Board logo

标题: 【解决】微点误报农行客户端软件 [打印本页]

作者: 流星214     时间: 2009-7-22 14:12    标题: 【解决】微点误报农行客户端软件

删除无法登录农行
恢复后正常
已上报


时间        处理结果        木马名称        木马进程名        木马文件创建者
2009-07-22 13:33:23        处理成功        未知间谍软件        C:\WINDOWS\QOS RSVPS.EXE        C:\PROGRAM FILES\SYMANTEC ANTIVIRUS\BB.EXE
2009-07-22 13:33:23        处理成功        未知间谍软件        C:\PROGRAM FILES\SYMANTEC ANTIVIRUS\BB.EXE        C:\WINDOWS\SYSTEM32\FTP.EXE

[ Last edited by Legend on 2009-7-27 at 14:34 ]
作者: Legend     时间: 2009-7-22 14:20
谢谢楼主的反馈,请把您的被报警的文件导出连同微点软件辅助功能-生成技术支持信息导出复制到桌面压缩发到support@micropoint.com.cn我们具体分析下。
发送完请把您的邮箱地址用论坛短消息发给我,便于对您的问题的跟踪处理。
如果您确认您的这个程序属于官方网站下载的正常程序,您可以暂时加入可信程序。(微点主界面-安全防护与策略-程序行为实时监控策略-可信程序设置)
作者: 流星214     时间: 2009-7-22 14:23
现在360卫士也报木马
但是已删除就登录不了网银
以经通过软件自带功能上报
作者: Legend     时间: 2009-7-22 14:30
谢谢反馈,建议您把微点软件的技术支持信息和您登录访问的农行的网址一并发送邮件,我们帮您具体测试分析下。
作者: 流星214     时间: 2009-7-22 14:31
http://www.95599.cn/cn/hq/abc/index/index.jsp/lang=cn/index.html
农行网址
其他的已经发到邮件
作者: 流星214     时间: 2009-7-22 14:48
卸载重启
然后又下了一个安装包
安装现在正常了

抱的貌似也不是农行客户端的文件但删除之后确影响了登录网银
作者: Legend     时间: 2009-7-22 16:16
谢谢您的反馈,收到您的邮件后我们会具体测试分析。
作者: Legend     时间: 2009-7-27 14:34
您提供的样本程序经微点分析,确属有害程序,微点没有误报。
此主题暂做关闭主题处理,如有其他问题,请您另开新帖讨论!




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn