微点交流论坛 - 微点主动防御软件 - WDKeyMonitorCCB.exe是建行网银管理程序

微点交流论坛 » 微点主动防御软件 » WDKeyMonitorCCB.exe是建行网银管理程序

greenfinch
注册用户

积分 139
发帖 139
注册 2009-1-29

#1 WDKeyMonitorCCB.exe是建行网银管理程序

程序名称启动方式程序说明全路径启动信息

WDKeyMonitorCCB.exe 服务其他软件 C:\WINDOWS\system32\WatchData\Watchdata CCB CSP v3.2\WDKeyMonitorCCB.exe HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WDMONITORCCB

WDKeyMonitorCCB.exe程序是中国建设银行网银USB Key程序（北京握奇数据系统有限公司研发），当用户插入网银盾后，任务栏的托盘区会自动调出管理程序。请微点官方将其纳入“已知的启动信息”中。

另及，在“系统自启动信息”栏目中，用户不能对微点已知的程序进行“仅删除自启动项”的选择。如果微点能提供“关闭/开启自启动项”的选项，就好了。因为有的程序，不知道是设计不完善，还是其他原因，主体程序卸载后，仍调用。如以下残留程序：
GoogleUpdate.exe 计划任务谷歌浏览器 C:\Program Files\Google\Update\GoogleUpdate.exe C:\WINDOWS\Tasks\GoogleUpdateTaskMachine.job

GoogleUpdate.exe /svc 服务谷歌浏览器 C:\Program Files\Google\Update\GoogleUpdate.exe HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\GUPDATE1C985B8389569C4

[ Last edited by greenfinch on 2009-2-12 at 08:23 ]

※ ※ ※ 本文纯属【greenfinch】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-12 08:15

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

谢谢您的提醒，您是否方便提供下下载地址，我们好及时分析。

您的建议我们会认真考虑的，如果您的谷歌浏览器已经卸载，这些程序就是残留程序，您可以双击这些注册表项，再删除键值。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-2-12 08:50

greenfinch
注册用户

积分 139
发帖 139
注册 2009-1-29

#3

版主，你好。官方论坛不提供上传程序的功能。安装程序需登录建行网银个人账户，程序光盘放在家里了，请您给个电子邮箱，我将建行官方在线提供的打包安装程序发送给您。谢谢！

另，我不清楚是只给微点官方提供WDKeyMonitorCCB.exe这个单一的文件，还是建行USE key的完整安装程序？

[ Last edited by greenfinch on 2009-2-12 at 09:34 ]

※ ※ ※ 本文纯属【greenfinch】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-12 09:27

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

请楼主将该程序及微点技术支持信息（微点主界面--辅助功能--生成技术支持信息）一并发送到support@micropoint.com.cn邮箱，发送时请附带本帖连接，我们会尽快分析解决

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-2-12 09:34

greenfinch
注册用户

积分 139
发帖 139
注册 2009-1-29

#5

版主，你好。相关程序及技术报告已发送。请查收。谢谢！

※ ※ ※ 本文纯属【greenfinch】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-12 09:47

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#6

感谢楼主进一步反馈，邮件已收到，我们会尽快分析

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-2-12 09:51

greenfinch
注册用户

积分 139
发帖 139
注册 2009-1-29

#7

谢谢微点官方的热忱服务。我已在单位局域网环境中，预装了数台预升级微点程序，用于收集数据。有任一问题，会继续反馈的。刚刚收到的官方邮件，全文如下：

尊敬的微点用户您好：

　　您提交的文件经分析属于正常的文件。您的问题微点已经解决，请等待微点的更新，在微点还未更新期间，我们建议您将该文件加到微点的可信中去即可，具体设置如下：（微点主界面|安全防护与策略|程序行为实时监控策略|可信程序设置添加即可）。感谢您的反馈。如有问题，请及时和我们联系。

　　感谢您对东方微点公司的信任和支持！

　　如果您还有其他疑问或者对微点的意见或建议，欢迎您通过E-MAIL、微点电子邮局、论坛与我们联系。

[ Last edited by greenfinch on 2009-2-12 at 17:24 ]

※ ※ ※ 本文纯属【greenfinch】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-12 17:20

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号