微点交流论坛 - 预升级反馈专区 - 招行的安全控件里有木马？

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 预升级反馈专区 » 招行的安全控件里有木马？

zayss
高级用户

积分 533
发帖 531
注册 2007-1-22
来自湖北武汉

#1 招行的安全控件里有木马？

C:\WINDOWS\SYSTEM32\CMBEDIT.DLL，延时删除
搞的我心里好怕啊，我还装了费尔，系统是XP
微点主动防御软件预升级
程序版本： 1.2.10571.0044
特征版本： 1.6.401.070804
更新时间： 2007-08-04 17:21:59

※ ※ ※ 本文纯属【zayss】个人意见，与【微点交流论坛】立场无关※ ※ ※

微点单机版
微点民间粉丝群29129039

2007-8-6 11:50

zayss
高级用户

积分 533
发帖 531
注册 2007-1-22
来自湖北武汉

#2

还有一个未知木马，提示处理成功
C:\WINDOWS\SYSTEM32\DRIVERS\IMMDRV.SYS

※ ※ ※ 本文纯属【zayss】个人意见，与【微点交流论坛】立场无关※ ※ ※

微点单机版
微点民间粉丝群29129039

2007-8-6 11:51

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

当时微点报警的时候，您正在做哪些操作？
请您将以上信息，连同微点所报警的文件 CMBEDIT.DLL和IMMDRV.SYS （如果已被微点处理，请到微点的有害程序隔离区里恢复或另存为出来）和您的微点安装文件夹下的MP6文件夹一起压缩后（MP6文件夹需要先复制到桌面再压缩）发送到support@micropoint.com.cn我们将做进一步的测试分析
请您在从隔离区恢复出来后，手动将这两个文件加入微点的可信程序列表（微点主界面-->安全防护与策略-->程序行为实时监控策略-->可信程序设置-->添加）
请在来信中附上这个帖子的地址，方便我们跟踪为您解决问题

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-8-6 11:54

zayss
高级用户

积分 533
发帖 531
注册 2007-1-22
来自湖北武汉

#4

给个地址https://pbsz.ebank.cmbchina.com/ ... in.aspx?LoginType=C
删除后就不能输密码了

附件 1: 未命名.jpg (2007-8-6 11:55, 12.97 K,下载次数： 49)

※ ※ ※ 本文纯属【zayss】个人意见，与【微点交流论坛】立场无关※ ※ ※

微点单机版
微点民间粉丝群29129039

2007-8-6 11:54

jobcreep
银牌会员

我的昵称：小爬

积分 2527
发帖 2527
注册 2007-7-13
来自陕西西安

#5

我的没有出现问题的

※ ※ ※ 本文纯属【jobcreep】个人意见，与【微点交流论坛】立场无关※ ※ ※

在蓝天下
献给你
我最好的年华！
我的博客“杂货铺”，普天之下，没有我不关心的！
http://hexun.com/jobcreep1899/default.html

2007-8-6 13:32

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号