[轉貼又轉貼]網銀安全 - PCDVD數位科技討論區

u8526425

Elite Member

加入日期: Oct 2002

文章: 4,800

Mac OS X發現危險級漏洞蘋果公開升級包
http://forum.icst.org.tw/phpBB2/viewtopic.php?t=4458

【日經BP社報導】美國蘋果電腦公司於當地時間10月4日宣佈在Mac OS X中發現了多個安全漏洞，與此同時該公司還發佈了安全升級包。安全升級包可安裝到Mac OS X v10.2.8／10.3.5和Mac OS X Server v10.2.8／10.3.5中。可利用Mac OS X的軟體升級功能安裝。也可以從“軟體升級”網頁獲取。

　　安裝該安全升級包後可堵塞8種安全漏洞。包括與“AFP Server”和“CUPS”相關的安全漏洞各兩種以及分別與“NetInfoManager”、“postfix”、“QuickTime”以及 “ServerAdmin”相關的安全漏洞。Mac OS X／Mac OS X Server v10.2.8不存在AFP Server和NetInfoManager以及postfix安全漏洞。只有Mac OS X Server v10.2.8／10.3.5受ServerAdmin安全漏洞的影響。

　　此次發現的8種安全漏洞中QuickTime的安全漏洞非常危險。如果讀取做過手腳的BMP檔有可能執行任意程式。Mac OS X用戶最好儘快安裝該安全升級包。（記者：勝村幸博）

繼8月份一波重大更新(#52)
OSX在10月份再推出新一波重大更新
與MS難兄難弟半斤八兩...
LINUX我不熟
請自行保重

__________________
人性的醜陋就是，會在無權、無勢、善良的人身上挑毛病，卻在有權、有勢、缺德的人身上找優點。當無權、無勢、善良的人受到傷害的時候，還會站在所謂的道德制高點上，假惺惺地勸說無權、無勢、善良的人，一定要忍耐，一定要大度。

2004-10-08, 08:59 AM #75

u8526425

Elite Member

加入日期: Oct 2002

文章: 4,800

天堂木馬有空窗？玩家號召抗議遊戲橘子
http://news.pchome.com.tw/science/e...2240041622.html

知名電腦遊戲社群網站巴哈姆特30日之前傳出官方網站遭駭客入侵以隱碼攻擊竄改網頁，之前遊戲橘子均否認此事，6日遊戲橘子發出正式聲明，表示網頁30日下午被植入隱碼，但是，玩家對於24日至30日遊戲橘子否認遭駭客入侵，這段時間權益受損的玩家不滿意遊戲橘子回應，預計8日下午將聚集50名玩家，前往遊戲橘子客服中心要求解決。
遊戲橘子表示，於10月1日凌晨12:00，透過系統稽核機制，偵測到官方網頁的系統公告被網路駭客，加入一段網址連結。遊戲橘子已即時進行相關處理及移除。該網址連結係於9月30日下午5:00，以隱碼攻擊的方式寫入。使用者於9月30日下午5:00至10月1日凌晨12:00期間進入網頁系統公告，其電腦即可能自動連結到該網址，並利用Microsoft Internet Explorer漏洞，執行下載一個外來程式。此程式當時無法被防毒軟體PC-Cillin及Norton Anti-virus最新病毒碼版本所偵測，玩家可於11月30日以前，免費申請9月30日至10月31日之間的遊戲歷程。

不過，玩家對於橘子處理非常不滿，將聚眾前往遊戲橘子要求解決，發起人王仲斌指出，根據巴哈姆特上網友們所蒐集的歷程與證據，9月24日已有一次遭隱碼攻擊，並非從9月30日開始，玩家不滿意的是遊戲橘子對於9月24日至30日這段期間，聲稱並未遭受攻擊，這段期間權益受損的玩家不能獲得解決，以遊戲橘子目前公佈的方案，免費歷程查詢並不包含24日至30日，玩家還必須繳交500元。更重要的是，遊戲橘子只公佈免費申請歷程，並未承諾負責玩家遭受的損失。

王仲斌說，自己在24日至30日因隱碼攻擊，導致帳號被盜取，已自費向遊戲橘子申請遊戲歷程，並向台北縣警察局電腦犯罪防制專責小組報案，也取得報案三聯單，對於橘子推諉責任，感到不滿，8日下午將聚集50名玩家，前往遊戲橘子客服中心要求解決，至於承辦員警是否一同到場，尚未確定，晚上還要再聯絡。

遊戲橘子公關室主任許德箴說，不只玩家，遊戲橘子也是這場事件的受害者，遊戲橘子也表達善意願意讓玩家免費申請歷程，任何意見遊戲橘子都願意坐下來好好談，而不是以抗議方式來解決。

哈哈哈

2004-10-08, 04:14 PM #76

u8526425

Elite Member

加入日期: Oct 2002

文章: 4,800

Word被發現安全缺陷可能受到拒絕服務攻擊
http://news.pchome.com.tw/science/i...1100250149.html

【賽迪網訊】安全廠商Secunia公司於當地時間本周四警告稱，Microsoft Office中的一個安全缺陷能夠使運行老版本Office的系統受到拒絕服務攻擊（DoS）。

