[新聞] 網路追追追／MSN7.0測試版不要裝？ 中文化程式有木馬？

[sgracee (4inLove!無可取代)]

網路追追追／MSN7.0測試版不要裝？　中文化程式有木馬？
2004/11/03 16:46


記者陳曉藍、追追追小組／調查報導

MSN即時通7.0測試版日前才在國外進行限定測試，網路卻已經有流出
版本讓人下載，這一陣子許多使用7.0測試版的人都在MSN即時通上上
下下，這不打緊，網路上卻出現傳言中文化程式其實是一支大木馬－
－真的嗎？

>>看原信：千萬不要用msn7.0? 
http://www.ettoday.com/common/examine/917.htm

============================================================

現在流傳的這封信，並沒有說出其下載檔案的來源為何，在我們收到
的報案信裡，有人提供了一個學校的網址，不過也強調可能是從別的
地方下載來，再上傳到學校伺器。

就目前網友寄來的，加上我們所能找到的，現在在台灣網路上流傳的
MSN即時通7.0測試版，不管來源網址為何，檔名大部分都是
msn.7.0.0332.cht.kusos.com.exe。而這個檔名裡的kusos.com，正
是現在網路頗有人氣的下載資源網站。

我們找到kusos.com的站長艾艾，她表示認識中文化的作者Williams
Gas，作者本身也聽過現在網路上的傳言。不過艾艾也強調，放在站
上的軟體，她自己都有測試過。英文版的軟體是取自一星期前微軟國
外開放的限定測試版。而所謂中文化，也只是把中文化寫成可以自動
套用，是一個dll檔。艾艾推測，現在網路上有問題的版本，可能是
有人PO在論壇上，非Williams Gas的中文化的版本，不過她已經刪掉
了。

艾艾強調，她有問過作者病毒的問題，也不會拿自己網站的名譽開玩
笑，現在放在站上的軟體沒問題的。（附帶一提，就在我們採訪時，
KUSOS.COM上的中文化程式也出了修正版，以下網址也有針對此事的
說明：http://iideer.com/viewtopic.php?t=9737）

不過，艾艾也表示，她只能保證自己站上的程式。如果是有人下載後
，再放到別的地方下載，這中間會不會有什麼更動，她就不能保證。


雖然站長艾艾說沒問題，我們還是從站上DOWNLOAD了被網路傳言有問
題的中文化程式，並寄去Panda防毒公司（參見網頁：智冠取得PANDA
代理權）請他們檢查。Panda的回復很快，大約二個小時後就有回應
：

After checking in our laboratory the content of the message
you enclose,we inform you it contains no virus.

翻成中文只要一句話：沒有找到病毒。

不過，MSN即時通上一堆人上上下下也的確是事實，針對這幾天使用
7.0測試版的人，在網路上上下下的情形。我們也去問了微軟。微軟
表示，現在網路流傳的版本，並非官方釋出，所以他們也不能確定目
前網路上的版本有什麼問題。至於使用者上上下下的問題，微軟也只
表示，至少在他們目前正式釋出的測試版裡，並沒有這個問題。

淡水河詢問了幾個使用的朋友，其中一位的解決方案是，先裝國外（
如美國）抓下來的英文版軟體，再用KUSOS的中文化程式，就沒有上
上下下的問題。依此而推論，也許問題反而在最初的英文版。不過
KUSOS.COM站長艾艾表示，最初發行的版本也沒有出現上上下下的問
題，但是中間MSN曾當機過，修復後，就出現上上下下的情形，查詢
了國外使用MSN7.0測試版的情形，也確是如此。根據mess.be站上的
描述，上周六左右，國外MSN7.0測試版的使用者也發生了上上下下的
慘劇，有的人甚至只來得及在上下之間叫SOS或是「啊～」( One of
my personal contacts was only able to send me short
messages like "S.O.S" and "Aaargh" before getting cut off
again and again.）（參見：http://www.mess.be/註：這個站上有
很多MSN的消息，有興趣的人可以慢慢看）

趨勢科技行銷協理吳韶卿表示，現在MSN 7.0在網路上很氾濫，由於
並非官方正式釋出，難保其中沒有有心人士植入木馬，再放置到網站
中給大家下載，因此，就算從A網站下載的沒有病毒，也有可能從B網
站下載的含有木馬程式，尤其現在植入木馬方式非常簡便，只要幾個
設定便可完成，許多駭客網站都曾公佈如何將軟體植入木馬，還是勸
導使用者，這類非官方直接釋出的軟體，少用為妙。

總之，就目前可知的資訊來看，並沒有證據顯示中文化程式裡藏有木
馬或是病毒。可以找得到來源的下載網站站長也做出澄清。但是不確
定來源的下載點上的檔案會不會有問題，我們也不能確定，只能說，
請大家在下載檔案前，先評估這個網站是否可靠，再決定要不要下載
。

如果仍然無法放心，我們有兩個建議：
1.請耐心等待官方正式版
2.盡可能在網路上尋找官方測試版下載點，如以下這個（感謝網友藍
豹幫我們找到）：
http://download.microsoft.com/download/6/D/F/6DFB111F-C10B-4492-
883D-C61A43FC1B28/EN/Install_MSN_Messenger.exe

============================================================
東森新聞報．ＥＴｔｏｄａｙ.ｃｏｍ　＠　２００４．１１．０３（三）
http://www.ettoday.com/2004/11/03/91-1708373.htm






--
╭──────────────┬──────────────╮
│⊙我的【YAHOO!奇摩交友】　　│⊙我的【無名相簿】　　　　　│我缺女友....
│　http://myurl.com.tw/4d3l　│　http://myurl.com.tw/k15b　│想交TEEN女友
╰──────────────┴──────────────╯
★☆　PTT NEWS　：　黑特版　上新聞啦！新聞影片 → http://myurl.com.tw/jee7
★☆　火線新聞　：　PCMan 2004 Combo 正式版已釋出！ ( http://pcman.ptt.cc )

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 218.166.128.150
推 TURNON:借轉
推 iamryoma:那是不是只要不會上上下下 就沒有問題呢
→ iamryoma:我怕有病毒 又不想先移除 有沒測試的方法ꐠ
推 Yera:MSN 7.0在網路上很『氾濫』..￣▽￣||
推 acidbum:借轉...
推 ansh:借轉 謝謝了