站上有病毒!!(W32_Nimda.A)

生活體驗,心情故事,文化休閒,吃喝玩樂等話題分享。

站上有病毒!!(W32_Nimda.A)

文章Otohime 發表於 週三 11月 14, 2001 5:32 am

對不起打擾了...
這是給版公大人的留言...
貴站的某些html裡似乎有病毒...
http://www.myhpw.com/newsboard/index.asp
就是這一頁....(可能還有很多)
還有.... Grado&Alessandro的介紹頁中好像也有...
在還沒有很多人被感染以前...
請站長或是管理員去看看...
謝謝...[url][/url][url][/url]

咕嚕咕嚕... 下沉準備中...
Otohime
SR40
SR40
 
文章: 20
註冊時間: 週一 10月 15, 2001 6:26 am
來自: 中華民國,台中市,MA

文章andy236 發表於 週三 11月 14, 2001 9:25 am

怎麼看有沒有中毒?

--------
苦命的電腦軟體人,還是多聽聽好音樂吧:)
頭像
andy236
論壇顧問
論壇顧問
 
文章: 1909
註冊時間: 週三 12月 13, 2000 9:46 pm
來自: 天上山下

文章RogerShih 發表於 週三 11月 14, 2001 10:54 am

剛用Synmatec的程式檢查了一下, 並沒有發現Win32_Nimda.a病毒, 另外也手動檢查過, 沒有發現readme.exe 或是 readme.dll 的存在, 也沒有在所說的頁面發現寄發病毒的 script 程式碼 (以前中過, 實在超賤的 :eeh: )

我會再進行全面檢查, 目前主機的SMTP服務先關閉了, 所以討論區暫時無法寄信, 先sorry一下囉 :P

--
全世界的個人網站版工中,最遜、最窮的一個就素偶 :eeh:
頭像
RogerShih
論壇遊俠
論壇遊俠
 
文章: 5773
註冊時間: 週一 12月 04, 2000 8:59 pm
來自: 中華民國的豬窩

文章RogerShih 發表於 週三 11月 14, 2001 11:27 am

還是沒找到有病毒的跡象 o_O

W32_Nimda會利用IIS漏洞, 在網頁最後面會加入一段Script碼, 會讓客戶端下載 readme.eml, 這個eml內含readme.exe, 有時候Outlook收信會遇到一點會問你要不要執行的時候, 那就表示收到這個病毒信件了, 切記不要執行。

我等下會再try看看SMTP服務那邊郵寄, Otohime你是在怎樣的情況下認為站上有病毒的!?麻煩跟我說一下大概狀況, 好抓問題 :)

--
全世界的個人網站版工中,最遜、最窮的一個就素偶 :eeh:
頭像
RogerShih
論壇遊俠
論壇遊俠
 
文章: 5773
註冊時間: 週一 12月 04, 2000 8:59 pm
來自: 中華民國的豬窩

文章Otohime 發表於 週三 11月 14, 2001 11:58 am

還是沒找到有病毒的跡象 o_O

W32_Nimda會利用IIS漏洞, 在網頁最後面會加入一段Script碼, 會讓客戶端下載 readme.eml, 這個eml內含readme.exe, 有時候Outlook收信會遇到一點會問你要不要執行的時候, 那就表示收到這個病毒信件了, 切記不要執行。

我等下會再try看看SMTP服務那邊郵寄, Otohime你是在怎樣的情況下認為站上有病毒的!?麻煩跟我說一下大概狀況, 好抓問題 :)

--
全世界的個人網站版工中,最遜、最窮的一個就素偶 :eeh:


我是開網頁時會跳出一個視窗...
備NAV2001抓到....
開的時候會出現警告....
不一定是哪一頁...
不過...
http://www.myhpw.com/VIFA/index.html
一定有問題....

咕嚕咕嚕... 下沉準備中...
Otohime
SR40
SR40
 
文章: 20
註冊時間: 週一 10月 15, 2001 6:26 am
來自: 中華民國,台中市,MA

文章RogerShih 發表於 週三 11月 14, 2001 12:53 pm

VIFA這篇的程式我查了一下, 好像會有怪怪的 額外開啟視窗的問題, 還看不到東西, 找不到網頁的奇怪現象 :X

不過它程式碼中, 並沒用script, 而是用XML。目前先關起來, 我查過一遍程式再說。

OtoHime你是NAV出現警告嗎!?訊息是啥!?

我公司這邊是用NAV企業版, 病毒碼是2001/11/12日, 並沒有你說的情況 @_@

--
全世界的個人網站版工中,最遜、最窮的一個就素偶 :eeh:
頭像
RogerShih
論壇遊俠
論壇遊俠
 
文章: 5773
註冊時間: 週一 12月 04, 2000 8:59 pm
來自: 中華民國的豬窩

文章Craig 發表於 週三 11月 14, 2001 12:54 pm

我到http://www.myhpw.com/VIFA/index.html
也發現病毒。Norton Antivirus 2002抓到的。

------------------
神不為者
人自為之
------------------
Craig
SR125
SR125
 
文章: 445
註冊時間: 週三 3月 28, 2001 11:34 pm
來自: 中華民國,Taipei,

文章RogerShih 發表於 週三 11月 14, 2001 2:07 pm

我這邊也抓到了, 很奇怪, 如果遭受感染, 程式裡應該會有一些病毒程式碼, 嗯, 先暫時拿掉.

--
全世界的個人網站版工中,最遜、最窮的一個就素偶 :eeh:
頭像
RogerShih
論壇遊俠
論壇遊俠
 
文章: 5773
註冊時間: 週一 12月 04, 2000 8:59 pm
來自: 中華民國的豬窩


回到 生活休閒哈拉討論版

誰在線上

正在瀏覽這個版面的使用者:沒有註冊會員 和 84 位訪客