※ [本文转录自 EZsoft 看板 #1KizB-Rz ] 作者: hirokofan (笠原弘子 命！) 看板: EZsoft 标题: [黑特] filezilla我这麽相信你结果你藏木马！ 时间: Mon Jan 12 21:57:41 2015 filezilla的网站预设的连结藏有木马，直接点连结，抓下来的是751K的下载工具 https://filezilla-project.org/download.php?type=client 如果直接去FILEZILLA在sourceforge上的储存区看，本体应该是6.2M的档案 http://sourceforge.net/projects/filezilla/files/FileZilla_Client/3.10.0/ 图1 http://hirokofan.pixnet.net/album/photo/293481000 或是点一下那个页面下方的Show additional download options， 这时候点下去才会直接抓到真的安装档 图2 http://hirokofan.pixnet.net/album/photo/293480991 这两个档案放在一起一看就知道不一样（档名是相同的，真安装档我有改名） 图3 http://hirokofan.pixnet.net/album/photo/293480994 把750K的下载程式丢去virustotal结果.... https://www.virustotal.com/zh-tw/file/1f27e7c63cb53646f48c3b4034d8df6d88663179c1e74c0d276621311c10aa3f/analysis/ 缩 http://ppt.cc/HUvQ 6.2M的丢过去是没问题的 https://www.virustotal.com/zh-tw/file/067434456db82d597d89de1c219db50dd506115fc06f726e919ae343b55d708c/analysis/ 缩 http://ppt.cc/1ojO 6.2M的安装程式的数位签章如下图 图4 http://hirokofan.pixnet.net/album/photo/293480988 750K的下载程式数位签署人则是IC Forge 图5 http://hirokofan.pixnet.net/album/photo/293480997 而这个IC Forge的名声.... http://www.herdprotect.com/signer-ic-forge-00cde3750c0eae95e01ed2375a67d7bd9e.aspx 缩 http://ppt.cc/u9hv 真的安装档并没有[赠品]，我认为是因为sourceforge有一些规范在， 让他不敢把[赠品]包进去 已经安装filezilla的系统在升级时是直接去sourceforge抓档案回来升级， 因此目前来说(3.10版)旧版升级并不会碰到夹带恶意档案的问题 股狗filezilla malware发现一个地方 https://forum.filezilla-project.org/viewtopic.php?f=1&t=32945 官方回应基本上是跳针魂，他根本没回答为啥使用者从filezilla官网抓安装程式 回来装软体结果会中木马的问题，只是一直说 1.SF上面的档案是没问题的 2.我有讲那个连结会有赠品 3.林盃放在SF上的档案是没问题的，你们自己不看清楚下面那行字 所以很NICE的歪果仁也爆气，炸了三字经过去.... 这就跟我看味全的面子买你康师父的东西，结果你拿毒油制品给我吃； 我看你是大厂产品有名声买你的主机板，结果你改版偷料鱼目混珠 信赖被摧毁要重建是很难的，自由软体迟早会被这种人玩死....-_- -- ◢███◣ ◤ ≡ ______________________________________ ─⊙-⊙- / \ 皿　 _/ 把台湾那些可悲的节目收一收 该吃饭了 / ◣ ︶◢ \______________________________________/ --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.39.40.207 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/EZsoft/M.1421071102.A.6FD.html

※ 发信站: 批踢踢实业坊(ptt.cc) ※ 转录者: hirokofan (114.39.40.207), 01/12/2015 21:59:49