原站：http://armorize-cht.blogspot.com/

指数：

“阿碼外傳－阿碼科技非官方中文 Blog”的内容更新

累计：83 篇（自 2009-03-17 起）

更新：约2篇/月，最后更新183 天前

阿碼外傳－阿碼科技非官方中文 Blog

willysy.com 針對osCommerce網站進行大規模感染，超過八

(作者: wayne huang, chris hsiao, nightcola lin, sun huang, fyodor yarochkin, crane ku)[大綱]1. 摘要2. 攻擊時間表3. 攻擊來源4. 針對的弱點5. 受感染網站的症狀6. 檢測及清除7. 感染細節8. 相關截圖9. 後續補充[1. 摘要]1. 感染數量: 在8月3日時，google 的搜尋結果顯示超過了7,690,000 (willysy) + 629,000 (exero) = 8,300,000 被感染的網頁 (八百多萬個)。 此... (183 天前)

http://inezha.com/w/0p8an9w

阿碼外傳－阿碼科技非官方中文 Blog

OpenX.org上的插件具有漏洞，導致 dyndns 團隊侵入網站並

(作者： wayne huang, chris hsiao, sun huang, nightcola lin, fyodor yarochkin)目錄：[1. 摘要][2. 感染過程][3. openx的漏洞][4. 攻擊方式][5. 如何修補網站][6. exploit pack][7. 變動的惡意網域][8. 亂數產生的php檔名?][9. "dyndns" 團隊][10. 被感染的網站列表][1. 摘要]影響： 瀏覽者瀏覽了受感染的網站將導致電腦被裝上 "personal shield pro" 這套"偽"防毒... (206 天前)

http://inezha.com/w/eifg89d

阿碼外傳－阿碼科技非官方中文 Blog

柬埔寨電腦網路危機處理中心(www.camcert.gov.kh)散佈惡

(作者： globalsign 團隊, armorize成員：wayne huang, chris hsiao, sun huang, nightcola lin, fyodor yarochkin)從今年年初開始，globalsign就和阿碼共同建立了一個專門掃描惡意網站的平臺。在七月一日(星期五)時，我們發現到部份被感染的網站被插入了一個iframe指向 www.camcert.gov.kh，一個位於柬埔寨的cert單位。我們立即著手分析camcert的網站，證實了他確實被入侵並且... (221 天前)

http://inezha.com/w/ra4rtm9

阿碼外傳－阿碼科技非官方中文 Blog

成人網站擁有大量流量... 及惡意廣告

(作者：chris hsiao, nightcola lin, wayne huang)如果你在下班時間走進我們的辦公室，發現我們很多人都圍繞在chris.hsiao的位置附近，而銀幕上顯示的是大量的成人網站及圖片......相信我們正在工作。在阿碼科技，我們積極的掃描大量的網站以確認其是否有惡意行為，當然我們沒有辦法涵蓋所有的網站，因此我們試著至少能涵蓋那些比較大的網站。當我們建立好這一個平臺之後，我們隨... (262 天前)

http://inezha.com/w/ntp8dmn

阿碼外傳－阿碼科技非官方中文 Blog

goal.com再度散播惡意程式：偽防毒軟體"Security Shield

(credits: chris hsiao, nightcola lin, wayne huang)在我們上一篇分析goal.com的報導中，有提到一段："根據我們所搜集到的資料，有部份的goal.com似乎已經被感染且允許攻擊者操控其網頁內容。受感染網站可能存在供攻擊者持續使用的後門程式，用以控制該網站。"上次事件中所使用的惡意程式碼在不久之後即從goal.com中消失，然而，hackalert在最近(2011/5/17)又偵測到該網站有在散... (267 天前)

http://inezha.com/w/92fwcma

阿碼外傳－阿碼科技非官方中文 Blog

超過一半以上的惡意廣告來自Clicksor

(credits: chris hsiao, nightcola lin, wayne huang)最近，我們的hackalert偵測到大量的惡意廣告(malvertising)，其中有一半以上是來自廣告商-clicksor。分析:這邊我們只挑了其中一個來做分析說明。這邊有完整的記錄檔可供下載,其感染路徑如下:1. 受害網站: http://mytingoo.com/2. 包含的clicksor廣告連結: <script type="text/javascript" src="http://ads.clicksor.com... (267 天前)

http://inezha.com/w/be45mm7

阿碼外傳－阿碼科技非官方中文 Blog

知名足球網站(goal.com)散播惡意程式

(credits: chris hsiao, nightcola lin, wayne huang)1. 根據compete.com，goal.com每一天平均有232,116個人瀏覽2. 根據checksitetraffic.com，每一天則有215,989人3. goal.com在alexaalexa.com全球的排名是rank. 379hackalert最近在4/27~4/28中偵測到有drive-by-download的行為。根據我們所觀察到的，我們相信攻擊者具有能夠進入goal.com系統內部的權限，同時僅在4/27~4/28中測... (267 天前)

http://inezha.com/w/thpv3m4

订阅者 ( 1 )

相关订阅源