工行网站昨晚被“毒”?
半小时后被清除,相关负责人称系安全控件与杀毒软件防火墙出现冲突
网友举报称,昨晚8时30分左右,工行网站(http://www. icbc. com .cn)出现病毒,其安全控件被人设置了木马程序。当晚9点10分左右病毒被清除,该网站恢复正常。
工行广东分行有关负责人转述其总行的回应称,该情形并非病毒,而是工行的安全控件与杀毒软件的防火墙间出现冲突。
杀毒软件提示有“毒”
据悉,昨晚8时30分左右,点开工行个人网上银行页面后,在地址栏下方即显示请求点击该处“安装中国工商银行安全控件”。若置之不理的话,登录工行个人网上银行时,在密码和验证码的输入栏都显示“点击此处安装下列控件”的按钮,使得用户无法正常输入信息。
当点击安装时,显示控件名称为“中国工商银行安全控件(请您选择安装)”,发行者显示为:Industrial andCommerical Bank of Chin a.安装过程中,瑞星病毒等杀毒软件提示其为病毒,病毒名称是tro ja n. psw.agent.ahn.据悉,之前当用户第一次打开工行网上银行时,都会出现要求安装安全控件的提示。用户正常安装后,再次登录网银时,不会再出现类似提示。而昨晚的情形是,不管之前有无安装控件,都要求点击安装;而安装时则遭到杀毒软件的拦截。
读者霍先生是做网络生意的,当时正准备接收一位网友的汇账。
几次试图绕过控件不成,开始下载所谓“安全控件”,幸好杀毒软件及时拦截。“病毒较简单,杀毒软件能识别。不过那会儿淘宝网上好多人都没法交易。”霍先生说。
工行:只是安全控件
记者随即拨打工行热线95588,接线员表示知道有病毒,正在等待北京那边的总行解决。
昨晚9时10分左右,“病毒”被清除,工行主页恢复正常。
工行广东分行营业部电子银行部负责人对此回应称,所要求安装的控件并非病毒,确实是工行的安全控件。据称,北京总行与瑞星公司取得联系,证实瑞星杀毒软件的旧版本18.40.02会拦截工行安全控件,而昨天下午2时升级的瑞星最新版本18.40.12则不会误认拦截。
这位负责人表示,他昨晚亲自登录工行个人网银,证实了这一点。
而霍先生则称,他电脑上的瑞星杀毒软件在昨天下午3时多已经自动升级为18.40.12的最新版本,晚上8时30分该款瑞星发现“病毒”。
从网上找的一篇相关报道,也不知道是工行死要面子还是瑞星的误报。不过升级到最新版本的瑞星查不到,感觉是误报的可能性更大一些 |