Secunia公司在發表的一份公告中稱，Office 2000??可能還包括Office XP中，發現了一處緩沖區溢出缺陷，可能使黑客控制用戶的系統。該公司對這一缺陷的危險等級評定為“高度危險”。

Secunia公司表示，該缺陷是由解析文檔時Microsoft Word管理輸入的方式中的錯誤造成的。該缺陷能夠通過專門設計的文檔被利用，該公司建議，在微軟公司發布補丁軟件前，用戶應當隻打開信任的Word文檔。

微軟公司表示，它正在調查這一問題。微軟公司的代表在一封電子郵件中表示，目前，我們沒有接到任何用戶因該缺陷受到攻擊的報告，但我們正在積極地調查這一問題。微軟公司表示，它對在該缺陷被公開前沒有接到通知感到非常擔憂。該代表指出，這種首先公開缺陷的做法是極端不負責任的，可能使用戶面臨被攻擊的危險。我們認為負責任的做法應當是，首先向廠商通報缺陷，確保用戶得到高質量的補丁軟件。

微軟公司表示，一旦完成調查工作，將決定採取什麼樣的措施，可能的措施包括按正常計劃發布補丁軟件或發布緊急補丁軟件。（n101）

word跟dos攻擊??
還是buffer underrun attack?
...反正又出包就是了
還沒patch能裝才慘

2004-10-08, 04:21 PM #77

u8526425

Elite Member

加入日期: Oct 2002

文章: 4,800

病毒報告：MSN騙子（Worm.MSN.funny）
http://it.rising.com.cn/newSite/Cha...0-213317103.htm

信息源:瑞星公司
發現日期：2004年10月10日

10月10日，瑞星全球反病毒監測網截獲了一個傳播速度極快的蠕蟲病毒，它可以通過QQ和MSN傳播，向線上好友發送“FUNNY.EXE”檔，用戶點擊後就會中毒。病毒會遮罩937個主流網站，可能造成Win98崩潰。並且，此病毒會利用MSN、QQ等瘋狂發送資訊，很有可能藉以推廣某網站。

瑞星反病毒專家提醒說，當用戶收到QQ、MSN好友發來的可疑檔時，一定要先用最新版本的殺毒軟體進行殺毒，版本16.47.30以上的瑞星軟體可以徹底清除此病毒。此外，瑞星還發佈了免費的“MSN騙子”病毒專殺工具，及“QQ病毒”的專殺工具。

一、病毒評估
1．病毒中文名：MSN騙子
2．病毒英文名：Worm.MSN.funny
3．病毒類型：蠕蟲病毒
4．病毒危險等級：★★★★
5．病毒傳播途徑：QQ/MSN 即時通訊工具
6．病毒依賴系統：Windows 9X/NT/2000/XP

二、病毒的破壞
1．在Windows 2000/XP系統下，病毒會修改系統檔HOSTS，遮罩937個網站，使用戶登陸這些網站時會轉向www.**78p.com，造成用戶無法正常上網流覽。
2．在Windows 98系統下，病毒會替換系統檔Rundll32.exe，可能造成系統不能關機，進而崩潰。
3．利用MSN、QQ瘋狂發送廣告資訊，誘騙用戶登陸www.**78p.com網站。
4．向MSN、QQ好友發送“FUNNY.EXE”檔，傳播自身。

三、技術分析
1．該病毒使用Visual Basic語言編寫，用ASPack2.12加過殼。
2．運行後，病毒會把自己複製到WINDOWS目錄下，病毒檔案名為“Rundll32.exe”，再將自己拷貝幾份到系統目錄下，檔案名分別為IEXPLORER.EXE，explorer.exe。
3．修改註冊表實現隨機自啟動。
4．病毒運行之後，幾個進程會同時運行，形成雙進程保護，在任務管理器裏很難結束。
5．向QQ、MSN好友發送“一家新開的酒吧，晚上聚聚，這裏有介紹http://www.**78p.com,記得給我電話”，“朋友，多注意休息啊，可以到這裏放鬆放鬆哦http://www.**78p.com”，“我們也來俗一把如何，看MM去，http://www.**78p.com，夠味！呵呵！”，“日本人在南京大屠殺的鐵證!堅決抵制日貨 http://www.**78p.com”，“對中國威脅最大的十個國家!列表http://www.**78p.com”，“我見過最漂亮的視頻MM (不看可別後悔), http://www.**78p.com”，“《中國農�...隋撗\，驚動中央轉自網易,http://www.**78p.com”。
6．向MSN、QQ好友發送名為FUNNY.EXE的檔，這就是病毒。
7．如果用戶使用WIN 2000/XP系統，病毒會修改HOSTS檔，遮罩937個主流網站，使用戶登陸這些網站時會自動轉向http://www.**78p.com。
8．如果用戶使用WIN 98系統，病毒會覆蓋系統檔Rundll32.exe，可能導致系統異常。如果正在運行則不能正常關機，如果重啟的話不能進入桌面，所有操作都不能進行。

