|
||
|
Major Member
 加入日期: Feb 2009
文章: 117
|
MozTW.org 被入侵!!!
原文網址
關於 MozTW.org 被入侵的處理進度 Irvin Chen 12月7日 (18 小時前) Hi All, 先跟各位匯報目前的狀態： 我們發現 moztw.org 主機上的網頁的確有被入侵修改，連結到網址是 mozil1a 的假 Firefox 安裝檔（影響部分僅有 Windows 部分），今日中午已經修正。 根據初步的掃描結果，這個假檔內含一個後門（ Backdoor.Pcclient ），並且可能是 11/26 日製作。 https://www.virustotal.com/en/file/...2fd53/analysis/ 目前只能確認入侵是發生在 11/16 11:15 am (gmt+8) 之後到今日，有影響的版本是 Firefox 25.0.1。 16 號至今的系統的紀錄都已經沒有相關的入侵跡證，因此確定被入侵並且修改的日期，目前需要等待 Mozilla 的系統相關部門幫我們透過下載狀況去統計。 現在我們還在收集相關的資訊，也已經聯繫 Mozilla IT 與 Security 相關部門，希望能確定影響範圍，Bob 將會擬定正式完整說明，近日於網站公告。 更新的進度會儘快在此說明。 PTT文章 Re: [問題] 火狐社群網站的安裝程式是被加料嗎? 我們今天已針對被偷換的問題 Firefox 安裝檔進行分析， 確認他是把一個木馬跟 Firefox 安裝檔打包在一起， 這邊是他的行為與整理出來的移除方式： https://etherpad.mozilla.org/malware-framework 其他詳情（與移除工具）請看我們的網站公告： http://forum.moztw.org/viewtopic.php?f=7&t=40687 與郵件群組的處理進度： https://groups.google.com/d/msg/moz...bc/Jp9en7znygcJ 造成各位的困擾，我們真的非常抱歉。 如果還有更新資訊我會再推文說明。 資安公告：強制全體會員修改密碼，並請近期有自本站下載 Firefox 的朋友注意 此文章於 2013-12-08 10:29 AM 被 ziv 編輯. |
|||||||
2013-12-08, 10:22 AM
#1
|
|
|
Elite Member
  
加入日期: Aug 2004
文章: 5,683
|
請問使用Firefox的Update功能去更新的也會有問題嗎？
__________________
行善之家、必有餘慶、積惡之家、必有餘殃。 天理昭彰、報應不爽、諸惡莫做、眾善奉行。 有因無緣、果報不現、因緣聚合、業報現前。 善有善報、惡有惡報、不是不報、時候未到。 定慧等持、精進修行、心存善念、行善布施。 諸天護衛、諸佛護祐、災劫消弭、逢凶化吉。 阿彌陀佛 
|
||
|
2013-12-08, 11:05 AM
#2
|
|
|
*停權中*
加入日期: Sep 2001
文章: 1,933
|
引用:
除非你當初是下載到加料版的，才會有問題吧？！ |
|
|
2013-12-08, 11:16 AM
#3
|
|
|
Regular Member
 加入日期: Nov 2011
文章: 66
|
引用:
應該是最近有到官網下載安裝的才有影響 可以下載Carl撰寫的清理檔跑一次，就可以知道有沒有中標 |
|
|
2013-12-08, 11:17 AM
#4
|
|
|
Elite Member
加入日期: Aug 2003
文章: 10,632
|
真x的
前天幫人用∼可能有中鏢 裝完有出現一個出錯的提示 |
|
2013-12-08, 11:21 AM
#5
|
|
|
Major Member
加入日期: Sep 2011 您的住址: 天龍國郊區
文章: 153
|
MozTW不是官方網站吧，只是社群網站
官方的中文網站是mozilla.com.tw |
|
2013-12-08, 11:23 AM
#6
|
|
|
New Member
加入日期: Jul 2013
文章: 9
|
引用:
一般人載火狐應該不會看這麼多  此文章於 2013-12-08 11:29 AM 被 h23b4bb 編輯. 原因: 錯字 |
|
|
2013-12-08, 11:28 AM
#7
|
|
|
Junior Member
加入日期: Feb 2005 您的住址: 升格為套房了！
文章: 761
|
X的....昨天幫別人灌時，才覺得官網怎麼跟以前不一樣
沒想到中鏢了，又要去抱回來重用  |
|
2013-12-08, 11:34 AM
#8
|
|
|
Major Member
加入日期: Feb 2005
文章: 159
|
感謝資訊提供
還好，掃不到處理程序 "MainEv*" 趕快來下載最新版FF壓壓驚！ |
|
2013-12-08, 11:51 AM
#9
|
|
|
*停權中*
加入日期: Apr 2013
文章: 289
|
自動更新的應該沒問題吧???
|
|
2013-12-08, 11:53 AM
#10
|
|
