MES10.1“漏洞利用防护”之误报农行网银登录。。。

显示全部楼层 · 发表于 2016-3-20 20:46:40

2016/3/20 18:24:16 mfetp(2820.3292) <SYSTEM> TmpLogger.Gbop.Activity: ExP:Invalid Call阻止试图利用 C:\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.EXE (调用自模块 POWERE~1.OCX) 的漏洞，该漏洞目标为 VirtualProtect API。

2016/3/20 18:29:57 mfetp(2820.3292) <SYSTEM> TmpLogger.Gbop.Activity: ExP:Invalid Call阻止试图利用 C:\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.EXE (调用自模块 POWERE~1.OCX) 的漏洞，该漏洞目标为 VirtualProtect API。

2016/3/20 18:34:06 mfetp(2820.9848) <SYSTEM> TmpLogger.Gbop.Activity: ExP:Invalid Call阻止试图利用 C:\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.EXE (调用自模块 POWERE~1.OCX) 的漏洞，该漏洞目标为 VirtualProtect API。

农行网银登录地址：http://www.abchina.com/cn/

具体表现为：只要点击上图中的“个人网银登录”必触犯此防护规则，必须关闭此功能后方可正常使用网银。

PS：我这里因为总是打不开McAfee官网，所以无法提交反馈。希望咖啡迷能将此问题反馈给官方，谢谢！

显示全部楼层 · 发表于 2016-3-20 21:17:23

真不一定是误报。

显示全部楼层 · 发表于 2016-3-20 22:52:12

本帖最后由 ly910326 于 2016-3-20 22:55 编辑

更新农行网银登录证书。

显示全部楼层 · 发表于 2016-3-20 22:54:02

清道夫900 发表于 2016-3-20 21:17
真不一定是误报。

如果其他安软不报这个所谓的漏洞，而且必须关闭McAfee这个功能才能正常使用网银的话，那么是否可以认定就是误报了？

显示全部楼层 · 发表于 2016-3-20 22:55:15

ly910326 发表于 2016-3-20 22:52
更新农行网银登录证书。

跟证书关系不大吧！其实只要打开上面的农行网址，选择个人网银登录就进不去，即使你本地没有安装农行网银。

显示全部楼层 · 发表于 2016-3-20 22:57:14

jone_jys 发表于 2016-3-20 22:55
跟证书关系不大吧！其实只要打开上面的农行网址，选择个人网银登录就进不去，即使你本地没有安装农行网银 ...

农行的证书有效期是2年/次。

临时关闭MES 更新证书后，在打开MES，问题即可解决

显示全部楼层 · 发表于 2016-3-20 23:13:08

ly910326 发表于 2016-3-20 22:57
农行的证书有效期是2年/次。

临时关闭MES 更新证书后，在打开MES，问题即可解决

你试过了？我的证书还没过期呢。。。

显示全部楼层 · 发表于 2016-3-20 23:18:52

MES10.1很好玩儿，新架构的企业版还是不错滴，，

防火墙貌似没啥好折腾的？McAfee GTI信誉默认居然是关闭的，可说明文档明明说默认启用的呀！还有那个阈值默认也是不阻止？以前没折腾过防火墙，不懂哎！

显示全部楼层 · 发表于 2016-3-21 16:06:34

jone_jys 发表于 2016-3-20 23:13
你试过了？我的证书还没过期呢。。。

系统补丁都打了？
换台其他的机器试试，
这事我遇到过，当初win7 重新安装后，没打补丁，连接工商网银，就是不成，打完所有补丁后，再次更新证书，可以正常完成交易。

显示全部楼层 · 发表于 2016-3-21 18:10:07

比诺顿那个漏洞防护利用好很多啊，一楼的大侠，你这是在哪下载的，免费不？

我想测试一下这神奇的防护

[讨论] MES10.1“漏洞利用防护”之误报农行网银登录。。。

本帖子中包含更多资源

本帖子中包含更多资源