标题: 报招商银行一网通网盾有木马（解决） [打印本页]

---

作者: LUMI     时间: 2007-9-6 16:01    标题: 报招商银行一网通网盾有木马（解决）

招商银行主页上的安装文件下载地址http://61.144.209.197/download/Other/WPSetup.exe，今天开机之后微点报未知木马。

木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RARSFX0\WPSERVICE.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

本机windowsxp系统

微点版本：
微点主动防御软件  预升级
程序版本： 1.2.10571.0079
特征版本： 1.6.432.070906
更新时间： 2007-09-06 11:23:14

[ Last edited by Legend on 2007-9-6 at 18:07 ]

---

作者: Legend     时间: 2007-9-6 16:04
感谢您的反馈
请您将微点报警文件（WPSERVICE.EXE）以及微点安装目录下的mp6目录（复制到桌面后压缩）一并发送到support@micropoint.com.cn，我们会有专业人员分析测试，发送邮件时请复制本帖链接，便于我们跟踪处理您的问题。

---

作者: Legend     时间: 2007-9-6 18:07
楼主的问题微点已经解决，请等待微点的更新，感谢楼主的反馈，楼主可以先自行将微点所报的文件自行加入微点可信设置中去，具体设置如下：（微点主界面|安全防护与策略|程序行为实时监控策略|可信程序设置添加即可）
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn