Board logo

标题: 招行的安全控件里有木马? [打印本页]

作者: zayss     时间: 2007-8-6 11:50    标题: 招行的安全控件里有木马?

C:\WINDOWS\SYSTEM32\CMBEDIT.DLL,延时删除
搞的我心里好怕啊,我还装了费尔,系统是XP
微点主动防御软件  预升级
程序版本: 1.2.10571.0044
特征版本: 1.6.401.070804
更新时间: 2007-08-04 17:21:59
作者: zayss     时间: 2007-8-6 11:51
还有一个未知木马,提示处理成功
C:\WINDOWS\SYSTEM32\DRIVERS\IMMDRV.SYS
作者: Legend     时间: 2007-8-6 11:54
当时微点报警的时候,您正在做哪些操作?
请您将以上信息,连同微点所报警的文件 CMBEDIT.DLL和IMMDRV.SYS (如果已被微点处理,请到微点的有害程序隔离区里恢复或另存为出来)和您的微点安装文件夹下的MP6文件夹一起压缩后(MP6文件夹需要先复制到桌面再压缩)发送到support@micropoint.com.cn我们将做进一步的测试分析
请您在从隔离区恢复出来后,手动将这两个文件加入微点的可信程序列表(微点主界面-->安全防护与策略-->程序行为实时监控策略-->可信程序设置-->添加)
请在来信中附上这个帖子的地址,方便我们跟踪为您解决问题
作者: zayss     时间: 2007-8-6 11:54
给个地址https://pbsz.ebank.cmbchina.com/ ... in.aspx?LoginType=C
删除后就不能输密码了
附件 1: 未命名.jpg (2007-8-6 11:55, 12.97 K,下载次数: 49)



作者: jobcreep     时间: 2007-8-6 13:32
我的没有出现问题的




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn