深信服社区»版块 安全类 下一代防火墙NGAF 刷票软件报病毒?

刷票软件报病毒?

查看数: 2228 | 评论数: 4 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2018-9-5 10:11

正文摘要:

最近防火墙报警,显示有几台电脑感染了病毒,经查无病毒,但是这几位同事都开了刷票软件,关了刷票软件后防火墙就不报警了,这算是误报么? ...

回复

哥丶珍藏版 发表于 2018-9-5 21:04
刷屏软件其实也是非正常软件,对于数据,会话请求也是非正常的,被识别为病毒也是有可能
78465 发表于 2018-9-5 10:30
了解学习
adds 发表于 2018-9-5 10:16
刷票软件会在短时间内向目标主机发起大量的会话请求,如果达到设备设定的相关阈值,就会被认为该主机中了病毒或木马。
这个通过调整相关策略的上限值解决。
zhb 发表于 2018-9-5 10:12
算是误报,刷票软件的原理估计和僵尸主机的攻击原理差不多