[問題] 火狐社群網站的安裝程式是被加料嗎?

[YuKaiLuo (⊙o⊙)]

早上剛重灌電腦

從moztw.org下載 要灌火狐時

卡巴突然詢問是否要封鎖可疑程式(xsFirefox Setup 25.0.1)

因為是從官方下載回來 不疑有他點允許

後來越想越不對勁

從卡巴的報告追朔 發現了這玩意兒

http://i.imgur.com/Grcxi3b.jpg

http://i.imgur.com/jXUTClz.jpg



回去moztw.org重新下載

http://i.imgur.com/6HVbUIu.jpg

與瀏覽器板板友提供的ftp連結

http://i.imgur.com/XTXoKFT.jpg

大小差很多



有人知道是怎麼回事嗎?



--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 59.126.59.2
推 timshan:先從ftp下載 moztw.org網域提供的載點看起來有點奇怪
推 fatstan:回報一下  從官網抓下來的版本執行後  安裝檔會突然消失
→ fatstan:然後出現另一個安裝檔  比對校驗碼發現新生成的檔才正確
推 timshan:剛才去查了一下mozil1a.org這個網域 11/15才註冊 然後是
→ timshan:在巴拿馬註冊的 註冊的組織叫做WhoisGuard, Inc. XD
→ YuKaiLuo:所以社群網站被駭...?
推 fatstan:你的開機啟動有無被加入MainExe.exe  把它砍掉重開機
推 timshan:目前MozTW的問題已經修正
推 KCKCLIN:昨晚重灌也是，剛剛檢查啟動是沒被加MainExe.exe
→ KCKCLIN:從CCLEANER看有，已移除來重開，THX
→ YuKaiLuo:感謝樓上各位
→ KCKCLIN:後來用KIS2014全機掃描(全部設定預設值)是無發現威脅