|
||
|
Elite Member
  
加入日期: Aug 2003
文章: 10,523
|
看到有人po的
新的病毒好像可以跳過UAC沒有跳警告直接中 應該就是新聞講這隻 此文章於 2015-11-16 03:36 PM 被 cys070 編輯. |
|||||||
2015-11-16, 03:33 PM
#101
|
|
|
Basic Member
加入日期: Dec 2004
文章: 16
|
看到一篇今年六月外文
提出有可能經由pop-under廣告視窗攻擊IE和flash漏洞 一般pop-up廣告視窗是開在瀏覽器上 pop-under廣告則是開在瀏覽器下面 附上攻擊IE和flash漏洞的示範圖片 i1-news.softpedia-static.com/images/news2/Pop-Under-Malvertising-Spreads-CryptoWall-Via-Magnitude-Exploit-Kit-484182-2.jpg 所以也有駭客駭進正常網站植入惡意代碼下毒的可能 |
||
|
2015-11-18, 12:33 AM
#102
|
|
|
Major Member
 加入日期: Nov 2002
文章: 244
|
請問目前已知有Cryptolocker病毒的有哪些網站、程式或郵件?
謝謝
__________________
|
|
2015-11-18, 01:53 AM
#103
|
|
|
Basic Member
加入日期: May 2014
文章: 16
|
幾天前才碰到過一次危機時刻
逛網站時按下顯示圖片時會跳出不少視窗出來 猜測這幾個視窗會嘗試對瀏覽器的漏洞進行攻擊 就算有隨機模組定址, 只要攻擊數量多恐怕還是有機會被摸中 更何況對hacker來說可能還是有跡可循... 徵狀就是會跳出UAC視窗問你是否執行, 然後上頭還是Microsoft的英文字 看工作管理員好像是regsvr32要執行某動作 於是看看執行路徑, 發現很詭異的是在使用者目錄下產生一個 8210.tmp 當下警覺不對按下否定, 結果每當按下否定後UAC對話窗馬上又會跳出來再問一次 於是就先把可疑檔案刪除把對話窗拉到旁邊放著, 猜測應該是記憶體中被植入惡意程式 登出再登入回就正常了 系統 win8.1 64bit IE 11 |
|
2015-11-18, 02:11 AM
#104
|
|
|
Advance Member
加入日期: Jan 2013
文章: 417
|
引用:
一般來說PDF漏洞多是出在JavaScript上，就是類似Office的巨集。 早年第三方 Reader 還很陽春，很多不支援JavaScript，不然就是支援不完整，無漏洞可鑽。 但隨著版本演進，架構功能越來越大越強後，漏洞就出來了~ 我個人是習慣把PDF的JavaScript功能關掉，反正幾乎用不到， 只是不知道除JavaScript外，還有無其他漏洞可鑽就是。 |
|
|
2015-11-18, 09:56 AM
#105
|
|
|
Elite Member
加入日期: Aug 2003
文章: 10,523
|
引用:
台灣也不少非IE中 所以說過濾廣告或是 Noscript套件還是有用 至少某些跳出來視窗內容也還是被禁掉 . 此文章於 2015-11-18 09:59 AM 被 cys070 編輯. |
|
|
2015-11-18, 09:58 AM
#106
|
|
|
Elite Member
加入日期: Mar 2001 您的住址: Rivia
文章: 7,035
|
引用:
這個就是一個典型的穿flash跟ie sandbox的例子 不過除非你沒有更新 這個漏洞應該老早就修補了 除非adobe跟ms不認為這是他們問題
__________________
Folding@home with GPGPU集中討論串 Unix Review: ArchLinux●Sabayon●OpenSolaris 2008.5●Ubuntu 8.10 AVs Review: GDTC●AntiVir SS●ESS●KIS 09●NIS 09●Norton 360 V3  I Always Get What I Want. |
|
|
2015-11-18, 11:53 AM
#107
|
|
|
Elite Member
加入日期: Mar 2001 您的住址: Rivia
文章: 7,035
|
引用:
這個case 去access memory這行為沒有什麼意義 因為已經over flow了 這是downloader 那個temp可以釋放.exe, .dll 或任何東西 透過regsvr32註冊它的dll後，再用來下載病毒母體 所以這段結束之後，剩下的才是真正可怕的行為
__________________
Folding@home with GPGPU集中討論串 Unix Review: ArchLinux●Sabayon●OpenSolaris 2008.5●Ubuntu 8.10 AVs Review: GDTC●AntiVir SS●ESS●KIS 09●NIS 09●Norton 360 V3 I Always Get What I Want. |
|
|
2015-11-18, 06:46 PM
#108
|
|
|
Elite Member
加入日期: Jan 2005
文章: 4,933
|
引用:
換成chrome或是火狐 會自動執行到這種病毒嗎? ie暫存都是把完整檔案緩衝到硬碟 chrome或是火狐 都是亂碼 瀏覽網頁寫入都是這些暫存檔... Cache\ f_003329 兩千多個 Media Cache\ f_000097 幾百個
__________________
西岸北韓人精神分裂洗板假帳號集團: AirStorms、LDSKINGII、tvt、rcack、ankk、leeking、acmilan、 TACOCITY、YorkHapy、CPAP 三代、imggy、pcbd、 hill456789、lifaung、healthfirst.、chumowud、77a77、 pledi、cjan.、chumowu、LeeMichael、音哈、polor、蠻荒、smoguli 洗大圖西岸北韓人.... afeaanpv、manoerina 韓國的粉絲.... supermaxfight、wpc0406、creep8276、spring91811、Skymaker、cd1971、venon0916 满朝文武藏绿卡，半壁江山养红颜 杀人放火金腰带，修桥补路�茪r骸 此生�荇洶J华夏，来世还做支那人 宁要社会主义的草，不要资本主义的苗 别看你今天闹得欢，小心今后拉清单 丧尽天良 还我器官 西南医院 �茖}黑店 苍天有眼，三年封控白费心机，一朝放开白肺心肌 口国人民已经组织起来了，是惹不得的，如果惹翻了，是不好办的。 陈平：中国2000块的工资，活得比美国3000美元还舒服得多 一问三傻 唐志紅 口罩充足 王晓东 人不传人是 高福 等待授权 周先旺 深感内疚 马国强 答非所问 蒋超良 可控可防 王广发 武汉加油 李克强 学习中国 谭德塞 亲自部署 习近平 不要核酸要吃饭，不要封控要自由， 不要谎言要尊严，不要文革要改革， 不要领袖要选票，不做奴才做公民 「罢课罢工罢免，独裁国贼习近平」 |
|
|
2015-11-18, 06:53 PM
#109
|
|
|
Junior Member
加入日期: Feb 2013
文章: 760
|
這幾天把 UAC 打開，
有好幾個 portable 的程式開啟時會出現問題。 像是 tete firefox, qBittorrent 等。 UAC 關掉後就又沒問題。 我在懷疑是不是程式主題和 portable data 被 UAC 認為是兩個不相關的主體而封鎖掉。 不知有沒有人碰到類似的問題。 |
|
2015-11-18, 09:10 PM
#110
|
|
