標題: 留言版是不是有被動植入惡意程式碼或…?
mikeon88
管理員
Rank: 9Rank: 9Rank: 9


UID 1
精華 0
積分 0
帖子 15453
閱讀權限 255
註冊 2007-1-14
用戶註冊天數 6323
用戶失蹤天數 9

111.243.17.60
分享 
發表於 2011-10-18 10:12  資料 主頁 文集 私人訊息 
留言版是不是有被動植入惡意程式碼或…?
From: kuotzchia
Sent: Tuesday, October 18, 2011 10:04 AM

mike,今天開留言版看時,都會出現如所附之圖片的情況被掃毒程式擋下來,不知道你或同學們有沒有遇到這種狀況,如果也是的話,那就真的要小心了,找專人或高手看看有沒有問題,因為我逛其他網站都沒有什麼狀況出現,所以才會覺得怪怪的…。


頂部
kuenhsieh
同學




UID 558
精華 0
積分 0
帖子 755
閱讀權限 99
註冊 2011-7-18
用戶註冊天數 4676
用戶失蹤天數 1224

211.20.191.241
發表於 2011-10-18 10:20  資料 私人訊息 


QUOTE:
原帖由 mikeon88 於 2011-10-18 10:12 發表
From: kuotzchia
Sent: Tuesday, October 18, 2011 10:04 AM

mike,今天開留言版看時,都會出現如所附之圖片的情況被掃毒程式擋下來,不知道你或同學們有沒有遇到這種狀況,如果也是的話,那就真的要小心了 ...

我用nod32 Antivirus 沒出現這問題
頂部
mike2555hk
同學




UID 296
精華 0
積分 0
帖子 15
閱讀權限 99
註冊 2011-4-1
用戶註冊天數 4784
用戶失蹤天數 4116

116.49.9.33
發表於 2011-10-18 11:17  資料 私人訊息 
我用的防毒是McAfee沒有發現這個問題!(不過聽朋友說McAfee掃毒效率不高,三年合約完馬上換)
頂部
mikeon88
管理員
Rank: 9Rank: 9Rank: 9


UID 1
精華 0
積分 0
帖子 15453
閱讀權限 255
註冊 2007-1-14
用戶註冊天數 6323
用戶失蹤天數 9

111.243.34.108
發表於 2011-10-18 11:32  資料 主頁 文集 私人訊息 
陸續又有二位同學反映
甚至說看不到討論區

From:  nk Liao
Sent: Tuesday, October 18, 2011 11:16 AM

dear mike:
         good morning, I open the forum but it shows the message that may be infected by virus, please be informed....


From:  nk Liao
Sent: Tuesday, October 18, 2011 11:32 AM

dear mike:            
right now I just cannot open this bbs forum since my anti-virus software interrupt this website, could you let me know the content of this topic? thanks a lot.




頂部
ladmantw
同學




UID 755
精華 0
積分 0
帖子 316
閱讀權限 99
註冊 2011-9-6
用戶註冊天數 4626
用戶失蹤天數 1986

117.56.252.10
發表於 2011-10-18 11:43  資料 私人訊息 
我也是…是用avast的掃毒才會出現這個東西…
頂部
Chuan
同學



UID 258
精華 0
積分 0
帖子 20
閱讀權限 99
註冊 2011-3-25
用戶註冊天數 4791
用戶失蹤天數 1798

101.11.135.137
發表於 2011-10-18 11:56  資料 私人訊息 
我也是用avast,也有同樣問題,不知是否為誤報!
頂部
cscscscs22
同學




UID 234
精華 0
積分 0
帖子 66
閱讀權限 99
註冊 2011-3-22
用戶註冊天數 4794
用戶失蹤天數 287

114.47.174.221
發表於 2011-10-18 12:04  資料 私人訊息 
我也用avast沒這個問題
頂部
mishimapaper (垃圾戰士)
同學



UID 22
精華 0
積分 0
帖子 417
閱讀權限 99
註冊 2011-3-17
用戶註冊天數 4799
用戶失蹤天數 2005

114.42.88.112
發表於 2011-10-18 13:23  資料 私人訊息 
我大概猜出是怎麼回事,我把網頁暫存檔給清空,打開巴菲特班論壇首頁(不是同學討論區),
網頁暫存檔會出現14個檔案,其中有一個檔「index.php」就是疑似有問題,
我把這檔給丟到VirSCAN這掃毒網頁去檢查了一下,
除了AVAST跟VBA32這兩個軟體有問題以外其他的防毒軟體偵測都沒問題!