四、病毒解決方案：
1.進行升級
瑞星公司將於當天進行緊急升級，升級後的軟體版本號為16.47.30，該版本的瑞星殺毒軟體可以徹底查殺“MSN騙子”病毒，瑞星殺毒軟體標準版和網路版的用戶可以直接登陸瑞星網站（http://www.rising.com.cn/）下載升級包進行升級，或者使用瑞星殺毒軟體的智慧升級功能。

2.使用專殺工具
鑒於該病毒的特性，瑞星公司還為手中暫時沒有殺毒軟體的用戶提供了免費的病毒專殺工具，“MSN騙子”病毒專殺工具下載地址：http://it.rising.com.cn/service/technology/RS_MSN.htm。“QQ病毒”專殺工具下載地址為http://it.rising.com.cn/service/tec...QQMsender.htm。

3.使用線上殺毒和下載版
用戶還可以使用瑞星公司的線上殺毒與下載版產品清除該病毒，這兩款產品是通過手機付費使用的，用戶可以登陸http://online.rising.com.cn/使用線上殺毒產品，或者登陸http://go.rising.com.cn/使用下載版產品。

4.打電話求救
如果遇到關於該病毒的其他問題，用戶可以隨時撥打瑞星反病毒急救電話：010-82678800來尋求反病毒專家的幫助！

五、安全建議：
1.建立良好的安全習慣。例如：對一些來歷不明的郵件及附件不要打開，不要上一些不太瞭解的網站、不要執行從 Internet 下載後未經殺毒處理的軟體等，這些必要的習慣會使您的電腦更安全。

2.關閉或刪除系統中不需要的服務。默認情況下，許多作業系統會安裝一些輔助服務，如 FTP 用戶端、Telnet 和 Web 伺服器。這些服務為攻擊者提供了方便，而又對用戶沒有太大用處，如果刪除它們，就能大大減少被攻擊的可能性。

3.經常升級安全補丁。據統計，有80%的網路病毒是通過系統安全漏洞進行傳播的，象蠕蟲王、衝擊波、震盪波等，所以我們應該定期到微軟網站去下載最新的安全補丁，以防範未然。

4.使用複雜的密碼。有許多網路病毒就是通過猜測簡單密碼的方式攻擊系統的，因此使用複雜的密碼，將會大大提高電腦的安全係數。

5.迅速隔離受感染的電腦。當您的電腦發現病毒或異常時應立刻斷網，以防止電腦受到更多的感染，或者成為傳播源，再次感染其他電腦。

6.瞭解一些病毒知識。這樣就可以及時發現新病毒並採取相應措施，在關鍵時刻使自己的電腦免受病毒破壞。如果能瞭解一些註冊表知識，就可以定期看一看註冊表的自啟動項是否有可疑鍵值；如果瞭解一些記憶體知識，就可以經常看看記憶體中是否有可疑程式。

7.最好安裝專業的殺毒軟體進行全面監控。在病毒日益增多的今天，使用殺毒軟體進行防毒，是越來越經濟的選擇，不過用戶在安裝了反病毒軟體之後，應該經常進行升級、將一些主要監控經常打開（如郵件監控）、記憶體監控等、遇到問題要上報，這樣才能真正保障電腦的安全。

8.用戶還應該安裝個人防火牆軟體進行防黑。由於網路的發展，用戶電腦面臨的黑客攻擊問題也越來越嚴重，許多網路病毒都採用了黑客的方法來攻擊用戶電腦，因此，用戶還應該安裝個人防火牆軟體，將安全級別設為中、高，這樣才能有效地防止網路上的黑客攻擊。

台灣的趨勢
http://www.trendmicro.com/vinfo/zh-...e=WORM_FUNNER.A

清除工具 :
http://it.rising.com.cn/service/technology/RS_MSN.htm

2004-10-11, 09:57 AM #80

pingua Advance Member 加入日期: Nov 2003 文章: 323	會嗎？我都有在看，玩電腦的人應該都會注意吧，不知道有沒有人知道卡巴斯基有中文網站了 http://www.kaspersky.com.tw/ 不過，售價 1680！！！真是高檔貨，要的話我寧願買江民同樣的掃毒引擎才599，雖然是對岸出的
2004-10-07, 03:59 PM #74

pingua Advance Member 加入日期: Nov 2003 文章: 323	隱碼是啥，我看網管愈來愈難當。
2004-10-08, 05:30 PM #78

u8526425 Elite Member 加入日期: Oct 2002 文章: 4,800	隱碼在#71..... __________________ 人性的醜陋就是，會在無權、無勢、善良的人身上挑毛病，卻在有權、有勢、缺德的人身上找優點。當無權、無勢、善良的人受到傷害的時候，還會站在所謂的道德制高點上，假惺惺地勸說無權、無勢、善良的人，一定要忍耐，一定要大度。
2004-10-08, 05:38 PM #79