作者sabluen (sabluen)
看板StoneAge
标题Re: [情报] 吃鱼请小心了
时间Tue Jun 14 04:05:40 2011
※ 引述《yt010004 (随)》之铭言：
: 或许是真的很刚好
: 就在今天.... 很多周遭有吃的朋友不约而同指出
: 卡巴软体侦测到有遭受污染的鱼
: 只是不知是否为新版而已
: 如果还有人也有遇到此问题的 麻烦推文告知一下 3Q
yt010004版友提供他的正版卡巴扫描的三张照片,我代为上传空间
http://sabluen.myweb.hinet.net/troj1.png
http://sabluen.myweb.hinet.net/troj2.png
http://sabluen.myweb.hinet.net/troj3.png
在作者现身说法前请先停用fish
全机病毒扫描并改密码
*yt010004版友补充使用状况:
1.电脑上周五才重灌(WIN7-64-正版)
2.只在网咖使用鱼,拍上方三张照片的电脑本身是无鱼的
从朋友得知17鱼有扫描到木马情况,才到官方下载新版鱼,
帮朋友测试是电脑本身还是鱼有毒->卡巴出现警告
->整机电脑感染(usb随身碟中的石器安装档亦感染木马)
*此木马似乎会针对电脑中有关石器的档案进行攻击
个人用正版卡巴扫描是无毒
(作业系统WIN7-64-正版)
http://sabluen.myweb.hinet.net/FISH.JPG
但是个人帐号安全请提高警戒
以帐号安全为第一...先停用吧
别人的卡巴都有叫我的都没叫....感觉我好像更危险
目前已把照片po到作者网站
等待回应中
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.135.222.237
1F：推 jackyzhes:外海深海鱼可能遭受塑化剂污染 请就近抓官方认可海域的 06/14 04:06
2F：→ jackyzhes:鱼XD 06/14 04:06
3F：→ yt010004:不是喔 扫描时候可能无威胁 发动攻击时候才侦测出来 06/14 04:08
4F：→ yt010004:反正我只是提供个周遭朋友遇到的警讯而已 让大家有警觉 06/14 04:09
5F：推 Andrew0806:开始了，自己小心吧 06/14 04:47
※ 编辑: sabluen 来自: 220.135.222.237 (06/14 04:56)
※ 编辑: sabluen 来自: 220.135.222.237 (06/14 04:59)
※ 编辑: sabluen 来自: 220.135.222.237 (06/14 05:04)
6F：推 tigerflyer:真假.. 06/14 05:07
※ 编辑: sabluen 来自: 220.135.222.237 (06/14 05:09)
※ 编辑: sabluen 来自: 220.135.222.237 (06/14 05:15)
※ 编辑: sabluen 来自: 220.135.222.237 (06/14 05:17)
※ 编辑: sabluen 来自: 220.135.222.237 (06/14 05:28)
7F：推 timstar:我用F-Secure昨天也扫到 特洛伊木马 也把鱼宰了 06/14 05:30
※ 编辑: sabluen 来自: 220.135.222.237 (06/14 05:32)
8F：→ yt010004:这两天 就我所知 很多用新鱼的都陆续出现问题 06/14 05:32
9F：→ yt010004:务必暂停使用 还没问题的可能只是还没轮到你 06/14 05:32
※ 编辑: sabluen 来自: 220.135.222.237 (06/14 05:56)
10F：推 other12350:所以目前是新鱼出状况? 旧鱼可以用吗@@? 感谢告知 06/14 05:58
※ 编辑: sabluen 来自: 220.135.222.237 (06/14 06:02)
11F：推 tigerflyer:更新了大概都不能用 我前几天扫到毒但不是鱼@@ 06/14 06:01
12F：→ yt010004:鱼之外的可能也会议起被污染 我刚刚也是 06/14 06:02
13F：→ sabluen:如果是作者恶意放置(只是猜测) 那你哪版的鱼都非常危险 06/14 06:02
14F：→ sabluen:但如果是网站遭骇..也是一样会有风险 06/14 06:03
15F：→ yt010004:如果新版有问题 更新後 电脑可能就潜藏风险在 06/14 06:04
16F：→ sabluen:不要拿自己帐号赌吧...目前防毒敏感度调最高全机扫描中 06/14 06:04
17F：→ yt010004:网站遭骇 这比较有可能 毕竟最近连TZ都被骇了 06/14 06:05
18F：→ yt010004:所以TZ除了游戏内之外 连商城可能也要加强 06/14 06:05
19F：推 other12350:全机扫毒.. 然後我的石器主程式又被扫掉了 科科 = =" 06/14 06:19
20F：→ sabluen:other12350,你的主程式是被感染然後被防毒删掉吗 06/14 06:21
21F：→ yt010004:所以你有扫到毒? 06/14 06:21
22F：推 other12350:没阿 我的主程式一直都会被防毒扫到 不是被感染 06/14 06:22
23F：→ other12350:鱼好像没扫出来... 06/14 06:22
24F：→ sabluen:主程式的sa.exe有加壳,比较敏感的防毒会认为有风险而删掉 06/14 06:23
※ 编辑: sabluen 来自: 220.135.222.237 (06/14 06:28)
25F：推 other12350:扫完了 我的防毒没扫到鱼@@" 06/14 06:30
26F：推 z24518261:我的小红伞 啥都没 究竟是防毒太差还是.. 06/14 07:30
27F：推 AsgardShow:卡巴有扫到，一样继续用 .. 楼上小红伞不太行阿 06/14 07:39
28F：推 z24518261:我记得3~4年前刚出的时候 风评不错 现在..感觉很虚 06/14 07:43
29F：推 z24518261:好瞎 我用小红扫 扫整台 结果就扫到了 06/14 07:54
30F：推 duncan47:我的小红伞有扫到 06/14 08:30
31F：推 loleea:我用AVAST没扫到@@ 正在用全面扫瞄看看 06/14 08:37
32F：→ a0607152:你们连鱼的说明都不看 06/14 08:45
33F：推 solomon999:误判啦 你外挂加壳做一些处理都会造成防毒软体误判 06/14 09:12
34F：推 drawingsh:小红伞扫到+1...... 06/14 09:36
35F：推 ATIRadeon:我觉得那是误判= =很多单机游戏的破解档也都会这样 06/14 10:25
36F：推 cookeeshop:NOD32 没事@@ 电脑很久没中毒了... 06/14 10:25
37F：→ ATIRadeon:不要太紧张... 06/14 10:25
38F：→ woaine520:误判+1 这种程式本来就这样 之前X服我都直接关防毒 06/14 11:37
39F：→ woaine520:现在电脑依旧没事 06/14 11:38
40F：推 nttuguys:|会是网咖原本问题吗~我觉得去网咖玩的问题都一堆@@ 06/14 11:40
41F：→ nttuguys:很常被盗的感觉.... 06/14 11:41
43F：推 tigerflyer:...误判OK? 06/14 16:32
44F：→ dieorrun:作者从第一版不就强调会动到程序档所以会被当成病毒吗? 06/14 20:23