作者localtrain (區間車)
看板Browsers
標題[-Fx-] 關於 MozTW.org 被入侵的處理進度
時間Sat Dec 7 23:46:27 2013
最近有在 moztw.org 下載firefox瀏覽器的請注意一下
關於 MozTW.org 被入侵的處理進度
Irvin Chen
下午4:13 (7 小時前)
Hi All,
先跟各位匯報目前的狀態:
我們發現 moztw.org 主機上的網頁的確有被入侵修改,連結到網址是 mozil1a 的假
Firefox 安裝檔(影響部分僅有 Windows 部分),今日中午已經修正。
根據初步的掃描結果,這個假檔內含一個後門( Backdoor.Pcclient ),並且可能是
11/26 日製作。
https://www.virustotal.com/en/file/03b086ccfd00ceb1fb87ef12d09a2063f728c362da086341aca35d833fc2fd53/analysis/
目前只能確認入侵是發生在 11/16 11:15 am (gmt+8) 之後到今日,有影響的版本是
Firefox 25.0.1。16 號至今的系統的紀錄都已經沒有相關的入侵跡證,因此確定被入侵
並且修改的日期,目前需要等待 Mozilla 的系統相關部門幫我們透過下載狀況去統計。
現在我們還在收集相關的資訊,也已經聯繫 Mozilla IT 與 Security 相關部門,希望能
確定影響範圍,Bob 將會擬定正式完整說明,近日於網站公告。
更新的進度會儘快在此說明。
https://groups.google.com/forum/#!topic/moztw-general/JJBnQNpfabc
--
╭ 這篇文章讓你覺得?
═════════════════════════╮
║ by ycat ║y
║ ──+ ︵ ︵ . .! ˇ ˇ ╲ ╱ ˇˇ || ◣ ◢║c
║ ̄﹀ ̄  ̄▽ ̄ ▄ ▇△▇ ≧﹏≦b  ̄︶ ̄y  ̄– ̄ 皿 ║a
║ 新奇 溫馨 誇張 難過 實用 高興 無聊 生氣 ║t
╰══════════════════════════════════ ╯
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 175.182.30.34
1F:→ KCKCLIN:悲劇,昨晚重灌剛好下載,不過按照防毒板的板友移除某程式 12/08 00:08
2F:→ KCKCLIN:後來也用KIS2014全機掃描後無發現威脅 12/08 00:09
3F:推 solomn:真可怕 12/08 10:31
4F:推 eastwing:不曉得11/19升級成25.0.1會不會也受影響? 12/08 11:58
5F:推 timshan:後門程式是11/26才製作 那時應該還沒被動手腳 12/08 12:59
6F:→ Kenqr:有修復程式了 12/08 14:23
8F:推 oa0416:電腦記錄更新剛好是11/16號,執行修復程式沒有找到 12/08 14:28
9F:推 eastwing:我會有餘慮是因為發現Win7控制台/新增移除程式中,Fx有兩 12/08 15:16
10F:→ eastwing:個,一個是25.0,一個是25.0.1,請問這是正常的嗎? 12/08 15:16
11F:→ eastwing:25.0那個能否移除呢?不好意思火狐新手求解 12/08 15:17
12F:推 ThisIsNotKFC:我的控制台只有一個25.0.1喔 12/08 18:36
13F:推 eastwing:我是更新上去的,還以為Fx這樣是正常 12/08 19:10
14F:推 ThisIsNotKFC:我也是更新上來的@@ 12/08 19:53
15F:→ Kenqr:用內建的更新 目前版本25.0.1 但控制台裡只有一個21.0 @@ 12/08 21:11
16F:→ localtrain:內建更新的都不會有事情 12/08 23:51
17F:推 mstar:現在的 cracker 真的神通廣大.... 12/09 08:39
18F:→ SicInfit:Mac 無感 12/09 15:42
19F:推 eastwing:所以就不知道重複的那個25.0能不能移除?我想還是別動的好 12/09 19:29
20F:→ eastwing:附註:我是用台灣版的 12/09 19:29
21F:→ Kenqr:覺得很礙眼的話 就先把設定檔備份起來 再移除重裝吧 12/09 23:06
22F:推 eastwing:好建議,等下次更新看看是否還是如此,再看是否重裝 12/10 01:32
23F:推 newversion:從來不在 moztw.org 下載 ^^ 一直用官網的英文版 12/10 03:15
25F:→ y3k:我用Waterfox www 01/14 21:36