[-Fx-] 憑空出現下載檔案

[wuliou (菜逼八準菸酒生)]

前陣子才在版上看到有人中了詭異的套件

剛剛我就碰到Firefox出現詭異的動作

竟然自己憑空下載一個檔案

http://i.imgur.com/KrsFs54.jpg

因為檔名實在太可疑外加那時候我正在看毫不相關的東西

馬上拿去掃毒

Virus Total: http://preview.tinyurl.com/mwzw2vb


判定出來的結果是 Mozilla Firefox browser extension

外加一片紅字

馬上想到版上之前有人PO過的綁架套件

等等我用虛擬機玩玩看再來和大家報告結果

--
Firefox 24.2 ESR

Win8重灌完不到一週 應該很乾淨才對

--
 ||    |    | 車車|                                              █  █ψwuliou
 || 禁 | 禁 |   車|                                              █  █
 || 行 | 行 |︹ 車|      騎士:                                 ██  ███
 || 機 | 機 |公 車|        我以前和你一樣是個好公民，            █  █
 || 車 | 車 |車  ||        直到我跨上了我的車。                  █  █
 ||    |    |︺ 車|                                          Welcom to TAIPEI.

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 60.244.25.92
※ 編輯: wuliou          來自: 60.244.25.92         (01/07 21:33)
→ wuliou:用沙盒玩過了 是catroot2 不過在沙盒裡面會crash XD
→ wuliou:有人想要檔案玩玩看的話可以寄信給我
→ wuliou:XP:Crash
→ wuliou:Win8: Windows Defender會跳警告
→ wuliou:我投降 玩不出什麼結果 徵求強者
推 timshan:http://tinyurl.com/njwjz23
推 timshan:借轉防毒版
※ timshan:轉錄至看板 AntiVirus                                    01/08 01:31