Silver之墨尔本
也许一个人的生活是孤独的,但同时也是值得品味的

My Links

Blog Stats
  • Posts - 138
  • Stories - 0
  • Comments - 293
  • Trackbacks - 0
News
  • Visit No.

     

    MCSE 2003
    Security Certificated

     

    CCNA Certificated

     

    Novell Administrator
    Certificated

     

    ITIL Foundation
    Certificated

    Google

存档

日记 分类

 


希望中国能够竟快 Unblock F.lickr 让大家正常使用 Internet

看不到图片 的使用 web 代理服务器登陆网站,可以浏览图片。
或者使用火狐浏览器2.0以上版本 Firefox 下载地址: http://www.mozilla.com/en-US/firefox/

然后安装插件: https://addons.mozilla.org/en-US/firefox/addon/4286

安装后可以正常浏览 flickr 图片

今日更新:

今天又看到了一点细节,所以,在这里放出。


这个就是中毒的印度银行站点。当blog发布的时候,依旧没有修复。

从上图最后的一行代码,大家可以看到,该网站加了一个iframe,loading了另外一个gxxxxf.biz的网站。


在那个网站,大家可以看到,它又Loading了3个不同的站点。

其中2个站点已经给关闭,另外一个站点提供了一个java Script程序来下载并运行一个叫做loader.exe的程序。这是一个小程序,它的主要总有就是再下载额外的密码偷窃木马程序,和其他的病毒。
目前印度银行网站已经修复。



印度银行(Bank of India)上个星期被黑客攻入,并埋藏了后门程序。该程序会纪录所有登录该银行的数据。 上个星期,Sunbelt software公司发现了这个黑客的埋藏的后门程序。 漏洞检测实验室的Roger为此还特地拍摄了访问录像。该录像揭示了当你在没有适当和保护措施情况下,访问该网站会发生什么事情。
这个事实确实令人非常担心,我们不仅要防止访问到假的银行站点,即使真正的银行站点也有可能被攻入,并买下后门程序。

偶知道这个事情后,现在没有胆量去访问那个印度银行的站点。大家不怕的话,可以去试试看。

posted on Friday, September 07, 2007 12:54 PM #IT Discussion
Comments
No comments posted yet.
Title  
Name  
Url
Comments   
Protected by Clearscreen.SharpHIPEnter the code you see: