作者deepdish (Keep The Faith)
看板AntiVirus
標題[情報] 台灣達人秀網站被植入病毒下載網址 約250
時間Sun Apr 3 18:36:09 2016
網路攻防戰
https://www.facebook.com/netwargame/
7小時 ·
標題：台灣達人秀網站被植入病毒下載網址 約2500網友受威脅
摘要：
4月1日，獵豹移動安全實驗室收到多位用戶回饋，
凌晨1、2點左右上臺灣達人秀Facebook點擊關看文章後，
跳轉到一個假的下載Flash Player病毒頁面。
用戶在Facebook看到達人秀的PO文，點擊跳轉到達人秀網站，
但是因為達人秀的網站存在惡意程式碼，
導致會跳轉到一個假的下載Flash Player頁面，這個頁面會強制使用者下載病毒App。
這個網頁會不停的彈出下載，讓用戶無法關閉,
目前在網上已有十分多的用戶回饋這個問題。
根據獵豹移動安全實驗室的分析，
發現是臺灣達人秀網站存在惡意程式碼（目前也已經移除），
會轉向惡意網站，我們可以通過Google頁面庫存看到原始碼。
--
Q 臺灣人的需求金字塔 ◢◣ █ 安全、無毒的食物
S ◢██◣ █ 有錢結婚生養小孩
W ◢████◣ █ 買得起的房子
E ◢██████◣ █ 被老闆當人看
E ◢████████◣ █ 下班還來得及和親友吃晚餐
T ▄▄▄▄▄▄▄▄▄▄▄▄ █ 租得起房子
█ 找得到工作
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.134.89.190
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1459679773.A.76C.html
1F：→ abram: 達人秀360 04/04 06:39
2F：→ abram: 所以沒有灌Flash 或Sandboxie上網 應該就沒有事情了吧 04/04 06:40
3F：→ go1717: 不要把沙盒跟虛擬機器軟體當無敵 只有另一台專門還原的電 04/04 08:19
4F：→ go1717: 腦 才有資格叫無敵 根本沒有被穿透的機會^^ 04/04 08:19
5F：推 masterliy: 樓上所言甚是，很好奇有沒有能穿透虛擬主機的病毒 04/04 09:41
6F：推 abram: 謝謝三樓的教學 以機備機 確實更有保障 04/04 09:46
7F：推 wacat: 還好病毒現在只有判斷是不是執行在虛擬環境之下 ，然後要不 04/04 11:04
8F：→ wacat: 要自動結束不發作 04/04 11:04
9F：推 qxxrbull: 印象中以前看過一篇文章 有辦法實作讓病毒在虛擬機器感 04/05 23:21
10F：→ qxxrbull: 染到實繼運作的系統 04/05 23:21
11F：→ go1717: 樓上 那是虛擬機器本身有bug 只有實體電腦才可以無法穿透 04/06 07:14
12F：→ go1717: 上一個bug修好了 不表示以後沒有啊XD 04/06 07:16