原等特定辅助功能。)(图1 )

360安全卫士查杀结果

    Ewido查报(提示:Ewido Security Suite Plus 是一款网络安全防护软件,能实时监测整个系统运行,监测内存,内核自保护,程序可识别并清除63,449种不同的黑客程序、木马程序、蠕虫程序、Dialers程序等)。(图2 )

Ewido扫描结果

    BitDefender查报(提示:该杀毒软件是来自罗马尼亚的老牌杀毒软件,具备即时信息保护功能,有着功能强大的反病毒引擎以及互联网过滤技术。)(图3)

BitDefender扫描结果

    虽然瑞星就此事作出了回应,但瑞星防火墙的rfwproxy.exe执行文件,能被这么多安全软件定位为Generic/Malware.SFMg.8BE6B6DA,足以让网民深感忧虑。

    束语:今年以来,到处充满着误杀危机,从诺顿到瑞星与卡巴的口水之战,关于误杀与误报的事件不断。自从瑞星与卡巴的口水仗升级为正式的官司后,各杀毒厂商都加强了自身检测的规范性。而此次以360为代表的安全公司将瑞星防火墙的组件rfwproxy.exe定位为Generic/Malware.SFMg.8BE6B6DA的事件,网民将拭目以待最终结局。

0
相关文章