【求助】\Driver\KBWatch是什么?

万能的专门网

装了一个招行专业版,重启以后咔吧6.0就一直报
有keylogger ,
running module是\Driver\KBWatch
开始还以为是招行专业版干得,就继续注册了(包括输入密码).
后来关了招行专业版也报.怎么回事啊...
用不用去改密码啊?

yogibear

应该是在IE里面安装插件了吧？
专业版没有FAQs这类的东西么？

PS: 对Keylogger之类的，有一个办法就是使用虚拟键盘来输入，而不是试用真实的键盘来输入。某些情况下，能提高安全性。

万能的专门网

而且卡巴也不能选择中止程序

万能的专门网

晕,发现机器windows\system32\drivers\KBwatch.sys这个文件,创建日时间和招行装业版的安装时间一摸一样.
专业版FAQs没有这个问题.

万能的专门网

看了一下,专业版的安装包,确实是里面带的KBwatch.sys.
招行在搞什么?
PS:我也google了,没有找到相关信息啊.
一会打个电话问问

万能的专门网

给招行打了个电话,说是正常现象,是在这个月加到专业版的一个文件...用来监视键盘的....

zwczhy

QUOTE:

原帖由 万能的专门网 于 2006-11-21 14:55 发表
给招行打了个电话,说是正常现象,是在这个月加到专业版的一个文件...用来监视键盘的....

那怎么行？？？？？！！！！！！！

zwczhy

怎么能这样，数据就无任何安全可言了，千万别用

有没有

这个程序是做了些检测，就向上发出事件警告，功能是看有哪些可疑程序监听键盘，可以说是善意的。

招行敢做这么底层的东西（驱动程序），勇气可嘉。

锋行天下

XD分析的可真够透彻的..