RSS   



  可打印版本 | 推薦給朋友 | 訂閱主題 | 收藏主題 | 純文字版  


 
 21  1/2  1  2  > 


 
主題: [新聞] [新聞]驢子P2P病毒 瓦解電腦主機   字型大小:||| 
junehow
純金驢友
等級: 19等級: 19等級: 19等級: 19等級: 19等級: 19
XYZ

今日心情

 . 積分: 3967
 . 文章: 8978
 . 收花: 35916 支
 . 送花: 211 支
 . 比例: 0.01
 . 在線: 4697 小時
 . 瀏覽: 19100 頁
 . 註冊: 6885
 . 失蹤: 76
#1 : 2010-1-4 09:50 PM     只看本作者 引言回覆

驢子P2P病毒 瓦解電腦主機
更新日期:2010/01/04 15:30 林永富
【台灣醒報記者林永富報導】使用P2P分享平台軟體「驢子」(eMule)的電腦族要小心,一種專門透過「驢子」平台傳播的蠕蟲病毒,正在逐步肆虐,受感染後將會瓦解使用者主機,主動刪除一些檔案,嚴重者甚至電腦無法作用。防毒專家建議,電腦族盡量不要使用P2P軟體及平台,並隨時更新防毒碼及掃毒。


防毒軟體公司賽門鐵克指出,這種透過「驢子」軟體及平台傳播的蠕蟲病毒,名為「W32.Noobert」,就是利用P2P分享平台趁機傳播病毒,能感染受害電腦主機磁片上的.exe和.scr文件。


當受感染電腦運作時,此一病毒會被解壓縮到暫存檔目錄下繼續傳播,嚴重的是,它還會隨機刪除以*.avi,*.xls,*.jpg ,*.doc為尾碼名的檔案,並且會透過修改登錄表 (registry key)以及修改系統檔sfc_os.dll來關閉Windows的檔案保護功能,讓使用者遭受嚴重損失。


防毒專家建議:使用全球安全智慧型網路,抵禦病毒威脅。建議盡量不使用P2P軟體下載檔案,若必須下載時,先掃毒確認檔案沒有惡意程式,刪除遭感染程式並修復至被感染前的狀態,保護原始檔。隨時更新最新的病毒碼,勤於掃毒以免病毒感染。



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
SIN
銀驢友〔高級〕
等級: 14等級: 14等級: 14等級: 14


 . 積分: 1053
 . 文章: 1748
 . 收花: 7343 支
 . 送花: 12266 支
 . 比例: 1.67
 . 在線: 9475 小時
 . 瀏覽: 137967 頁
 . 註冊: 8190
 . 失蹤: 0
#2 : 2010-1-4 10:23 PM     只看本作者 引言回覆

防毒專家建議:使用全球安全智慧型網路  <--廣告啦
----------------
全新諾頓2010安全軟體獨創的基於信譽評等的全球雲端鑑識技術,使用賽門鐵克的全球安全智慧型網路,即時對來自網路的應用程式進行判斷,協助使用者抵禦最新威脅。



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
平凡小任
金驢友〔中級〕
等級: 17等級: 17等級: 17等級: 17等級: 17


 . 積分: 2378
 . 文章: 8010
 . 收花: 19199 支
 . 送花: 18840 支
 . 比例: 0.98
 . 在線: 7367 小時
 . 瀏覽: 58690 頁
 . 註冊: 8150
 . 失蹤: 80
 . Taiwan
#3 : 2010-1-4 10:33 PM     只看本作者 引言回覆

好久沒用弱頓了
不過防毒真的建議要裝一下
不然執行到假檔也是有機會中標的



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
jazzblue
版主
等級: 30等級: 30等級: 30等級: 30等級: 30等級: 30等級: 30等級: 30
志凌

 . 積分: 1106
 . 文章: 3836
 . 收花: 8945 支
 . 送花: 906 支
 . 比例: 0.1
 . 在線: 2162 小時
 . 瀏覽: 43731 頁
 . 註冊: 7274
 . 失蹤: 180
 . 信義之星
#4 : 2010-1-4 11:12 PM     只看本作者 引言回覆

P2P 軟體可不是只有 驢子   
這種標題會造成用驢人的恐慌,以為只有驢子才會中毒  
其實BT、 Foxy ...都是P2P 軟體 也都可能下載到病毒  

很多網友都會由驢子下載 然後再拿到BT 去分享, 或是將下載的檔案傳給朋友
不要以為 不用驢子就 沒事了 !



