[-Fx-] 關於 MozTW.org 被入侵的處理進度

[localtrain (區間車)]

最近有在 moztw.org 下載firefox瀏覽器的請注意一下

關於 MozTW.org 被入侵的處理進度

Irvin Chen
下午4:13 (7 小時前)
Hi All,

先跟各位匯報目前的狀態：

我們發現 moztw.org 主機上的網頁的確有被入侵修改，連結到網址是 mozil1a 的假
 Firefox 安裝檔（影響部分僅有 Windows 部分），今日中午已經修正。

根據初步的掃描結果，這個假檔內含一個後門（ Backdoor.Pcclient ），並且可能是
 11/26 日製作。

https://www.virustotal.com/en/file/03b086ccfd00ceb1fb87ef12d09a2063f728c362da086341aca35d833fc2fd53/analysis/

目前只能確認入侵是發生在 11/16 11:15 am (gmt+8) 之後到今日，有影響的版本是
 Firefox 25.0.1。16 號至今的系統的紀錄都已經沒有相關的入侵跡證，因此確定被入侵
並且修改的日期，目前需要等待 Mozilla 的系統相關部門幫我們透過下載狀況去統計。


現在我們還在收集相關的資訊，也已經聯繫 Mozilla IT 與 Security 相關部門，希望能
確定影響範圍，Bob 將會擬定正式完整說明，近日於網站公告。

更新的進度會儘快在此說明。

https://groups.google.com/forum/#!topic/moztw-general/JJBnQNpfabc

--
╭ 這篇文章讓你覺得？═════════════════════════╮
║ by ycat                                                             ║y
║ ──+   ︵  ︵    .  .！  ˇ  ˇ   ╲  ╱    ˇˇ         ||  ◣  ◢║c
║￣﹀￣   ￣▽￣     ▄     ▇△▇   ≧﹏≦b  ￣︶￣y  ￣–￣     皿  ║a
║ 新奇     溫馨     誇張     難過     實用     高興     無聊     生氣 ║t
╰══════════════════════════════════ ╯

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 175.182.30.34
→ KCKCLIN:悲劇，昨晚重灌剛好下載，不過按照防毒板的板友移除某程式
→ KCKCLIN:後來也用KIS2014全機掃描後無發現威脅
推 solomn:真可怕
推 eastwing:不曉得11/19升級成25.0.1會不會也受影響？
推 timshan:後門程式是11/26才製作 那時應該還沒被動手腳
→ Kenqr:有修復程式了
→ Kenqr:http://forum.moztw.org/viewtopic.php?f=7&t=40687
推 oa0416:電腦記錄更新剛好是11/16號，執行修復程式沒有找到
推 eastwing:我會有餘慮是因為發現Win7控制台/新增移除程式中,Fx有兩
→ eastwing:個，一個是25.0，一個是25.0.1，請問這是正常的嗎?
→ eastwing:25.0那個能否移除呢？不好意思火狐新手求解
推 ThisIsNotKFC:我的控制台只有一個25.0.1喔
推 eastwing:我是更新上去的，還以為Fx這樣是正常
推 ThisIsNotKFC:我也是更新上來的@@
→ Kenqr:用內建的更新 目前版本25.0.1 但控制台裡只有一個21.0 @@
→ localtrain:內建更新的都不會有事情
推 mstar:現在的 cracker 真的神通廣大....
→ SicInfit:Mac 無感
推 eastwing:所以就不知道重複的那個25.0能不能移除?我想還是別動的好
→ eastwing:附註：我是用台灣版的
→ Kenqr:覺得很礙眼的話 就先把設定檔備份起來 再移除重裝吧
推 eastwing:好建議，等下次更新看看是否還是如此，再看是否重裝
推 newversion:從來不在 moztw.org 下載 ^^  一直用官網的英文版
推 richjf:http://mozilla.com.tw/firefox/channel/ beta版也好用
→ y3k:我用Waterfox www