[求助] 天堂木馬(PWSteal.Lineage)

francis_lou

公司已裝了防毒(NAV), 也有用防火牆, 但還是有人中天堂木馬. 他們也都否認有連奇怪的網站, 實在搞不懂病毒從何而來(檔案都放FS). 用GOOGLE找了一下, 好像這支木馬會藏在網站的圖檔中(網站被入侵過)或連結中, 這就不好防了...

所以我想問一下:
1. 這支木馬還有什麼來源?
2. WINDOWS要上那個PATCH? (我有上PATCH但可能沒補完)
3. 有什麼辦法可以防?

感謝各位~

---
木馬都放到開機檔都不會阻止, 沒用的NAV. =_=, 看來要裝有CONTENT FILTER+防毒功能的PROXY了... @_@ (最近在試用SAFESQUID, 功能還蠻強的)
---
唉, 做不完的資安~

[ Last edited by francis_lou on 2005-5-31 at 11:39 ]

billsheng

我也有重這個病毒~~~趨勢防毒無法殺掉~~~= = 不過我不玩天堂~~
也沒有什麼好偷的~~~就懶得理它了~~~

小賤健

GDI+ 更新(http://www.microsoft.com/taiwan/ ... s/200409_jpeg.mspx)一定要上。

francis_lou

Originally posted by billsheng at 2005-5-31 10:50 AM:
我也有重這個病毒~~~趨勢防毒無法殺掉~~~= = 不過我不玩天堂~~
也沒有什麼好偷的~~~就懶得理它了~~~

佔掉你寶貴的資源你不心痛嗎?

billsheng

^^ 我資源多~~~分享一些給它沒差~~c c ~~
沒有啦~~其實是我懶~~~= = 應該不久後會重灌吧~~

priscilla

Originally posted by francis_lou at 2005-5-31 10:41 AM:
公司已裝了防毒(NAV), 也有用防火牆, 但還是有人中天堂木馬. 他們也都否認沒有連奇怪的網站, 實在搞不懂病毒從何而來(檔案都放FS).

負負得正
那就是大家都有連奇怪的網站了

francis_lou

Originally posted by 小賤健 at 2005-5-31 11:01 AM:
GDI+ 更新(http://www.microsoft.com/taiwan/ ... s/200409_jpeg.mspx)一定要上。

嗯? 網頁上說WIN2000不受影響?
我在公司的SUS上有APPROVE這個PATCH, 但WIN2000上真的看不到有. 怪怪...
跑GDI+ DETECTION TOOL說沒有受到影響的工具...
還是有其他的PATCH?

IE要不要PATCH?

francis_lou

Originally posted by priscilla at 2005-5-31 11:31 AM:


負負得正
那就是大家都有連奇怪的網站了

打錯了咩~

小賤健

另外，除了 Windows 本身之外，MS 家族的程式(如 Office 系列、VS 系列 )都會受到影響哦XD
若是中標了，Ad-Aware 可以解除。

jasonchou

我覺得清木馬是清不光的。
用一個很乾淨的電腦只打天堂被盜的機率一樣高!
那是駭克入侵天堂網站比較大，之前有報導大陸人直導天堂網站。