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
osaka
白銀驢友
等級: 15等級: 15等級: 15等級: 15等級: 15
可可的小滴

十週年紀念徽章(五級)  

今日心情

 . 積分: 1222
 . 精華: 1
 . 文章: 4992
 . 收花: 9390 支
 . 送花: 15930 支
 . 比例: 1.7
 . 在線: 3468 小時
 . 瀏覽: 47137 頁
 . 註冊: 7292
 . 失蹤: 1
 . 台灣
#5 : 2010-1-4 11:30 PM     只看本作者 引言回覆

上網抓東西
本來就要擔中毒的風險...
要是怕就不要抓
自己電腦本身基本的防護做好
該做的檢查要做
要中毒的機會還是不高的...



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
龍神
銅驢友〔高級〕
等級: 10等級: 10等級: 10


 . 積分: 173
 . 文章: 865
 . 收花: 1227 支
 . 送花: 391 支
 . 比例: 0.32
 . 在線: 2527 小時
 . 瀏覽: 5621 頁
 . 註冊: 8188
 . 失蹤: 4
 . 台灣
#6 : 2010-1-4 11:40 PM     只看本作者 引言回覆

很好奇病毒是怎麼散佈的
只針對特定檔案進行分享..除非檔案本身就被病毒感染的例外
還沒聽說可以經由點對點來感染病毒的
如果有...那真的是,那個人大概會變成全球公敵吧...



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
Sato
版主
等級: 30等級: 30等級: 30等級: 30等級: 30等級: 30等級: 30等級: 30
神羅 S.E.C.

十週年紀念徽章(四級)  

 . 積分: 1438
 . 精華: 1
 . 文章: 2467
 . 收花: 12460 支
 . 送花: 6570 支
 . 比例: 0.53
 . 在線: 3535 小時
 . 瀏覽: 79550 頁
 . 註冊: 6961
 . 失蹤: 250
#7 : 2010-1-4 11:43 PM     只看本作者 引言回覆

只要連上網路,風險一定會大大增加!
還記得疾風病毒,那次嚴重到只要連上網路不用多久就會中毒(正在肆虐時),不管有沒有做開網頁的動作。

自己做好資訊安全才是比較重要的環節。



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
honguiji
青銅驢友
等級: 11等級: 11等級: 11等級: 11


今日心情

 . 積分: 279
 . 文章: 353
 . 收花: 2586 支
 . 送花: 362 支
 . 比例: 0.14
 . 在線: 1149 小時
 . 瀏覽: 7581 頁
 . 註冊: 8186
 . 失蹤: 209
 . 地獄
#8 : 2010-1-5 12:26 AM     只看本作者 引言回覆

掛網時間愈久,就愈容易中毒或被置入木馬
本人目前除了使用無線基地台內建的防火牆外
每台主機也都同時灌了Eset Smart Secutiry 與木馬清除大師兩套軟體
雖然不能說是百分之百無懈可擊
至少已經能夠盡量防止"中獎"了吧



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
relo520
銀驢友〔初級〕
等級: 12等級: 12等級: 12


十週年紀念徽章(五級)  

今日心情

 . 積分: 453
 . 文章: 414
 . 收花: 4050 支
 . 送花: 7045 支
 . 比例: 1.74
 . 在線: 1468 小時
 . 瀏覽: 24654 頁
 . 註冊: 7387
 . 失蹤: 926
#9 : 2010-1-5 12:30 AM     只看本作者 引言回覆

抓就不要怕~~
怕就不要抓~~
懂吧........



