MH Banner
  • 按日瀏覽  
  • 訂閱明慧  
  • 網站地圖  
  • 下載中心  
  •  
     
  • 通過世界通收看新唐人新年晚會(圖)
  • 《建議放光明網站讀者採取安全補救措施的通知》的補充
  • 建議放光明網站讀者採取安全補救措施的通知
  • 讓自由門啟動不受干擾
  • 技術交流:使用SKYPE是不安全的 等
  • 4合1小冊子:技術安全手冊
  • 無需登陸明慧網便可下載每日明慧文章和圖片
  • 明慧網網絡突破工具支持表
  • “虛擬PC”使系統更安全
  • 針對強制實名上網問題的建議
  • 致海外學員:電腦的基本安全設置和使用(2003年10月8日更新)
  • 明慧網站一覽表及聯繫方法
  •  

    首頁 > 技術參考 > 網絡突破


    自由門6.76、無界測試版下載被短暫植入木馬


     
      打印版本


    【明慧網二零零八年七月二十三日】北京時間7月21日中午12點多,自由門6.76測試版在論壇上的下載文件被加入木馬。1點50分管理員發現問題後刪除了下載連接。最近發布的無界瀏覽20080715_u90.zip最近幾天也被加入了同樣的木馬。請網友檢查是否運行了木馬程序,並採取相應辦法。

    我們譴責黑客的攻擊。同時向廣大網友表示歉意。

    具體檢查建議如下:

    這個木馬是附在正版程序後面,運行時用戶看上去和正版程序一樣。但是最後會改動一些系統文件,生成並運行C:\WINDOWS\system32\ wuauclt1.dll 。這個程序會記錄所有鍵盤輸入到C:\WINDOWS\system32\kb941644.log 。最後會把記錄的信息傳出去。

    所以用戶可以檢查自己的計算機上是否有這兩個文件。沒有的話就沒有中。如果有的話,說明中了這個木馬,而且中了木馬以後鍵盤輸入的包括密碼的信息可能會洩漏。所以應該刪除這兩個文件,從新安裝操作系統,更換中了木馬以後所有在鍵盤上輸入的密碼或別的個人信息。(不包括沒有鍵入的如複製的信息,瀏覽器自動填入的信息等。)

    只解壓縮沒有運行也不會中木馬。有小紅傘可以查出這個木馬,並阻止其運行。如果用的是視窗XP非管理員(admin)帳號,運行後木馬也沒有足夠的權限造成破壞。

    以下是有關文件大小和MD5信息。大家可以用這些信息來驗證自己下載的是否是正版:

    正版自由門6.76測試版: fg676b1.exe , 139,264字節, 136KB (操作系統可能會顯示137KB), 884e7b2cfb48dbcb84cc542c0cd9b4e5
    加入木馬後: 180224比特, 176KB,9735cd5c88424b2d169ad25621cc8edc

    帶木馬的無界測試版:252KB, 5c528b833750fe5b2c3e563b7e58a319


    明慧網版權所有 © 1999-2008 MINGHUI.ORG
      推薦給朋友
      意見和建議
     
    相關文章: