误杀,中行网银控件,解决

显示全部楼层 · 发表于 2008-7-22 13:00:29

Kis2009 .375
例行快速扫描,把中银的控件当后门砍了,启动后删除
看来是早上更新的结果

2008-7-22 12:46:13 已完成任务
2008-7-22 12:45:44 已删除: Backdoor.Win32.HacDef.toxx c:\windows\system32\drivers\protector.sys
2008-7-22 12:45:43 已删除: Backdoor.Win32.HacDef.toxx HKLM\System\ControlSet004\Services\Protector\Protector
2008-7-22 12:45:43 已删除: Backdoor.Win32.HacDef.toxx HKLM\System\ControlSet002\Services\Protector\Protector
2008-7-22 12:45:41 已被检测到: Backdoor.Win32.HacDef.toxx c:\windows\system32\drivers\protector.sys
2008-7-22 12:45:41 已启动任务

杀掉后,登陆www.boc.cn时会不断提示"当前用户没管理权限,无法保护,部分功能禁用"
但控件本身可以输入,可以登录

初步分析,中行控件包含两个驱动
一个是ProtectorA.sys,这个是输入的安全保护,有时会报Keylogger
另一个就是被杀的Protector.sys,他应该是保护ProtectorA.sys进程的
所以卡巴杀了Protector.sys,ProtectorA.sys还在,就能使用

解决,暂时只能加信任了,这里说一下卡巴2009加的方法:
设置--威胁与例外--信任的区域--规则例外
先给Protector.加一条,注意威胁类型写法,防护组件我选文件内存/扫描

下来再给ProtectorA写一条

如此以来,就天下太平了

[ 本帖最后由新饭于 2008-7-23 10:24 编辑 ]

显示全部楼层 · 发表于 2008-7-22 13:33:09

杀得好，这个服务我看得就不爽。正愁处理不掉呢。

显示全部楼层 · 发表于 2008-7-22 13:35:25

鲨鱼咋就这么~~~~~~~~~~
楼主上传一下样本吧

显示全部楼层 · 发表于 2008-7-22 13:40:02

已经上报

显示全部楼层 · 发表于 2008-7-22 15:12:05

中行原来根本就不需要下载插件，现在就非要下载插件，太过分了。我讨厌这些插件

显示全部楼层 · 发表于 2008-7-22 16:51:11

后门，带有远程控制性质，现在正常程序和恶意程序间的界限是越来越模糊了。。。

显示全部楼层 · 发表于 2008-7-22 17:26:55

把这个报为Backdoor也不为过

显示全部楼层 · 发表于 2008-7-22 21:35:10

可是为了能用电子密码卡，只好加信任了

显示全部楼层 · 发表于 2008-7-22 21:56:22

现在网上支付的东西一般都要安装安全控件

修正了吗

显示全部楼层 · 发表于 2008-7-22 21:57:50

支付宝的不知道能不能杀。。。。。。

[新闻资讯] 误杀,中行网银控件,解决

回复 2楼 sharkkong 的帖子

浏览过的版块