作者localtrain (区间车)
看板Browsers
标题[-Fx-] 关於 MozTW.org 被入侵的处理进度
时间Sat Dec 7 23:46:27 2013
最近有在 moztw.org 下载firefox浏览器的请注意一下
关於 MozTW.org 被入侵的处理进度
Irvin Chen
下午4:13 (7 小时前)
Hi All,
先跟各位汇报目前的状态:
我们发现 moztw.org 主机上的网页的确有被入侵修改,连结到网址是 mozil1a 的假
Firefox 安装档(影响部分仅有 Windows 部分),今日中午已经修正。
根据初步的扫描结果,这个假档内含一个後门( Backdoor.Pcclient ),并且可能是
11/26 日制作。
https://www.virustotal.com/en/file/03b086ccfd00ceb1fb87ef12d09a2063f728c362da086341aca35d833fc2fd53/analysis/
目前只能确认入侵是发生在 11/16 11:15 am (gmt+8) 之後到今日,有影响的版本是
Firefox 25.0.1。16 号至今的系统的纪录都已经没有相关的入侵迹证,因此确定被入侵
并且修改的日期,目前需要等待 Mozilla 的系统相关部门帮我们透过下载状况去统计。
现在我们还在收集相关的资讯,也已经联系 Mozilla IT 与 Security 相关部门,希望能
确定影响范围,Bob 将会拟定正式完整说明,近日於网站公告。
更新的进度会尽快在此说明。
https://groups.google.com/forum/#!topic/moztw-general/JJBnQNpfabc
--
╭ 这篇文章让你觉得?
═════════════════════════╮
║ by ycat ║y
║ ──+ ︵ ︵ . .! ˇ ˇ ╲ ╱ ˇˇ || ◣ ◢║c
║ ̄﹀ ̄  ̄▽ ̄ ▄ ▇△▇ ≧﹏≦b  ̄︶ ̄y  ̄– ̄ 皿 ║a
║ 新奇 温馨 夸张 难过 实用 高兴 无聊 生气 ║t
╰══════════════════════════════════ ╯
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 175.182.30.34
1F:→ KCKCLIN:悲剧,昨晚重灌刚好下载,不过按照防毒板的板友移除某程式 12/08 00:08
2F:→ KCKCLIN:後来也用KIS2014全机扫描後无发现威胁 12/08 00:09
3F:推 solomn:真可怕 12/08 10:31
4F:推 eastwing:不晓得11/19升级成25.0.1会不会也受影响? 12/08 11:58
5F:推 timshan:後门程式是11/26才制作 那时应该还没被动手脚 12/08 12:59
6F:→ Kenqr:有修复程式了 12/08 14:23
8F:推 oa0416:电脑记录更新刚好是11/16号,执行修复程式没有找到 12/08 14:28
9F:推 eastwing:我会有余虑是因为发现Win7控制台/新增移除程式中,Fx有两 12/08 15:16
10F:→ eastwing:个,一个是25.0,一个是25.0.1,请问这是正常的吗? 12/08 15:16
11F:→ eastwing:25.0那个能否移除呢?不好意思火狐新手求解 12/08 15:17
12F:推 ThisIsNotKFC:我的控制台只有一个25.0.1喔 12/08 18:36
13F:推 eastwing:我是更新上去的,还以为Fx这样是正常 12/08 19:10
14F:推 ThisIsNotKFC:我也是更新上来的@@ 12/08 19:53
15F:→ Kenqr:用内建的更新 目前版本25.0.1 但控制台里只有一个21.0 @@ 12/08 21:11
16F:→ localtrain:内建更新的都不会有事情 12/08 23:51
17F:推 mstar:现在的 cracker 真的神通广大.... 12/09 08:39
18F:→ SicInfit:Mac 无感 12/09 15:42
19F:推 eastwing:所以就不知道重复的那个25.0能不能移除?我想还是别动的好 12/09 19:29
20F:→ eastwing:附注:我是用台湾版的 12/09 19:29
21F:→ Kenqr:觉得很碍眼的话 就先把设定档备份起来 再移除重装吧 12/09 23:06
22F:推 eastwing:好建议,等下次更新看看是否还是如此,再看是否重装 12/10 01:32
23F:推 newversion:从来不在 moztw.org 下载 ^^ 一直用官网的英文版 12/10 03:15
25F:→ y3k:我用Waterfox www 01/14 21:36