RSS   



  可打印版本 | 推薦給朋友 | 訂閱主題 | 收藏主題 | 純文字版  


 


 
主題: [求助] [問題]Hinet調整我的網頁FTP上傳後的檔案為什麼不能刪除   字型大小:||| 
innova
銀驢友〔高級〕
等級: 14等級: 14等級: 14等級: 14


十週年紀念徽章(五級)  

今日心情

 . 積分: 916
 . 文章: 2714
 . 收花: 7188 支
 . 送花: 1461 支
 . 比例: 0.2
 . 在線: 2182 小時
 . 瀏覽: 15202 頁
 . 註冊: 7120
 . 失蹤: 43
 . 火星
#1 : 2006-2-20 06:24 PM     全部回覆 引言回覆

因為之前 有人 不知道是 密碼被猜到 還是被 hacker攔截到密碼資料
所以 該User(s) 的網頁 被竄改, 放了後門程式在裡面

下列是 1/22 的文章:
--
今天瀏覽 HiNet 的個人網站時,會出現莫名其妙的網頁:

還會自動下載特洛伊木馬:HTML/Exploit.Mht trojan
(http://www.5sea.com/tw/ie/sp1.htm)

   ps. HTML/Exploit.Mht trojan

   在 McAfee 被稱為:Exploit-MhtRedir.gen
   http://vil.nai.com/vil/content/v_101033.htm

   在 Symantec 被稱為:JS.Scob.Trojan
   http://securityresponse.symantec ... js.scob.trojan.html


以及未知的執行檔:http://www.5sea.com/tw/ie/xxxxx.exe

上面這個網址(5sea.com)註冊地點在北京。

我想應該是 HiNet 的網路廣告插入機制被人給...

已經通知 HiNet 處理了。

--
24號 就有第一波的處理了...



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  訪問主頁  發私人訊息  Blog  快速回覆 新增/修改 爬文標記

   

快速回覆
表情符號

更多 Smilies

字型大小 : |||      [完成後可按 Ctrl+Enter 發佈]        

溫馨提示:本區開放遊客瀏覽。
選項:
關閉 URL 識別    關閉 表情符號    關閉 Discuz! 代碼    使用個人簽名    接收新回覆信件通知
發表時自動複製內容   [立即複製] (IE only)


 



所在時區為 GMT+8, 現在時間是 2024-9-29 03:35 PM
清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明
Discuz! 0.1 | Processed in 0.021123 second(s), 7 queries , Qzip disabled