作者SDUM (Roger)
看板AntiVirus
標題[情報] 台灣木馬 穿破 Online armor firewall
時間Mon Jul 19 13:41:05 2010
http://www.avpclub.ddns.info/discuz/viewthread.php?tid=24181
該病毒控制 explorer.exe 作壞事，OA 沒跳任何框。
請大家小心！
官方目前還沒回覆。
目前最安全的方式，就是遇到未知的，全部選 run safer
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.114.223.73
1F：→ xbit:@3@!!!我沒用ie很久了safe... 07/19 13:47
2F：→ SDUM:和 IE 無關呀 (￣□￣|||)a 07/19 13:53
3F：→ xbit:=3=沒關係中毒那只好請公司的維修小弟重灌了(我公司用armor) 07/19 14:07
4F：推 huckebein12:LoL 那OA的HIPS在幹麼~~~ XDD 07/19 17:12
5F：推 cff9900ff:幾天前桌面下方怪怪的...像當機一樣 原來是病毒 07/19 19:21
6F：推 OoRoO:用pcman代替吧 我們家因為新explorer太爛 都用pcman 07/19 21:18
7F：推 rocklorl:樓上是反串嗎......... 07/19 21:20
8F：→ fantast543:應該很多人誤以為ie是explorer.exe 07/20 00:31
9F：推 TypeZero:iexplore.exe explorer.exe 只差一個字…難免… 07/20 01:13
找到原因了，OA 不支持 中文路徑，英文路徑下，才可攔截。
所以，未知程序，不要放到 中文路徑下。
※ 編輯: SDUM 來自: 140.114.223.73 (07/20 10:38)
10F：推 s109612044:差一個字差很多~ 07/20 10:38
11F：→ y3k:comodo穩定... 07/20 12:47
12F：→ carter513:意思是OA擋不了所有放在桌面上的東西嗎..... 07/20 15:31
13F：→ Ornitier:難免歸難免啦，不過PCMAN跟IE在核心上有很大的差別嗎XDDD 07/20 15:43
14F：→ SDUM:中文路徑，無法攔截。除非你用 run safer 07/20 16:07
15F：→ OoRoO:什麼反串 還有oa是什麼 07/20 17:56
16F：→ OoRoO:要反串查一查ip好嗎 07/20 17:56
17F：→ xvid:嗯.... 樓上.... 嗯.... 07/20 18:00
18F：→ Ornitier:...嗯...... 07/20 18:26
19F：推 huckebein12:O_o? 07/20 18:27
20F：推 VictorTom:新的explorer太爛所以用PCMan取代?? 你說的是IE7/8這個 07/20 20:05
21F：→ VictorTom:瀏覽器吧?? 另外, PCMan的瀏覽器其實只是拿IE核心來用, 07/20 20:06
22F：→ VictorTom:(不確定是IE6還是當前Win裝的IE版本), 所以用PCMan瀏覽 07/20 20:06
23F：→ VictorTom:網頁與IE基本上有同樣的安全性風險. 最後, 本文講的 07/20 20:07
24F：→ VictorTom:explorer不是IE瀏覽器, 而是類似Win桌面系統/檔案導覽器 07/20 20:08
25F：→ VictorTom:OA是本文討論的Online Armor防火牆.... 07/20 20:11
26F：推 huckebein12:PCMan應該是八卦板被玩到爛的梗而已吧 @@ 07/20 20:46
27F：推 VictorTom:他的反應看起來不像呀XD 07/20 20:56
28F：→ asiasssh:看到1F我笑了XD 07/20 21:56
29F：推 junorn:新的EXPLORER...? EXPLORER PCMAN是絕對沒辦法取代的 07/20 23:20
30F：→ junorn:凡事開啟程式，檔案管理員以及工作介面等都是由EXPLORER.EX 07/20 23:21
31F：→ junorn:E做處理，要是要使用PCMAN的話可以將SHELL這個登錄值從EXP 07/20 23:21
32F：→ junorn:LORER.EXE修改成PCMAN.EXE看看，不過應該是會死雞才是.. 07/20 23:22
33F：推 koei24:xbit 和 OoRoO 的反應真好笑...無知真可怕. 07/22 14:29