「Yahoo奇摩信箱寄來的惡意程式：風騷女vs風騷男」的迴響 http://rogerspeaking.com/2008/10/1542 ~分享是進步的原動力~ Sat, 21 Apr 2012 06:15:34 +0000 hourly 1 http://wordpress.org/?v=3.3.1 由：Dii http://rogerspeaking.com/2008/10/1542/comment-page-1#comment-2845 Dii Sat, 29 Nov 2008 19:34:48 +0000 http://rogerspeaking.com/?p=1542#comment-2845 之前有回報過奇摩,因為程式會"登入"使用者信箱,還會在信箱備份裡留下信件,我基本上認為Yahoo的信箱程式本身也有漏洞(可能有儲存密碼在cookie?才會被盜?)..因為不太可能擷取密碼之後,以人工登入再寄信,這樣散播就太慢.. 但是奇摩方面只會回答,需要掃毒 並未將我設想的狀況跟工程部說 (其實奇摩的客服是外包..當然只能很制式的回答) 一年多前就有此類病毒產生,hotmail,gmail沒有"雙認證"都不會被盜密碼,然後寄出病毒信,為什麼Yahoo的信箱會呢? 之前有回報過奇摩,因為程式會"登入"使用者信箱,還會在信箱備份裡留下信件,我基本上認為Yahoo的信箱程式本身也有漏洞(可能有儲存密碼在cookie?才會被盜?)..因為不太可能擷取密碼之後,以人工登入再寄信,這樣散播就太慢..
但是奇摩方面只會回答,需要掃毒
並未將我設想的狀況跟工程部說
(其實奇摩的客服是外包..當然只能很制式的回答)
一年多前就有此類病毒產生,hotmail,gmail沒有"雙認證"都不會被盜密碼,然後寄出病毒信,為什麼Yahoo的信箱會呢?

]]> 由：Krmisoys http://rogerspeaking.com/2008/10/1542/comment-page-1#comment-2309 Krmisoys Thu, 23 Oct 2008 13:30:27 +0000 http://rogerspeaking.com/?p=1542#comment-2309 基本上,小廠都早已經對這類型的威脅報殼了,看AntiVir,F-Prot,CAT等都是報殼. 基本上,小廠都早已經對這類型的威脅報殼了,看AntiVir,F-Prot,CAT等都是報殼.

]]> 由：Jim http://rogerspeaking.com/2008/10/1542/comment-page-1#comment-2307 Jim Wed, 22 Oct 2008 19:38:52 +0000 http://rogerspeaking.com/?p=1542#comment-2307 Yahoo病毒信已經被駭客鎖定,因為有針對yahoo帳號撰寫的竊取帳密木馬,竊取來的帳密用來散佈更多木馬,惡性循環,可見得yahoo對此根本毫無對策,此類病毒信件多是由大陸福建寄出,只要點選郵件的完整標題,就可以看見對岸IP了 Yahoo病毒信已經被駭客鎖定,因為有針對yahoo帳號撰寫的竊取帳密木馬,竊取來的帳密用來散佈更多木馬,惡性循環,可見得yahoo對此根本毫無對策,此類病毒信件多是由大陸福建寄出,只要點選郵件的完整標題,就可以看見對岸IP了

]]> 由：崔嘻 http://rogerspeaking.com/2008/10/1542/comment-page-1#comment-2304 崔嘻 Wed, 22 Oct 2008 15:02:31 +0000 http://rogerspeaking.com/?p=1542#comment-2304 Hi Roger, 好久不見 ， 這邊也有一篇關於Yahoo 信箱被入侵的報導，被害者是美國副總統候選人Sarah Palin，有空來逛逛 「駭客居然知道我和阿那達是在哪裡認識的！」 http://www.ithome.com.tw/plog/index.php?op=ViewArticle&articleId=20223&blogId=1252 這邊文章經常更新，有空來給點意見吧 Hi Roger,
好久不見 ，
這邊也有一篇關於Yahoo 信箱被入侵的報導，被害者是美國副總統候選人Sarah Palin，有空來逛逛

「駭客居然知道我和阿那達是在哪裡認識的！」
http://www.ithome.com.tw/plog/index.php?op=ViewArticle&articleId=20223&blogId=1252

這邊文章經常更新，有空來給點意見吧

]]> 由：阿宅 http://rogerspeaking.com/2008/10/1542/comment-page-1#comment-2303 阿宅 Wed, 22 Oct 2008 13:32:00 +0000 http://rogerspeaking.com/?p=1542#comment-2303 有報的都是入基因庫了 沒入的死就是不入，所以才一直沒法偵測 有報的都是入基因庫了
沒入的死就是不入，所以才一直沒法偵測

]]> 由：迷思 http://rogerspeaking.com/2008/10/1542/comment-page-1#comment-2293 迷思 Wed, 22 Oct 2008 02:18:47 +0000 http://rogerspeaking.com/?p=1542#comment-2293 這類型的病毒已經可以是流傳超久、變種超多 從以前的exe、bat進化至目前的cab、arj 知名大廠的防毒往往都是最後才會列進去 真是不知民間疾苦ˊˋ 每天的奇摩信箱裏都收到一堆這種信件 然後又一堆朋友跑去點開 接著又是一堆開始亂寄這類信件的… PS： 真的很想建議消基會幫忙監控一下 那麼懶得處理，就應該退費啊！！！ 這類型的病毒已經可以是流傳超久、變種超多
從以前的exe、bat進化至目前的cab、arj

知名大廠的防毒往往都是最後才會列進去
真是不知民間疾苦ˊˋ

每天的奇摩信箱裏都收到一堆這種信件
然後又一堆朋友跑去點開
接著又是一堆開始亂寄這類信件的…

PS：
真的很想建議消基會幫忙監控一下
那麼懶得處理，就應該退費啊！！！

]]>