新闻链接：
99eK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6e0u0U0N6r3!0Q4x3X3g2U0L8$3#2Q4x3V1k6z5k6i4N6K6i4K6u0r3x3U0l9I4y4o6l9K6i4K6u0r3x3U0R3#2z5o6l9J5i4K6u0W2K9s2c8E0L8l9`.`.
新闻时间：2014-03-17
正文：
目前，在被黑的Mt. Gox 后台文件和 Mark Karpeles 个人资料中，黑客们发现了一个名为TibanneBackOffice.exe 的可执行文件，其中发现了木马的证据。根据来自卡巴斯基安全工程师描述，这个程序能够在后台搜索用户的比特币钱包，并将相关数据上传到一个网络地址。
目前，这个上传地址已经被托管商关闭。黑客们也在继续寻找更多能够证明Mt. Gox 高层管理人员有后台操作，欺诈用户事实的证据。
不管怎样，国内比特币交易者请一定注意，如果你使用过Mt. Gox的服务，请检查自己的电脑（不管是运行苹果 OS X，还是微软 Windows 操作系统的电脑）有没有这个文件。
安全专家建议用户完全删除这个程序和 %temp%\TibanneSocket.exe 的缓存程序，然后尽快将自己的比特币转移到新的安全的钱包当中。
[培训]科锐逆向工程师培训第53期2025年7月8日开班！
