Chip123 科技應用創新平台

標題: 網站好像被植入惡意軟體 ?? [打印本頁]

作者: masonchung    時間: 2010-6-2 08:32 AM
標題: 網站好像被植入惡意軟體 ??
本帖最後由 masonchung 於 2010-6-2 08:33 AM 編輯
5 q$ Q5 T5 L' J1 Z9 R; g  f& g
4 `2 r8 _) w( N- j0 Z2 Chttp://www.google.com/safebrowsi ... 0uwSNC&hl=zh-TW
3 u. J) I! T) L8 I) a( ^/ T* _bbs.innoing.com 目前的刊登狀態為何?
/ n0 z3 v6 Z0 r) J/ d4 k7 I& z. w
3 L9 p1 ~& U9 M* [& V& v網站已列為可疑網站,造訪此網站可能會損害您的電腦。
# j6 R' f0 m0 N- t
! T; _5 _! Y4 H. U過去 90 天以來,此網站的其中一部分已記錄 2 次的可疑活動。
4 m- Z. @" `! v6 \) v, B8 P/ N" R- B- B% I- Q# T" ?& |4 x
當 Google 造訪此網站時,會發生什麼事?9 ^8 V* y+ ?+ e* H# R. N: w

+ v) `2 q6 B3 G& _2 p過去 90 天來,我們在該網站上測試了 319 個網頁,其中 179 個網頁會在未經使用者同意的情況下載和安裝惡意軟體。Google 上一次造訪此網站的日期為 2010-06-01,而上一次在此網站上發現可疑內容的日期為 2010-05-31。
" Z2 N. \# s  t6 u7 ?Malicious software includes 179 trojan(s). Successful infection resulted in an average of 7 new process(es) on the target machine.
; v; \" N9 B% V) f0 t
% Z) C% x9 M0 \+ R惡意軟體是由 3 網域 (包括 92mimi5.cn/, loveliao8.com/, ytu65ewq.3322.org/) 代管。
  `. Q9 l9 v5 X& A7 d8 @& E/ @, N! D6 \* J
1 個網域 (包括 loveliao8.com/) 似乎是散佈惡意軟體的媒介,它們對此網站的訪客散佈惡意軟體。
2 [! A# u# H& a1 ]& r0 b! }9 n4 h7 l' C* i
This site was hosted on 2 network(s) including AS24141 (CNNIC), AS4812 (CT).3 y" n- w1 m- E

9 M% ?/ [1 s$ x/ C: N7 O. u+ L; r此網站是否進一步散佈惡意軟體的媒介?
7 _* |% D1 ?9 Z: h& T7 ^+ H# `& t4 u! G
過去 90 天以來,bbs.innoing.com 似乎就是在 2 個網站上 (包括 chip123.com/, chip123.com.tw/) 散佈病毒的媒介。
' x* u. j, j/ @- b3 J) A: t7 {0 \& |8 b5 `
此網站是否代管惡意軟體?
& \! ^8 I3 A) C" x1 `+ R
/ p/ T; v0 g* }否。此網站過去 90 天來並沒有代管惡意軟體。
. O6 l  Y' U# l/ u9 T7 f5 E$ s3 |
% H: h$ D$ a8 O8 L/ K" c為什麼會發生這樣的情況?7 H) S' {$ M1 \# l1 L
1 }( C7 g+ D5 \" ?/ R+ e
在某些情況下,第三方可能在合法網站中加入惡意程式碼,所以我們才會顯示警告訊息
作者: heavy91    時間: 2010-6-2 08:45 AM
[attach]9864[/attach]
! J6 @" m9 S, F2 d( Q) _7 c- m; l5 }9 |- `1 ~% f' C0 \. I, M4 V5 V  I
上週被人加上了一段代碼,iframe了一個惡意站點
& t4 s& g: G1 M. X. H週一找到,更新一下緩存後,已去google申請審核
作者: jeffrey    時間: 2010-6-3 09:07 AM
已處理完畢,漏洞已修補!
作者: 逆鱗    時間: 2010-6-4 11:23 PM
本帖最後由 逆鱗 於 2010-6-4 11:57 PM 編輯
3 @$ ]& N1 l6 R/ J" m3 L1 L4 B% O: F6 C' ~( Z; s2 v; B2 t% H4 K
剛剛點下列的討論區,裡面連結 也是會出現惡意軟體
9 t5 K/ F* A7 Z2 E1 m) s1 qhttp://bbs.innoing.com/frame.php ... noing.com/index.php




歡迎光臨 Chip123 科技應用創新平台 (http://free.vireal.world/chip123_website/innoingbbs/) Powered by Discuz! X3.2