鐵之狂傲

標題: 新發現，我買到天堂復製幣勒！！ [列印本頁]

作者: dld373 時間: 05-5-21 00:36
標題: 新發現，我買到天堂復製幣勒！！
最近的新木馬文騙術...
今天貓在別的家族看到一篇木馬文...內容如下..(網址為防點入已修改)

標　　題：最新發現，我買到天堂復製幣勒！！
發表人：任性娃娃(s983938)
發表時間：2005/04/22 17:28:51

4月18號，我在戰神雲淡大俠手中買勒一億五韆萬的幣。結果第二天，我再上號的時候，橘子通告說，此幣來源不明，待調查清楚再另行退還，我倒····那我不是陪大勒，妳說現在人怎么能這么不負責任吶。
我鬱悶半天，于是就再網站上找找看有沒有方法，終于讓我找倒勒一個關于復製幣的網站，TMD別人害我，我也害被人。我把圖片給大傢看
hxxp://210.240.43.3/smjh/upload/files/1.jpg

乍看之下..後面所接的副檔名jpg應該是圖檔..但事實上這張根本不是jpg圖檔.. 貓使用右鍵下載後發現..用記事本開啟它會有以下內容..
(網址部份修改..以防成員點入..)

<html>
<frameset rows="444,0" cols="*">
<frame src="hxxp://pc.gamebase.com.tw/topic_old.jsp?l=2001&no=1844&order=&p1=9" framborder="no" scrolling="auto" noresize
marginwidth="0" margingheight="0">
<frame src="hxxp://61.218.179.30/love/1/3/index.htm" frameborder="no"

scrolling="no" noresize marginwidth="0" margingheight="0">
</frameset></html>

而貓使用直接點入後..由於內容有兩個網址..一個是遊戲基地的..
也就是如果是直接點入..會出現遊戲基地的網頁...而另一個..惡意網址
61.218.179.30據貓以ip位置去查..是在台灣的台中以下為其ip位置..
貓所查的資訊..
Ko Gu Co., Ltd.
No.330-1, Sec.2, Shiang Shang Rd.
Taichung
TW
點入後除顯示其遊戲基地來混淆視聽外...另外貓所攔截的訊息如下:
Malicious code found in file C:\DOCUMENTS AND SETTINGS\GGYY\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\SPK1KP47\INDEX[1].HTM.←所導引的木馬網頁
Infection: Exploit.VBS.Phel.c←所感染的木馬名稱(也是專盜天堂的木馬)
Action: The file was deleted.
因此..千萬別再以為木馬只有點入網頁(htm)或是執行檔(exe)的網址才有可能中...現在連圖檔都要小心注意.......豹貓筆..
在一次謝謝你熱心的提醒我們了.辛苦你了.有你真好QQ
呵..不客氣..貓只是雞婆了點..只是也雞婆不了多久了..
打算不玩天堂嚕..^^

>所有非防毒官方或政府機關發佈的東西我都不看的~防不勝防不如別點就沒事嚕
>怎麼那一段翻起來像是台中市向上路2段330-1號 = ="

>不是好像，本來就是向上路二段三百三十號之一

作者: @冬眠滴牛@ 時間: 05-5-21 00:39
標題: 回覆: 新髮現，我買到天堂復製幣勒！！
剛轉貼？
人在的話給你時間改字體顏色
還有注音修掉
等我幫改代價很重
以上~

請附上轉載於何處

屬於哪個家族或網站

作者: 薑是老的辣 時間: 05-5-21 06:58
標題: 回覆: 新發現，我買到天堂復製幣勒！！
現在去微軟更新IE,就可以防止這種狀況發生
這是微軟遊覽器的漏洞....
不過複製幣,跟這個...有什麼關係QQ?

作者: 天堂路站長 時間: 05-5-22 00:00
標題: 回覆: 新發現，我買到天堂復製幣勒！！
QQ他去別的論壇吧！有張圖是幌子其實裡面是木馬唷！大概是這樣吧= =+

歡迎光臨鐵之狂傲 (https://gamez.com.tw/)