作者sabluen (sabluen)
看板StoneAge
标题Re: [情报] 回覆吃鱼风险论串 风险评估文
时间Tue Jun 14 11:34:11 2011
※ 引述《weibook (蔚~)》之铭言：
: ※ 引述《sabluen (sabluen)》之铭言：
: : yt010004版友提供他的正版卡巴扫描的三张照片,我代为上传空间
: : http://sabluen.myweb.hinet.net/troj1.png
: : http://sabluen.myweb.hinet.net/troj2.png
: : http://sabluen.myweb.hinet.net/troj3.png
很多人说是不是都没在看软体使用说明..不爽不要用之类的
在yt010004版友(以下简称yt)爆出鱼有木马之时我马上就从官方再次载了新版鱼
在载的过程中以及解压缩都没有发现病毒,RE了一篇我用卡巴扫描之後的图片
(
http://sabluen.myweb.hinet.net/FISH.JPG)
,但是yt私下跟我水球以及e-mail寄送图片给我,并且提到一个重点
他的电脑平常没有使用鱼,而且当下他去官方载下来的档案
里面被卡巴侦测到有木马,并且"会感染其他有关石器档案"
我平常也是有使用鱼的习惯,如果说这次是一般误判的话我也不会乱PO危言耸听
大家也不会看我原本那篇编辑了那麽多次,因为我一直在水球yt询问他的使用环境&
是不是电脑本身就有毒,因为我的卡巴都没叫过(从官方载到解压缩的过程)
就是希望真的有个万一第一时间可以通知各位
: 刚重复确认了一下 也不能怪原po才对
: 因为 扫描十四个档案 发现十二个
: 没被发现的两个刚好是
: FishSA1.0.0.15.exe
: FishSA1.0.0.16.exe
: 如果是新加入的爱用者
: 自然会以为FishSA1.0.0.17版才跑出这只误判
: 至於说以回报给鱼大
: 我在官方部落格没看到相关回文
: 当然 这问题鱼大也被问过N次了
: 在问恐怕就是有疑虑请别使用
: 以上
本人的电脑,卡巴只有出现加壳以及存取记忆体风险
本文状况皆转述yt之使用情况,但本人有尽查证之责任
包括跟他要图片以及详细询问他的使用状况
如果真是误判
在此先向大家道歉
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.135.222.237
1F：→ weibook:那卡巴该换了.....我小红伞CB档到现在 索性将常驻关了 06/14 11:40
※ 编辑: sabluen 来自: 220.135.222.237 (06/14 11:42)
2F：→ weibook:我会把手边有的档案全扫的目地 只是想说一直以来都是这样 06/14 11:40
3F：→ ATIRadeon:有时候电脑再强，user才是关键XD 06/14 11:44
4F：→ northeuwalk:→ yt010004:USB的石器是重灌前备份的 看完整串 我还 06/14 11:54
5F：→ northeuwalk:是看不出来哪里有感染其他档案的证据 06/14 11:55
yt感染其他档案的叙述是经由水球转述
故无放上图片
6F：→ northeuwalk:任何非官方程式要用之前本来就必须先断定具有风险 而 06/14 11:59
7F：→ northeuwalk:不是用了才担心有没有风险 06/14 11:59
8F：推 armiya:我只是感觉 假如真的有问题 他搞你石器程式不是很没意义嘛 06/14 12:43
※ 编辑: sabluen 来自: 220.135.222.237 (06/14 13:26)
9F：→ sabluen:感染石器程式->你使用感染後程式->监视记忆体->盗取帐号 06/14 13:29
10F：→ jack1010106:请问使用感染程式後被监视记忆体，再改密码也没用了？ 06/14 13:41
确定系统乾净之後改密码
11F：→ ATIRadeon:那这样原PO只是跟着一起起哄的感觉 06/14 13:42
我有查证 叫他放上照片并说明使用环境
再加上他说会感染其他档案觉得不是一般的误判才po文
你觉得我在起哄?
※ 编辑: sabluen 来自: 220.135.222.237 (06/14 14:00)
12F：→ ATIRadeon:真的有感染到吗 我最大的问题是这样.... 06/14 14:04
期待你对石器版上有更多贡献
13F：→ northeuwalk:那你有跟yt确认被感染的程式 跟鱼上的东西是相同的? 06/14 14:16
经yt叙述 病毒是从我PO的三张卡巴图中的rar中测到
然後扩散至随身碟中的石器备份档
这部分都是水球纪录,私人水球就就不公布在版上了
此部分有兴趣的版友请向yt询问详情
本人只是转述
要起哄我不会又向他详细查证才po上来,请某些人不要因为是误判就否定别人做的一切
※ 编辑: sabluen 来自: 220.135.222.237 (06/14 14:33)
※ 编辑: sabluen 来自: 220.135.222.237 (06/14 14:43)
14F：→ northeuwalk:善意提醒是好的 可是我纳闷的是既然压缩档扫到有东西 06/14 14:43
15F：→ northeuwalk:在没解压缩後执行程式的情况下 是怎麽感染其他档案的 06/14 14:44
16F：→ northeuwalk:我是还没看过有在压缩档里或光解就会自己乱窜的木马 06/14 14:47
17F：→ northeuwalk:当然 有极大可能是我见识不够广 06/14 14:47
18F：→ ATIRadeon:不回应我问题...水球yt也不鸟 06/14 15:44
19F：→ sabluen:我已经回了N大 都是水球纪录,至於你密yt不鸟你,干我屁事 06/14 15:47
20F：→ ATIRadeon:反正信者恒信罗 06/14 15:56
21F：推 chu0903:被盗就算罗 反正她开我帐号看到那麽穷酸应该会不忍心 06/14 16:18
22F：→ kuramylove:楼上...... 06/14 17:02