http://www.virscan.org/   VirSCAN

http://briian.com/?p=6484  VirSCAN的教學
頂部
mikeon88
管理員
Rank: 9Rank: 9Rank: 9


UID 1
精華 0
積分 0
帖子 15453
閱讀權限 255
註冊 2007-1-14
用戶註冊天數 6323
用戶失蹤天數 9

111.243.24.175
發表於 2011-10-18 13:27  資料 主頁 文集 私人訊息 
Dear mishimapaper桑

能否把步驟寫清楚,
如何清空網頁暫存檔 ?
頂部
mikeon88
管理員
Rank: 9Rank: 9Rank: 9


UID 1
精華 0
積分 0
帖子 15453
閱讀權限 255
註冊 2007-1-14
用戶註冊天數 6323
用戶失蹤天數 9

111.243.24.175
發表於 2011-10-18 13:33  資料 主頁 文集 私人訊息 
如何清空網頁暫存檔 ?

工具/網際網路選項/一般/刪除暫除檔
頂部
mishimapaper (垃圾戰士)
同學



UID 22
精華 0
積分 0
帖子 417
閱讀權限 99
註冊 2011-3-17
用戶註冊天數 4799
用戶失蹤天數 2005

114.42.88.112
發表於 2011-10-18 13:40  資料 私人訊息 
我是用火狐3.6.23版瀏覽器搭配CacheViewer套件,
工具/選項/進階/網路,離ˊ線資料儲存那邊會看到立即清除的選項,點了後暫存檔就清空了,
清空後在上巴菲特班論壇首頁,再開啟CacheViewer套件(火狐比3版新的可能不支援這套件),
就會看到14個檔案,其中14個檔案其中就有「index.php」
我會選擇清空暫存檔的目的是要看看打開論壇到底哪些檔案是屬於論壇的,這樣比較容易找出是哪個檔案有問題,
現在已經找出就是論壇裡的「index.php」檔案有問題

[ 本帖最後由 mishimapaper 於 2011-10-18 13:53 編輯 ]
頂部
mikeon88
管理員
Rank: 9Rank: 9Rank: 9


UID 1
精華 0
積分 0
帖子 15453
閱讀權限 255
註冊 2007-1-14
用戶註冊天數 6323
用戶失蹤天數 9

111.243.24.175
發表於 2011-10-18 13:53  資料 主頁 文集 私人訊息 
感謝mishimapaper桑指導
頂部
mishimapaper (垃圾戰士)
同學



UID 22
精華 0
積分 0
帖子 417
閱讀權限 99
註冊 2011-3-17
用戶註冊天數 4799
用戶失蹤天數 2005

114.42.88.112
發表於 2011-10-18 14:07  資料 私人訊息 


QUOTE:
原帖由 mikeon88 於 2011-10-18 13:53 發表
感謝mishimapaper桑指導

反正有問題的檔案就是開啟論壇之後暫存檔會跑出從論壇裡出來的「index.php」,
除了可以把這檔案丟到那些掃毒網站去檢測,
也可以請用AVAST的同學特別注意之前上論壇有病毒的是不是因為這檔案的關係,
到底是不是AVAST跟VBA32之類的軟體誤判我就真的不知道了!
頂部
mikeon88
管理員
Rank: 9Rank: 9Rank: 9


UID 1
精華 0
積分 0
帖子 15453
閱讀權限 255
註冊 2007-1-14
用戶註冊天數 6323
用戶失蹤天數 9

111.243.24.175
發表於 2011-10-18 14:45  資料 主頁 文集 私人訊息 
From: kuotzchia
Sent: Tuesday, October 18, 2011 2:38 PM
Subject: 懷疑留言版的入口可能有被動過手腳

mike,我剛剛用了另一台系統是win7的電腦上來看(也是用avast同版本的防毒軟體),一打開留言版時,直接點進文章閱讀都沒有發生我稍早所發表的那個問題,但很奇怪的就是我要登入留言版留言時,打好帳號密碼,按下enter,防毒軟體馬上跳出相同警告,並將網頁停止作用…,所以還是怪怪的…
頂部
mikeon88
管理員
Rank: 9Rank: 9Rank: 9


UID 1
精華 0
積分 0
帖子 15453
閱讀權限 255
註冊 2007-1-14
用戶註冊天數 6323
用戶失蹤天數 9

111.243.24.175
發表於 2011-10-18 15:05  資料 主頁 文集 私人訊息 
From: 千君
Sent: Tuesday, October 18, 2011 2:58 PM
我用火狐狸好像還是無法使用!

已經把所有的流覽紀錄都給刪了,但仍會出avast,把網頁給阻當了…



頂部