大砲開講

UDN市集網站被植入惡意連結

2008 年 06 月 04 日 – 17:22:24

UDN市集網站被植入惡意連結，此惡意程式為 JS_IFRAME.NP，，最近有瀏覽這個網頁的網友，請要盡速檢查自己的電腦是否有中毒的情形。(Credit: Jimau)

惡意連結/程式碼是放置在市集保健頁面 (其他頁面，可能要仔細檢查一下囉) 中的：

Google Search查詢結果(未發現異狀)，如下圖所示：

McAfee SiteAdvisor查詢結果(未發現異狀)，如下圖所示：

趨勢科技網頁信譽評等查詢結果(發現異狀)，如下圖所示：

到目前為止 (2008/6/4 @ 04:04)，下面的防毒軟體可以偵測到這些惡意檔案 (僅提供參考)：

456.htm:
[ Trend ], "HTML_AGENT.AQVZ"
m.js:
[ Trend ], "JS_IFRAME.NP"
am6.htm:
[     HBEDV        ], "HTML/IFrame.UX"
[     WebWasher    ], "Script.IFrame.UX"
re10.htm:
[     WebWasher    ], "BlockReason.46 (suspicious)"
re11.htm:
[     Microsoft    ], "[->[FunctionPacked]->(SCRIPT0000)]:Exploit:JS/Repl.C"
[     WebWasher    ], "BlockReason.46 (suspicious)"
axlz.htm:
[     WebWasher    ], "BlockReason.46 (suspicious)"
ax14.htm:
[     WebWasher    ], "BlockReason.46 (suspicious)"
dj.htm:
[     McAfee       ], "[00000066.js]:VBS/Psyme"
[     McAfee_Beta  ], "[00000066.js]:VBS/Psyme"
[     HBEDV        ], "JS/Dldr.Multi.AP"
[     Ikarus       ], "Exploit.JS.RealPlr.s"
[     Grisoft      ], "Virus identified HTML/Framer.AJ"
[     Authentium   ], "JS/Agent.FW"
[     WebWasher    ], "Script.Dldr.Multi.AP"
4562.swf:
[     Kaspersky    ], "PAK:Swf2Swc"
4561.swf:
[     Kaspersky    ], "PAK:Swf2Swc"