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
平凡小任
金驢友〔中級〕
等級: 17等級: 17等級: 17等級: 17等級: 17


 . 積分: 2378
 . 文章: 8010
 . 收花: 19199 支
 . 送花: 18840 支
 . 比例: 0.98
 . 在線: 7367 小時
 . 瀏覽: 58690 頁
 . 註冊: 8150
 . 失蹤: 80
 . Taiwan
#10 : 2010-1-5 01:30 AM     只看本作者 引言回覆


引用:
龍神寫到:
很好奇病毒是怎麼散佈的
只針對特定檔案進行分享..除非檔案本身就被病毒感染的例外
還沒聽說可以經由點對點來感染病毒的
如果有...那真的是,那個人大概會變成全球公敵吧...

通常都偽裝成熱門檔
譬如阿凡達啦
或是某某剛出影片的dvdrip→實際上全世界目前只有ts放出來
那抓回來又執行當然很容易就中標啦
所以最好是參考眾網友的評價
或者有些網站會探測該檔的真偽並說明畫質好壞



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
embeddednode
青銅驢友
等級: 11等級: 11等級: 11等級: 11


 . 積分: 242
 . 文章: 268
 . 收花: 1774 支
 . 送花: 382 支
 . 比例: 0.22
 . 在線: 2328 小時
 . 瀏覽: 54467 頁
 . 註冊: 7107
 . 失蹤: 3
#11 : 2010-1-5 01:59 AM     只看本作者 引言回覆

倒是沒看過影片格式有會夾帶病毒的情形;除非說剛好打開該影片檔的播放器有某些 Bug 在讀取標頭上, 利用它把惡意程式碼寫在影片檔的標頭; 就會發生不可預期的錯誤.

eMule 倒是抓過蠻多病毒的; 通常是找軟體的時候最容易中標; 檔案大小不太正常的 exe 檔就別抓了; 點兩下後保證會後悔

當然如果是 Vista 以上的作業系統, 它們的系統還原很強, 出問題還原到幾天前的版本就行了 免驚



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
embeddednode
青銅驢友
等級: 11等級: 11等級: 11等級: 11


 . 積分: 242
 . 文章: 268
 . 收花: 1774 支
 . 送花: 382 支
 . 比例: 0.22
 . 在線: 2328 小時
 . 瀏覽: 54467 頁
 . 註冊: 7107
 . 失蹤: 3
#12 : 2010-1-5 02:09 AM     只看本作者 引言回覆


引用:
honguiji寫到:
掛網時間愈久,就愈容易中毒或被置入木馬
本人目前除了使用無線基地台內建的防火牆外
每台主機也都同時灌了Eset Smart Secutiry 與木馬清除大師兩套軟體
雖然不能說是百分之百無懈可擊
至少已經能夠盡量防止"中獎"了吧



其實我曾經有去寫程式做刪除動作, 開 OS hook 後,寫Socket 當後門去傳送資料; 防毒軟體與間諜程式都感應不到了;
同樣是資訊業, 我發現有些產品實在被業務講的言過其實; 我覺得防毒軟體與間諜程是他沒辦法每個都做逆編譯的動作,
找出惡意的程式碼, 大部分應該是從伺服器資料庫下載病毒檔案的 CRC or Hashcode 值, 作比對; 如果同樣的程式碼由我這邊編譯過後導致 CRC 碼不一樣...  等等, 他就抓不到了. (溜)

內建的防火牆其實不錯用, 拿來擋大量連入的攻擊.

少開幾個軟體, 也許可以省點電費喔



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
平凡小任
金驢友〔中級〕
等級: 17等級: 17等級: 17等級: 17等級: 17


 . 積分: 2378
 . 文章: 8010
 . 收花: 19199 支
 . 送花: 18840 支
 . 比例: 0.98
 . 在線: 7367 小時
 . 瀏覽: 58690 頁
 . 註冊: 8150
 . 失蹤: 80
 . Taiwan
#13 : 2010-1-5 12:22 PM     只看本作者 引言回覆


引用:
embeddednode寫到:
倒是沒看過影片格式有會夾帶病毒的情形;除非說剛好打開該影片檔的播放器有某些 Bug 在讀取標頭上, 利用它把惡意程式碼寫在影片檔的標頭; 就會發生不可預期的錯誤.

