作者: ringo543 (雷龍出國了~~帳號代管中) 看板: C_Chat
標題: Re: [情報] CAPCOM的程式設計中檔案分享病毒
時間: Mon Mar 22 17:29:59 2010

也就是說，這個組織在熱門檔案的映象檔裡加料並刻意散佈出去
加料的方是大概是在setup.exe包入他們的程式碼
這個程式碼會對你的桌面拍照，搜尋你系統中的個人資訊並打包上傳到warezer.net

不知情的下載者掛載加料過的映象檔，執行setup.exe時就會中獎
桌面擷圖，部分個人資訊和電腦的使用紀錄會被整理登錄在warezer.net
想要刪除登陸在上面的資訊還得付錢了事......


哇，真狠XD

--------------------------------------------------------------------------
目前看起來辨識下載的映象檔有沒有被他們加過料的唯一方法
就是看看映象檔中有無"使用許諾契約書" <---好黑的契約書
沒有的話，可能性就比較低一點?
==========================================================================
說起來，就算使用者裝的是最基本的防火牆
防火牆在遇到安裝程式出現異常行為(像不正常上傳)應該會提示訊息或自動檔下來的
那這些人中標的人是......(裡面還有人裝Norton360 PC-cillin2010)

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 124.8.142.229
※ 編輯: ringo543        來自: 124.8.142.229        (03/22 17:30)
推 flysonics:台灣搞不好很快就有人比照辦理了 科科
推 johnlinvc:http://warezer.net/search/user/3527   我笑了wwwwww
※ 編輯: ringo543        來自: 124.8.142.229        (03/22 17:33)
推 tom11725:還要付錢哦wwww
推 thatsocool:二樓的 XD
推 ktta:wwww 站在旁邊看還挺有趣的
→ tom11725:wwww志村妙
推 barbossa:118真的尊爵
推 kusoto:用這招塞爆他網站有沒有搞頭?wwwwwwwwww
推 negi522:wwwww樓上..有看銀魂的島民XD
推 terter:要惡搞其實IP最好屏蔽一下，不然...
→ ringo543:剛剛搜尋了我弟弟的電腦，沒有"使用許諾契約書"
推 ysanderl:這二樓的也太乾淨了吧www
→ ringo543:真是個好孩子XD
→ ysanderl:不是每個糟糕檔都會有那種東西的啊 XD
推 negi522:那個2樓的是故意的..反擊用wwww
→ ysanderl:www  難怪會是那張桌面 XDDD
→ ringo543:140.118.....  這IP很危險耶XD
推 cherrywish:偉哉島民 XD
推 flysonics:真勇者 直接拿118IP出來戰www
推 whatzzz:低調一點比較好吧XD 畢竟抓這些還是違法的...
推 hung0724:飛特論壇wwwww
推 altoaizen:這是118的反擊嗎？ 除了知道他是118以外什麼都不知道
推 vinex:這可以轉到銀魂版了XD
→ kimi00:違法抓違法  就看誰打贏了...
推 scouall:尊爵  不凡  118
→ ringo543:這是黑吃黑啊
推 mist719:會有反擊程式出現嗎www
→ vinex:點IP一看就看到地址了  囧
推 SADAME:你不怕資料被看就不要和解阿www
→ scouall:基本上網站沒有利益可言 因為抓的人侵犯著作權  頂多於提
推 flysonics:或是像上面某校長一樣資料被看光的 也可以不用和解了...
→ scouall:供事證  但網站侵害個人隱私權  這倒是會被告
→ Esvent:那是宿舍ip吧 查一下床位就知道是誰了...
→ kimi00:這種IP一定找得到在哪..
推 CHCOOBOO:二樓XDDDDDDDDDDDDDDDDDDDD
推 Shinn826:118
推 overboss:這一定是來亂的 XDDDDD
→ PlayStation3:二樓太強大了。
