Re: [問題] 火狐社群網站的安裝程式是被加料嗎?

[irvinchen (艾爾茗)]

我們今天已針對被偷換的問題 Firefox 安裝檔進行分析，
確認他是把一個木馬跟 Firefox 安裝檔打包在一起。
詳情（與移除工具）請看我們的網站公告：
http://forum.moztw.org/viewtopic.php?f=7&t=40687

與郵件群組的處理進度：
https://groups.google.com/d/msg/moztw-general/JJBnQNpfabc/Jp9en7znygcJ

造成各位的困擾，我們真的非常抱歉。
如果還有更新資訊我會再推文說明。



※ 引述《irvinchen (艾爾茗)》之銘言：
: 各位好：
: 我是 MozTW 的 Irvin，我們今天中午發現這件事，
: 已經把問題網頁回復，也檢查過了一遍主機的漏洞。
: 今晚我們會再發出詳細的說明，造成大家的不便真是抱歉了。
: ※ 引述《YuKaiLuo (⊙o⊙)》之銘言：
: : 早上剛重灌電腦
: : 從moztw.org下載 要灌火狐時
: : 卡巴突然詢問是否要封鎖可疑程式(xsFirefox Setup 25.0.1)
: : 因為是從官方下載回來 不疑有他點允許
: : 後來越想越不對勁
: : 從卡巴的報告追朔 發現了這玩意兒
: : http://i.imgur.com/Grcxi3b.jpg
: : http://i.imgur.com/jXUTClz.jpg
: : 回去moztw.org重新下載
: : http://i.imgur.com/6HVbUIu.jpg
: : 與瀏覽器板板友提供的ftp連結
: : http://i.imgur.com/XTXoKFT.jpg
: : 大小差很多
: : 有人知道是怎麼回事嗎?




※ 引述《irvinchen (艾爾茗)》之銘言：
: 各位好：
: 我是 MozTW 的 Irvin，我們今天中午發現這件事，
: 已經把問題網頁回復，也檢查過了一遍主機的漏洞。
: 今晚我們會再發出詳細的說明，造成大家的不便真是抱歉了。
: ※ 引述《YuKaiLuo (⊙o⊙)》之銘言：
: : 早上剛重灌電腦
: : 從moztw.org下載 要灌火狐時
: : 卡巴突然詢問是否要封鎖可疑程式(xsFirefox Setup 25.0.1)
: : 因為是從官方下載回來 不疑有他點允許
: : 後來越想越不對勁
: : 從卡巴的報告追朔 發現了這玩意兒
: : http://i.imgur.com/Grcxi3b.jpg
: : http://i.imgur.com/jXUTClz.jpg
: : 回去moztw.org重新下載
: : http://i.imgur.com/6HVbUIu.jpg
: : 與瀏覽器板板友提供的ftp連結
: : http://i.imgur.com/XTXoKFT.jpg
: : 大小差很多
: : 有人知道是怎麼回事嗎?

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 111.249.191.188
推 bearland:有解藥就好，畢竟當義工維護moztw.org也很辛苦
推 y3k:加油!!XD
推 KCKCLIN:THX 沒中招
※ 編輯: irvinchen       來自: 114.32.17.55         (12/09 13:29)