※ 引述《Holocaust123 (Terry)》之铭言： : 我想弄一个免费的网路硬碟， : 参考了第五期的「网路密技王」(杂志名)， : 第 65 页说 http://www.000webhost.com/ 这个网站不错， : 我就注册一个帐号，可是过程中网站要我下载一个 exe 档， : 网站说那个 exe 档可以取代以往的 email 验证。 : 当我尝试下载此档案时，我的小红伞跳出来说这个档案是一个木马 = = : 但我不是很确定小红伞讲的对不对， : 像这种情况有无方法可判断小红伞讲的东西对的机率是多高呢？ 其实很多免费PHP空间都有毒 我强烈怀疑 它是骇客 去成立 骗大家email的 我碰过 有的是 首页就有毒 (但不是所有防毒都会叫) 有的是 控制後台的网页有毒 有的呢 是客户上传的页面 它会帮你加毒 所以逛到你网站的人 就会中毒 因为上面的状况 渐渐防毒都查的出来 所以我怀疑 该网站是引诱大家下载此软体 其实该软体就会木马 (因为别的免费网页都被查出病毒 因此流量就会导向此无毒的网站 只在验证程式中加毒 不过记得该网站 有网友也反映会被改写网页原始码喔!) 如果你想测试 可以用虚拟机器的环境 和文件流监控软体 防火墙/网路监控软体 来测试看看 是否该软体真的是病毒 (这件事我之前想做,不过最近实在是太忙啦 XD) --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 118.231.142.48