sbrizzolo
09-08-2004, 14:32
si perchè i firewall lasciano comunque libero acceso ai servizi di Windows!!! ci sono dei trojan che hanno funzioni di "firewall bypassing by process injection" come ad esempio RAT.Assasin, che quindi, oltre a non essere individuato dai comuni scanner, viene pure autorizzato a dialogare con la rete!
O come RAT.Optix Pro che disabilita i programmi di sicurezza ogni 60 sec.
Come fare quindi a capire se effettivamente il servizio che ti chiede l'accesso al firewall è realmente di Windows o è una camuffa?
O come RAT.Optix Pro che disabilita i programmi di sicurezza ogni 60 sec.
Come fare quindi a capire se effettivamente il servizio che ti chiede l'accesso al firewall è realmente di Windows o è una camuffa?