瑞星全功能安全软件2009测试版与“潮州国税软件系统2005版”误杀冲突
瑞星全功能安全软件2009测试版与“潮州国税软件系统2005版”误杀冲突
操作系统及补丁情况：
Microsoft Windows XP Professional 版本 2002 Service Pack 3, v.5657
系统已使用安全卫士360及瑞星卡卡扫描漏洞并全部打全补丁（2008年11月6日）。
浏览器及版本：
Windows Internet Explorer8 Beta
版本：8.0.6001.18241CO
瑞星软件版本：
瑞星全功能安全软件2009版
程序版本：21.15.35
病毒库发布版本：21.02.22.00
涉及的其它软件版本：
潮州国税软件系统2005版
版本号：2006.03.18.999
下载页面地址：
http://app.gd-n-tax.gov.cn/webroot/jsp/portal/category/index.jsp?fatherCategoryId=1486&brotherCategoryId=1542&siteName=cz&styleName=czblue潮州国税开票系统2005版(升级盘0603)
潮州国税开票系统2005版(安装盘0603)
该软件只能安装于默认路径（c盘）
安装密码：1111
进入软件管理员密码：111111
注：该软件为国家税务局对企业成本控制及监控必用软件，涉及企业每月财务管理工作，列入成本监控的单位每月必须通过该软件向国家税务局申报。
问题现象：
“潮州国税软件系统2005版”无法升级到2006版及无法使用导出功能。
出现问题前的操作步骤：
一、安装完“潮州国税软件系统2005版”后升级到2006版，启动“潮州国税软件系统2005版”时候发出病毒警报。
二、根据病毒警报删除病毒后，“潮州国税软件系统2005版”无法升级到2006版，并且软件导出申报文件功能出错，确认出错窗口后自动关闭。
三、禁用“瑞星全功能安全软件2009测试版”全部监控后，“潮州国税软件系统2005版”安装并升级到2006版成功。重新进入“潮州国税软件系统2005版”，使用查询导出功能，选择导出文件夹，点击查询，获得数据，点击导出时，提示导出成功。
四、开启“瑞星全功能安全软件2009测试版”全部监控后，进入“潮州国税软件系统2005版”使用查询导出功能，选择导出文件夹，点击查询，提示病毒，删除病毒后出错
问题能否复现：
必现！“潮州国税软件系统2005版”软件给误杀后一直无法使用2005版升级到2006版和导出功能。
“瑞星全功能安全软件2009测试版杀毒历史记录
病毒名称 处理结果 发现日期 查杀方式 访问染毒文件的进程 文件
Trojan.Spy.Banbra.pdc 删除染毒文件成功 2008-11-06 15:02:45 文件监控 C:\PROGRAM FILES\CNTSOFT1.0\CKFP.EXE C:\WINDOWS\SYSTEM32\MYZIP.DLL
Trojan.Spy.Banbra.pdc 删除染毒文件成功 2008-11-06 15:02:32 文件监控 C:\PROGRAM FILES\CNTSOFT1.0\CKFP.EXE C:\PROGRAM FILES\CNTSOFT1.0\MYZIP.DLL
Trojan.Spy.Banbra.pdc 删除染毒文件成功 2008-11-06 14:40:48 文件监控 C:\PROGRAM FILES\CNTSOFT1.0\CKFP.EXE C:\WINDOWS\SYSTEM32\MYZIP.DLL
Trojan.Spy.Banbra.pdc 删除染毒文件成功 2008-11-06 14:40:21 文件监控 C:\PROGRAM FILES\CNTSOFT1.0\CKFP.EXE C:\PROGRAM FILES\CNTSOFT1.0\MYZIP.DLL
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0)
