作者jeta890119 (呆子宇)
看板Browsers
标题Re: [新闻] Firefox遭“独家”恶意软件攻击
时间Sun Dec 7 14:54:42 2008
※ 引述《Ubuntu (～Ubuntu 8.10～)》之铭言：
: 2008-12-04 新浪网
: Firefox遭“独家”恶意软件攻击
: 大家经常听到关於於IE被恶意软件攻击的消息，但是从没听说有专门针对
: Firefox的恶意软件，随着Firefox的日渐强大，其用户也越来越多，当然也吸
: 引了更多黑客的注意力。昨日，BitDefender的研究人员在博客上发表声明，称
: 他们发现了一种专门针对Firefox用户的恶意软件，是黑客为Firefox“独家”开
: 发的。
: 这一最新发现的恶意软件名为“Trojan.PWS.ChromeInject.A”，专门用来
: 收集用户的银行网站帐户密码，而且只攻击Firefox用户。它使用JavaScript来
: 鉴定100多家金融和现金交易网站，包括巴克莱银行、美联银行、美国银行、
: PayPal以及很多国家的网上银行，只要用户通过Firefox浏览器打开这些网站进
: 行交易，该软件就会窃取用户的账号和密码。
: 虽然Firefox 3也包括恶意软件屏蔽功能，可是，“Trojan.PWS.ChromeInject.A”
: 存在於Firefox的插件文件夹中，将自己伪装为一种非常受用户喜爱并大量使用的
: 插件“GreaseMonkey”，看起来Firefox对安装过的插件没有任何戒心，这才让
: “Trojan.PWS.ChromeInject.A”得逞。
: http://financenews.sina.com/sinacn/304-000-106-109/2008-12-04/1940971927.html
其实火狐一直有个问题我很讨厌....
如果用正常的方式安装套件，那都还好，
但他有留另外的方法直接把套件插进去，
像是灌即时通得时候，一不注意它就把yahoo的垃圾工具列装进去火狐，
在火狐那端完全没有询问.......
似乎是把档案直接丢到某个目录下面就好了......
--
1F：推 jeta890119:我说瓜格格阿....06/25 21:11
2F：推 guaroro: 斯06/25 22:58
3F：→ guaroro:啊靠 表到自己06/25 22:59
放个网志，看看就好：
http://jeta890119.blogspot.com/
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 218.172.75.112
4F：→ emethxyz:不是可以选不装吗...很多软体安装时要看清楚不然会後悔XD 12/07 17:19
5F：→ biblio:你该讨厌的是yahoo即时通，不是火狐.. 12/07 19:21
6F：→ w3160828:"一不小心" 不是提识很明显 12/07 19:40
7F：推 Hemiola:同意二楼 12/07 21:12
8F：→ pthuang:总觉得火狐也有一定的必要做二次询问 ~"~ 12/08 11:40
9F：推 darKyle:安装时本来就不该无脑下一步 我才不要火狐浪费资源做把使 12/08 18:33
10F：→ darKyle:用者当白痴的事 12/08 18:34
11F：→ jeta890119:也是啦，YAHOO很常干这种事情，不过火狐不过问也不行阿 12/08 21:05