eMule 倒是抓過蠻多病毒的; 通常是找軟體的時候最容易中標; 檔案大小不太正常的 exe 檔就別抓了; 點兩下後保證會後悔

當然如果是 Vista 以上的作業系統, 它們的系統還原很強, 出問題還原到幾天前的版本就行了 免驚

有的
我有遇過
七百M的電影檔用potplayer播會有電影的展示開頭
可是播完就沒有了
用防毒去查才發現他有夾帶惡意廣告軟體
你可以找那片"攻其不備的dvdrip"
就有可能會出現我說的狀況

那在以前我玩驢子時抓的rmvb也有類似的情形
你影片看到一半他會自動幫你開IE
這時候你就可能中標
首頁變他的隨便他玩

其實從容量去判斷也不是很準了
因為我講的案例一就是七百多或一千四百多的檔案
很容易中標
所以我的建議反而是根本不可能有的東西別碰
譬如全世界目前只有出TS
那來個dvdrip問題就很大

[平凡小任 在  2010-1-5 12:29 PM 作了最後編輯]



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
ROACH
版主
等級: 30等級: 30等級: 30等級: 30等級: 30等級: 30等級: 30等級: 30
減肥中!請勿餵食

十週年紀念徽章(四級)  

 . 積分: 15119
 . 精華: 14
 . 文章: 11767
 . 收花: 140853 支
 . 送花: 6005 支
 . 比例: 0.04
 . 在線: 8870 小時
 . 瀏覽: 85616 頁
 . 註冊: 8190
 . 失蹤: 0
 . 鄉下地方
#14 : 2010-1-5 01:05 PM     只看本作者 引言回覆


引用:
embeddednode寫到:

引用:
honguiji寫到:
掛網時間愈久,就愈容易中毒或被置入木馬
本人目前除了使用無線基地台內建的防火牆外
每台主機也都同時灌了Eset Smart Secutiry 與木馬清除大師兩套軟體
雖然不能說是百分之百無懈可擊
至少已經能夠盡量防止"中獎"了吧

內建的防火牆其實不錯用, 拿來擋大量連入的攻擊.

少開幾個軟體, 也許可以省點電費喔


問問喔!!像現在家庭用戶幾乎都掛在ip分享器下
等於說有些簡單的破壞或掃描port都被ip分享器擋下來的

裡面每台電腦有裝防毒軟體
那每台家庭電腦是否還有必要裝防火牆軟體呢?
感覺軟體防火牆為的判斷封包所以佔的資源也是不少
裝得感覺也是一種浪費

我想...好的防毒軟體其實已經內建掃木馬工具的
在搭配Google 上免費的 Spyware Doctor
我想應該可以放心的吧

[ROACH 在  2010-1-5 01:08 PM 作了最後編輯]



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  訪問主頁  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
Ailio
版主
等級: 30等級: 30等級: 30等級: 30等級: 30等級: 30等級: 30等級: 30
鸚鵡螺號 艦長

十週年紀念徽章(五級)  

今日心情

 . 積分: 2664
 . 文章: 6462
 . 收花: 22900 支
 . 送花: 4903 支
 . 比例: 0.21
 . 在線: 2826 小時
 . 瀏覽: 85748 頁
 . 註冊: 7428
 . 失蹤: 95
 . 莫名奇妙的商人星球
#15 : 2010-1-5 01:13 PM     只看本作者 引言回覆

我都用Avast + comodo

下載也都找有來源的 好久沒中過毒了

最常碰到的毒 都是工作時 那些被各種版本隨身碟病毒肆虐的主機



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記

 21  1/2  1  2  > 
   

快速回覆
表情符號

更多 Smilies

字型大小 : |||      [完成後可按 Ctrl+Enter 發佈]        

溫馨提示:本區開放遊客瀏覽。
選項:
關閉 URL 識別    關閉 表情符號    關閉 Discuz! 代碼    使用個人簽名    接收新回覆信件通知
發表時自動複製內容   [立即複製] (IE only)


 



所在時區為 GMT+8, 現在時間是 2024-11-1 07:43 AM
清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明
Discuz! 0.1 | Processed in 0.027866 second(s), 6 queries , Qzip disabled