【警告】1111人力銀行社群討論區發現 VBS Script Virus
FYI:
hxxp://bbs.1111.com.tw
IE連上此網頁後,AntiVir PersonalEdition Classic 偵測到 [VBS/Dldr.Psyme.BG.1]病毒~
PS:請各位網友小心,沒事請勿隨意開啟~:D
回覆: 【警告】1111人力銀行社群討論區發現 VBS Script Virus
回覆: 【警告】1111人力銀行社群討論區發現 VBS Script Virus
回覆: 【警告】1111人力銀行社群討論區發現 VBS Script Virus
惡意連結的起點是hxxp://bbs.1111.com.tw/ad.asp,
ad.asp 中有一行 hxxp://www.mingdubook.com/up.js,
而 up.js 則有一行 hxxp://www.mingdubook.com/images/update.html,
而 update.html 則有一行 hxxp://www.misofthelp.com/update.exe。
其中 update.html 是利用 us-ascii 所編碼的,看來對岸的同胞最近迷上了這種編碼方式:D ,
而 update.exe 則被 PC-cillin 掃描出是 LINEAGE 的變種
回覆: 【警告】1111人力銀行社群討論區發現 VBS Script Virus
回覆: 【警告】1111人力銀行社群討論區發現 VBS Script Virus
[URL="http://malware-test.com/blog/archives/2007/03/02/668"]大砲開講部落格[/URL]有分析這隻病毒行為。