作者deepdish (Keep The Faith)
看板AntiVirus
标题[情报] 台湾达人秀网站被植入病毒下载网址 约250
时间Sun Apr 3 18:36:09 2016
网路攻防战
https://www.facebook.com/netwargame/
7小时 ·
标题：台湾达人秀网站被植入病毒下载网址 约2500网友受威胁
摘要：
4月1日，猎豹移动安全实验室收到多位用户回馈，
凌晨1、2点左右上台湾达人秀Facebook点击关看文章後，
跳转到一个假的下载Flash Player病毒页面。
用户在Facebook看到达人秀的PO文，点击跳转到达人秀网站，
但是因为达人秀的网站存在恶意程式码，
导致会跳转到一个假的下载Flash Player页面，这个页面会强制使用者下载病毒App。
这个网页会不停的弹出下载，让用户无法关闭,
目前在网上已有十分多的用户回馈这个问题。
根据猎豹移动安全实验室的分析，
发现是台湾达人秀网站存在恶意程式码（目前也已经移除），
会转向恶意网站，我们可以通过Google页面库存看到原始码。
--
Q 台湾人的需求金字塔 ◢◣ █ 安全、无毒的食物
S ◢██◣ █ 有钱结婚生养小孩
W ◢████◣ █ 买得起的房子
E ◢██████◣ █ 被老板当人看
E ◢████████◣ █ 下班还来得及和亲友吃晚餐
T ▄▄▄▄▄▄▄▄▄▄▄▄ █ 租得起房子
█ 找得到工作
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 220.134.89.190
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1459679773.A.76C.html
1F：→ abram: 达人秀360 04/04 06:39
2F：→ abram: 所以没有灌Flash 或Sandboxie上网 应该就没有事情了吧 04/04 06:40
3F：→ go1717: 不要把沙盒跟虚拟机器软体当无敌 只有另一台专门还原的电 04/04 08:19
4F：→ go1717: 脑 才有资格叫无敌 根本没有被穿透的机会^^ 04/04 08:19
5F：推 masterliy: 楼上所言甚是，很好奇有没有能穿透虚拟主机的病毒 04/04 09:41
6F：推 abram: 谢谢三楼的教学 以机备机 确实更有保障 04/04 09:46
7F：推 wacat: 还好病毒现在只有判断是不是执行在虚拟环境之下 ，然後要不 04/04 11:04
8F：→ wacat: 要自动结束不发作 04/04 11:04
9F：推 qxxrbull: 印象中以前看过一篇文章 有办法实作让病毒在虚拟机器感 04/05 23:21
10F：→ qxxrbull: 染到实继运作的系统 04/05 23:21
11F：→ go1717: 楼上 那是虚拟机器本身有bug 只有实体电脑才可以无法穿透 04/06 07:14
12F：→ go1717: 上一个bug修好了 不表示以後没有啊XD 04/06 07:16