HIP 7.x网银问题

显示全部楼层 · 发表于 2015-1-17 11:32:43

系统是Win7 x64的，不使用K宝登陆农行网银正常。
但是插入K宝，点登陆，IE就没响应了，卡死在哪里。
需要TASK终止浏览器。

查询警告，看到这个。

Event:    McAfee Host Intrusion Prevention
IP Address/User: localhost\Admin
Description:    Internet Explorer (iexplore.exe)
Path:    C:\Program Files\Internet Explorer\IEXPLORE.EXE
Message:    Attack type: Suspicious Function Invocation

大家帮忙看看啥问题？

显示全部楼层 · 发表于 2015-1-20 14:11:31

Message: Attack type: Suspicious Function Invocation
已经告诉你了。

可疑功能调用

显示全部楼层 · 发表于 2015-1-20 14:25:22

升级到hip8吧

显示全部楼层 · 发表于 2015-1-21 12:53:47

ly910326 发表于 2015-1-20 14:11
Message: Attack type: Suspicious Function Invocation
已经告诉你了。

我知道可疑。
我要确认啥可疑？网银都是数字认证的，怎么还会不信任？

显示全部楼层 · 发表于 2015-1-21 14:31:55

1007 发表于 2015-1-21 12:53
我知道可疑。
我要确认啥可疑？网银都是数字认证的，怎么还会不信任？

mcafee官网文章提示，升级7到8版本
或者禁止hip7进行该提示，具体如何操作可以访问McAfee知识中心相关文章。

显示全部楼层 · 发表于 2015-1-22 20:56:15

没用过咖啡的主机防御系统但是基本的原理是一样的：

当插上U盾后就加载驱动等（这部分是信任），你打开浏览器登录就触发
U盾底层监控，它会有一系列的安全动作，这个咖啡的主机防御就起作用
了，除非你定制相应的规则（浏览器加载，挂钩，过滤。。。特定对象）
加以排除，否则浏览器就假死状态无法动作了

显示全部楼层 · 发表于 2015-1-23 18:16:59

巴山冷箭发表于 2015-1-22 20:56
没用过咖啡的主机防御系统但是基本的原理是一样的：

当插上U盾后就加载驱动等（这部分是信任），你打 ...

我反而觉得是iexplorer.exe调用网银的ocx访问U盾造成、

[求助] HIP 7.x网银问题