推 Hevak:二樓wwwwww
→ overboss:http://warezer.net/search/user/2815  (這個也是來亂的
推 whatzzz:樓上的XDD   FUCK YOU
※ 編輯: ringo543        來自: 124.8.142.229        (03/22 18:04)
→ libramog:怎麼查自己有沒有中槍阿?
→ ringo543:我還看到有人有裝comodo防火牆耶....那麼強大的防火牆
→ ringo543:都裝了居然還會中標.....使用電腦的習慣太差了
→ ringo543:樓上，只能慢慢搜尋了 關鍵字丟入 tw
推 xtxml:說好的連續12次fxck呢？
→ PlayStation3:突然想到這網站婊人很好用阿。
推 scvb:http://warezer.net/search/user/530 這個還真厲害...
推 ysanderl:上面那FUCK YOU的還刻意弄了個comodo防火牆的畫面來嗆www
→ scvb:而且好像還是慈濟的=ˇ=
→ ringo543:這網站可以打那些說"電腦不用裝防火牆"的人一大巴掌XD
→ xtxml:好像再找工作？
→ ringo543:不止惡搞得那個有裝，也有受害者裝comodo仍然中標
推 joe2:慈濟的那個超猛，整台電腦都是由HGAME所組成的嘛XD
推 drazil:那個118的跟Fuck看起來應該都是用Virtual Machine XD
推 flysonics:也對 用Virtual Machine確實是一種解法....
→ flysonics:只要VM的OS裡不放東西就好
推 marssss:我同學被拍到遠端桌面+facebook的畫面ww
→ PlayStation3:大家都來玩VM吧。
推 mepass:那台根本是開ftp分享用的吧........
推 joe2:http://warezer.net/ss/1ZqcWXkHOEBsWONAk3NcP3j0uXk5JR.jpg
→ joe2:小紅傘失敗XDDDDDDD
推 ahinetn123:XD
推 CHOCOLA1983:小紅傘XD
推 flysonics:ICO:來 跟滿硬碟的糟糕物說再見囉~~
推 cherrywish:小紅傘軍士氣↓
推 mackywei:慈濟那個真的超誇張...
→ Splash5:但其實可以故意去抓那軟體 然後用類似DDoS的方式把它們
推 Yuyuko:不只小紅傘 聽說好像其它防毒也一樣....
→ Splash5:搞掛吧.. 上傳的資料也有不少圖檔 應該有很多漏洞可以
→ Splash5:造成他們server掛點
推 MAHORA:118 XDDDD
推 hugh23715:代理proxy可以騙過嗎？
推 jamee:那個IP查的到使用者是誰..因為是實體IP..
推 mimo123483:推 用病毒反將他們一軍XD
→ Siu:有沒有setup的exe檔可以提供...
推 sixpoint:說真的...搜尋這些使用者都能找到好物還有好站（認真）
推 kalz:我也想要加料過的檔案 (認真)
推 negi522:我總覺得看到好多不認識的關鍵字...
→ kalz:其實我只是想拿他做實驗而已(?
→ Siu:我的最愛還做成連結可以點...超貼心的  有如嶄新的社交網站!!
推 gy24cfj5:XD 這該感謝他們嗎
推 allenhead:這真的有交流到...(汗
→ LearnRPG:4273 ... (汗)  完全不敢點
推 overboss:貌似 沒有看到火狐的最愛 有流出
→ bugbook:那個間諜程式好嗨……
推 lio220rap:有沒有人和我一樣看了整串文後想看遊戲CG的 ._./
→ hogiking:這網站好狠 根本流氓....
推 SchoolDeath:http://warezer.net/search/user/546 大妓元XDDDDDD
→ awashharp:二樓超強鄉民是118！(腿軟) 太強大了！QAQ
推 xxray:天大地大台科大！！！     尊爵 不凡 高雅 台科
推 newest:天大地大台科大！！！
推 ktta:只要數量夠大 不管你怕不怕 一定會有人怕 然後給它錢
推 angol1337:2樓那是用virtual machine吧 有興趣的人也可以試著用用
→ angol1337:可以設定成無網路 就不怕被自動上傳了
推 conmunic:這算是綁架個人資料的行為吧