關於防火牆技術諮詢

【明慧網二零零四年七月二十六日】我用的防火牆是40版本的，殺毒軟件是2003諾頓，是否是因為舊版本導致中木馬而網際快車不能使了呢？可是看到你們給予的答覆後，我把2003諾頓的病毒定義進行了升級，然後再查毒，最後也沒發現有任何木馬，不知何故。假如沒有最新的殺毒軟件和網絡防火牆，會導致甚麼樣的危險？會不會導致網特能拿到我機子的任何線索？會不會查到我使的GPRS的卡號？

以前我安裝45版的防火牆不顯示天數，不會使也就放棄了，每當30天後再安裝40版的，可還有一個麻煩事就是：有時候剛安裝的防火牆顯示的天數是0，連續幾次都是一樣的結果，沒辦法只好再裝系統，真是撓頭。還有的同修把剛開機後顯示的防火牆誤操作，點「X」後再也顯示不出天數了，卸載再安裝也不管用，不知怎麼辦？是不是也需要重裝系統？

再就是從市場上買的盜版2004諾頓殺毒軟件是否能起作用？正版2003年諾頓殺毒軟件經過幾分鐘的病毒定義升級後，是否也相當於最新的殺毒軟件。謝謝。

答覆：殺毒軟件必須及時更新病毒定義。因為殺毒軟件是根據已知的病毒「指紋」來檢測病毒。而幾乎每天都有新的病毒及其「指紋」，所以安裝不更新病毒定義的殺毒軟件和不安裝殺毒軟件沒甚麼區別，因為一般流行的都是新病毒。

如果長期沒有更新殺毒軟件，就很難說機器上有沒有木馬了。機器一旦被黑客攻入後，黑客會更改系統採取各種措施隱瞞入侵痕跡，就很難用軟件檢測出是否機器上有木馬了，殺毒軟件（包括諾頓）只能殺病毒，也不能查木馬。這種情況最好重裝系統，同時設置成每天自動安裝視窗補丁以及設置成每天自動更新病毒定義。

看來你用的是ZoneAlarm Pro防火牆。因這是付費版本，所以你採取的是每過30天重裝的辦法。其實免費的ZongAlarm防火牆版本已能很好的完成防火牆功能，足夠用了，沒有必要用付費的ZoneAlarm Pro，這樣也就不用計算天數頻繁重裝系統了。免費ZoneAlarm可在https://www.zonelabs.com/store/content/company/products/znalm
/freeDownload.jsp?lid=zadb_zadown
下載（按Download FREE ZoneAlarm下載）。另外，正確回答防火牆的問題，和安裝防火牆同樣重要。如果回答錯了，也就沒起到防火牆的作用。關於如何下載、安裝ZoneAlarm，以及如何正確回答ZoneAlarm的問題，請參看本網2004年5月15日關於個人網絡防火牆ZoneAlarm安裝過程中的技術諮詢。

諾頓殺毒軟件有不少版本，不論哪個正版版本，只要能設置成每天自動更新病毒定義，並能成功將病毒定義更新到最近幾天，就能很好的完成殺毒軟件的功能，也就是說相當於最新的殺毒軟件。

盜版諾頓殺毒軟件如果不能更新病毒定義就不要用，原因見上。如果能更新病毒定義要好一些，但因為不確定軟件來源，不知是否帶有木馬。