重磅消息管家婆修改注册表是不是真的挂后门请大家进来看看

huihao · 发表于 2012-11-29 21:13:14

本帖最后由 huihao 于 2012-11-30 09:34 编辑

目前本人发现管家婆辉煌版366＋＋ 6.0 老版本和辉煌版10.1 ＋＋出现修改注册表问题。

这个是杀毒软件发现的进程修改注册表
进程

:\GRASP2008++\GraspSvr.EXE
注册表位置:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001
操作文件 MD5:aa0c14260e7f3de7273731d053b44c06

这个是网上查到的修改注册表的害处：
修改下列注册表键值，破坏 LSP 。并可实现检测网络启动自身与搜集用户信息：　　HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001\PackedCatalogItem

如果是事实的话。管家婆要没落了居然在盗取客户资料。。。。请问大侠们管家婆软件数据还安全不安全的？
管家婆有官方人员在吗能不能出来解释一下为什么要修改敏感部位的注册表？
金蝶和用友大公司有这样做法的吗？？有吗，管家婆？

下面是杀毒软件截图。
未命名.jpg

mattere · 发表于 2012-11-29 22:43:30

我的好像没有发现

freezer · 发表于 2012-11-30 00:02:40

请教楼主是用什么软件发现的？我也装个试试

huihao · 发表于 2012-11-30 08:26:13

没发现难道我还ps图片骗大家不行？

管家婆辉煌版10。1的一定是修改了注册表。至于什么功能我不知道。。。。
2008＋＋是用服务器补丁弄得，可能补丁本身存在问题。开始的时候这个也没报有问题，后来运行两天后杀毒软件就出现警告。
但是 10.1管家婆官方一定修改上面的注册表。。。。

管家婆有官方的吗能不能出来解释一下为什么要修改敏感部位的注册表？
金蝶和用友大公司有这样做法的吗？？有吗，管家婆？

dennisfong · 发表于 2012-11-30 12:24:44

前排留位关注事件，以前电话问过他们G3G5的这些版本，他们公司明确表态数据不泄露。不过。。。。

huihao · 发表于 2012-12-4 18:39:54

五哥总算出来发话了。

hans868 · 发表于 2013-1-5 21:30:22

这是一个值得关注的问题，希望能有个说法

shenlag · 发表于 2013-1-6 19:04:52

挺吓人的，现在知道为什么了吗？？

squanpo · 发表于 2013-1-7 13:16:04

好像很可怕.还好我目前没用这个版本.

sikar1219 · 发表于 2013-4-3 20:41:01

微点也发现了管家婆木马，有图为证

账号		自动登录	找回密码
密码			注册

在线客服

工作时间

热线电话

站长

[推荐] 重磅消息管家婆修改注册表是不是真的挂后门请大家进来看看

点评

相关帖子

在线客服

工作时间

热线电话

站长

[推荐] 重磅消息管家婆修改注册表 是不是真的挂后门 请大家进来看看

点评

相关帖子

[推荐] 重磅消息管家婆修改注册表是不是真的挂后门请大家进来看看