[-Fx-] 我的Fx被駭了嗎？

[m20081015 (想飛的哺乳類)]

就在剛剛
Fx突然自動重新啟動
重新啟動後發現我的add-ons被清空
打開附加元件管理員發現有2個不明套件
分別為
GrEatSavue4U、SSaaveLotss
google大神也找不到這2個套件的出處
也太驚悚了
--------------------------------------
後記
當出在用Revo Uninstaller刪除上述2個怪名稱程式時
發現它們的登錄檔機碼藏得很深
這幾天的觀察結果就是刪除後仍有後遺症
後遺症就是Fx仍會不明自動重新啟動
但是附加元件並沒有被清空
前往控制台查看仍有被自動安裝不明程式
用Revo Uninstaller刪除則觀察到登錄檔機碼沒前述那2個怪名稱程式那麼深
用小紅傘掃不明程式也沒顯示有問題(從那天後就把防毒軟體換成小紅傘
而在今天突然想到如果把Fx完全刪除後重灌不知是否還會有被自動安裝不明程式的問題
目前仍在觀察中
而在觀看各位大大的討論之後
我也是覺得可能是系統漏洞的問題
而我的系統是win7
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.125.224.66
推 MadMagician:+1 不過套件名稱不一樣 防毒也有叫 還好有定期備份
推 jounle:+1 我發現每個瀏覽器都中..也發現被安裝到系統中..
→ jounle:上網搜尋也搜不到這到底是什麼鬼東西..有點怕怕....
推 timshan:幫轉防毒版
※ timshan:轉錄至看板 AntiVirus                                    12/30 15:09
推 timshan:可以提供Firefox設定檔嗎？
推 timshan:這看起來很像是Great Saver http://tinyurl.com/kla2wjc
後來有在控制台程式集裡找到這2個怪名稱的程式
安裝日期也是2013/12/30
不過當下沒直接刪除，而是先用MSE進行全機掃毒
掃毒結果則是無任何感染 ＝ ＝
後來則是用Revo Uninstaller把這2個怪名稱的程式給刪除
再將Fx回復到原廠狀態(不知有沒有用，先觀察
※ 編輯: m20081015       來自: 140.125.224.66       (12/30 15:55)
推 timshan:GreatSaver非常的新 大概出來一周不到
推 chiutin:+1 狀況一樣 名稱不一樣
→ m20081015:看來這個問題有點大
→ yukitowu:這種"程式"掃毒軟體通常辨識不出來...
推 easoniverson:+1
推 easoniverson:我的是ShopDRRop跟TaakaeTheCoupona 小紅傘掃到了
→ labbat:樓上提供的連結被防毒軟體擋下來，不敢點開來
推 timshan:我提供的連結？http://tinyurl.com/mj7gnl8 VirusTotal的
→ timshan:結果
推 wumins:請問中獎的大大是在什麼樣的情況下中毒的？
推 pross:+1  超怪的
推 pretzel:還好沒中
推 wuliou:沒什麼資訊 不知道中獎的人是從哪裡中的
→ pross:我用MSE也沒掃到任何東西  用AdwCleaner有抓到一些
→ pross:http://ppt.cc/xiz-   AdwCleaner
→ pross:國外Fx有討論到 http://ppt.cc/p43y  應該是這幾天才發生
→ kuro:Fx現在是樹大招風嗎…
→ Illus:我也莫名其妙中招了 XD
→ Illus:不過我的名字不太一樣 叫roegullaardeealls 看來是亂數產生
推 timshan:如果是從網頁中標的 開Sanboxie應該可以防範...
推 timshan:如果是其他途徑 只能說大家真的不要打開來路不明的連結、
→ timshan:郵件
→ m20081015:怎麼中招的我也不大清楚，那時候我正在學校圖書館用筆電
→ m20081015:Fx就突然自動重新啟動，重新啟動後所有add-ons就被清空
推 timshan:用的是無線網路嗎？
→ timshan:其他人也是在多人共用的區域網路中獎的嗎？
推 easoniverson:我的電腦是學校外包的中華 同寢應該共用IP
→ easoniverson:不過整寢只有我用FX所以其他人沒問題
→ easoniverson:剛剛發現我的IE也被加了一樣的附加元件
→ easoniverson:我的情況是下午上完課打開Fx後爬上去睡覺 醒來就這
→ easoniverson:樣了 沒有任何徵兆 用小紅傘掃可以掃出來
推 timshan:樓上可以提供Hijackthis的報告嗎？
推 easoniverson:可是我已經刪掉問題檔案了 這樣還有用嗎
→ easoniverson:是說我也不會用hijackthis
推 timshan:那就沒辦法了.....殘念
→ m20081015:回T大，在圖書館是用無線網路沒錯
推 da452nny:那要怎麼處理啊QQ 只能用掃的嗎
推 timshan:先用Combofix或hijackthis產生報告 然後用AdwCleaner清除
推 richstar:+1 我的是roboo 小紅傘有馬上測到 但add on還是被清空
→ richstar:重新安裝Fx 才能重新安裝add on
推 b85040312:我也中標 但是我沒有倍增加任何不明的元件
推 wuliou:如果是放著就被攻擊可能是OS層級的漏洞了
推 timshan:就怕是樓上說的這種...
→ wuliou:另外一種比較可能的是延遲引爆吧 讓你中獎之後沒有馬上爆發
推 aiueokaki:請問原PO的OS是？
→ SicInfit:回樓上，應該只有 Windows 會有這種問題
→ m20081015:回aiu大，OS是Win7
※ 編輯: m20081015       來自: 61.224.202.243       (01/01 23:40)