今日(2010.2.10)在服务器上将奇虎360升级了,然后对服务器进行体检,结果发现有木马,而且主要针对的是“极通科技EWEBS应用虚拟化系统”上面的问题,其他地方的没有这个问题,我一直在服务器上使用这个免费的软件(奇虎360),没想到今日发现这样的事。

他让我把这些文件加入白名单就可以了(我扫描完成以后选择的是“我信任此程序”),这些文件包括 GSetup.exe、EWLicenseService.exe、multdriver.sys、AIPSSession.dll、nbf.sys。

—— “极通科技的EWEBS应用虚拟化系统”是一个远程访问公司服务器及其数据库的软件,我们公司利用他主要是为了便于财务人员的异地访问公司服务器上的用友软件,实现仓库、财务数据的输入和查询。