[-Fx-] 關於 MozTW.org 被入侵的處理進度

看板Browsers (瀏覽器)作者 (區間車)時間12年前 (2013/12/07 23:46), 編輯推噓13(13012)
留言25則, 13人參與, 最新討論串1/2 (看更多)
最近有在 moztw.org 下載firefox瀏覽器的請注意一下 關於 MozTW.org 被入侵的處理進度 Irvin Chen 下午4:13 (7 小時前) Hi All, 先跟各位匯報目前的狀態: 我們發現 moztw.org 主機上的網頁的確有被入侵修改,連結到網址是 mozil1a 的假 Firefox 安裝檔(影響部分僅有 Windows 部分),今日中午已經修正。 根據初步的掃描結果,這個假檔內含一個後門( Backdoor.Pcclient ),並且可能是 11/26 日製作。 https://www.virustotal.com/en/file/03b086ccfd00ceb1fb87ef12d09a2063f728c362da086341aca35d833fc2fd53/analysis/ 目前只能確認入侵是發生在 11/16 11:15 am (gmt+8) 之後到今日,有影響的版本是 Firefox 25.0.1。16 號至今的系統的紀錄都已經沒有相關的入侵跡證,因此確定被入侵 並且修改的日期,目前需要等待 Mozilla 的系統相關部門幫我們透過下載狀況去統計。 現在我們還在收集相關的資訊,也已經聯繫 Mozilla IT 與 Security 相關部門,希望能 確定影響範圍,Bob 將會擬定正式完整說明,近日於網站公告。 更新的進度會儘快在此說明。 https://groups.google.com/forum/#!topic/moztw-general/JJBnQNpfabc -- 這篇文章讓你覺得?════════════════════════╮ by ycat y + . .ˇ ˇ ˇˇ || c ﹀ ̄▽ ̄ ﹏≦b ︶ ̄y – ̄ a 新奇 溫馨 誇張 難過 實用 高興 無聊 生氣 t ═════════════════════════════════ ╯ -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 175.182.30.34

12/08 00:08, , 1F
悲劇,昨晚重灌剛好下載,不過按照防毒板的板友移除某程式
12/08 00:08, 1F

12/08 00:09, , 2F
後來也用KIS2014全機掃描後無發現威脅
12/08 00:09, 2F

12/08 10:31, , 3F
真可怕
12/08 10:31, 3F

12/08 11:58, , 4F
不曉得11/19升級成25.0.1會不會也受影響?
12/08 11:58, 4F

12/08 12:59, , 5F
後門程式是11/26才製作 那時應該還沒被動手腳
12/08 12:59, 5F

12/08 14:23, , 6F
有修復程式了
12/08 14:23, 6F

12/08 14:28, , 8F
電腦記錄更新剛好是11/16號,執行修復程式沒有找到
12/08 14:28, 8F

12/08 15:16, , 9F
我會有餘慮是因為發現Win7控制台/新增移除程式中,Fx有兩
12/08 15:16, 9F

12/08 15:16, , 10F
個,一個是25.0,一個是25.0.1,請問這是正常的嗎?
12/08 15:16, 10F

12/08 15:17, , 11F
25.0那個能否移除呢?不好意思火狐新手求解
12/08 15:17, 11F

12/08 18:36, , 12F
我的控制台只有一個25.0.1喔
12/08 18:36, 12F

12/08 19:10, , 13F
我是更新上去的,還以為Fx這樣是正常
12/08 19:10, 13F

12/08 19:53, , 14F
我也是更新上來的@@
12/08 19:53, 14F

12/08 21:11, , 15F
用內建的更新 目前版本25.0.1 但控制台裡只有一個21.0 @@
12/08 21:11, 15F

12/08 23:51, , 16F
內建更新的都不會有事情
12/08 23:51, 16F

12/09 08:39, , 17F
現在的 cracker 真的神通廣大....
12/09 08:39, 17F

12/09 15:42, , 18F
Mac 無感
12/09 15:42, 18F

12/09 19:29, , 19F
所以就不知道重複的那個25.0能不能移除?我想還是別動的好
12/09 19:29, 19F

12/09 19:29, , 20F
附註:我是用台灣版的
12/09 19:29, 20F

12/09 23:06, , 21F
覺得很礙眼的話 就先把設定檔備份起來 再移除重裝吧
12/09 23:06, 21F

12/10 01:32, , 22F
好建議,等下次更新看看是否還是如此,再看是否重裝
12/10 01:32, 22F

12/10 03:15, , 23F
從來不在 moztw.org 下載 ^^ 一直用官網的英文版
12/10 03:15, 23F

12/15 09:37, , 24F
12/15 09:37, 24F

01/14 21:36, , 25F
我用Waterfox www
01/14 21:36, 25F
文章代碼(AID): #1IeqBQCw (Browsers)
文章代碼(AID): #1IeqBQCw (Browsers)