1、关于信息魅力与瑞星杀毒软件冲突问题的处理办法一、 现象自 2010 年 1 月 19 日首次发现,安装有瑞星防火墙的电脑用户在软件升级后登录信息魅力专业版及 VIP 版时出现访问被拦截、报警等现象。详见下图:二、 处理过程及原因分析产品研发中心发现问题后,立即向省公司产品研发中心反映了此情况,省产品研发中心马上对信息魅力大平台进行查毒杀毒,并未在平台系统发现大规模病毒爆发证据;随后邯郸市产品研发中心发现我公司 VIP 信息魅力也发生类似的问题,于是对系统服务器进行了彻底杀毒,也未在平台系统及数据库中发现大规模病毒爆发证据。我中心最后决定采取模拟发作的方式,在受隔离保护的虚拟计算机单机环境中成功
2、模拟了多次类似攻击,并准确定位了造成瑞星防火墙拦截的关键代码,并将此代码反馈给北京瑞星信息技术有限公司,要求分析我方递交的网页文件及关键代码并对瑞星防火墙规则进行修改,得到瑞星官方答复:此段代码所指向的脚本文件及数据信息安全级别为:安全,且不会对贵单位服务器及使用者客户端电脑造成危害。但瑞星官方驳回了我方对于防火墙规则修改的请求,并表示由于此段代码应用范围较广泛,我公司只属个例,建议通过白名单方式进行个例的规避。三、 解决方案(一) 、临时性解决方案通过在瑞星防火墙内设置白名单方式解决,具体步骤如下:1、 打开瑞星防火墙-设置:2、 点击网络监控下的 IP 包过滤-点击右侧的黑白名单设置:3、 点击白名单下的增加按钮,并进行设置:需要设置的数据共三组,一组为信息魅力大平台,两组为我公司信息魅力 VIP,详见下表:名称 地址类型 IP 地址信息魅力 特定地址 221.192.138.12VIP 特定地址 133.98.15.242VIP 特定地址 133.98.15.2524、 设置完成后点击确定,并输入验证码,详见下图最终设置效果:5、 最后依次点击确定,最终返回防火墙主界面,设置完成。(二) 、彻底的解决办法:我中心已将错误代码反馈省公司,请省研发中心修改代码,或由省公司出面与瑞星公司沟通,彻底解决问题。产品研发中心2010 年 2 月 2 日