-
---引用---
2008-03-10 竊取Gmail帳密的 Infostealer.Geemarc木馬 病毒型態： 木馬 影響平台： Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows Vista, Windows XP 概述：
-
昨天去看了電影*Live殺人網站*，深深覺得這部片一整個就是web2.0的恐怖應用。
片中的兇手將被害者抓起來，放到佈置好的場景中，設定好各種殺人機關，再將開關連結到網站計數器中，越多人點閱被害者就死的越快。 將這個模式比對目前的web2.0模式，真是如出一轍，兇手(bsp or web2.0創站者)將網站基本設施建置好，由網友產生內容(點閱率==>殺人)，不斷的複製這個流程，創造出一次比一次高的點閱率。 片中兇手對即將死在硫酸溶液的被害者說了一句經典的話，足以反應出web2.0的精髓。 如果沒人瀏覽的話，那也不過是一缸水而已。
-
---引用---
最近CEH(Certificated Ethical Hacker，CEH）認證將在3月推出最新版本CEH 6.0，代理CEH認證的翊利得資訊公司，預計在第4季前推出CEH 6.0的訓練課程和考試。它是一個中立型資安技術認證，延自美國聯邦調查局（FBI）訓練人才的課程。 美國國際電子商務顧問局（EC-Council）推出的資安領域證照，最特殊的就是道德駭客認證（Certificated Ethical Hacker，CEH）。最近CEH認證將在3月推出最新版本CEH 6.0，代理CEH認證的翊利得資訊公司，預計在第4季前推出CEH 6.0的訓練課程和考試。 駭客攻防一直是資訊安全領域中...
-
【聯合報╱記者陳智華、彭芸芳、洪肇君／台北報導】2008.02.24 03:49 am 大學學術網站留言板被大量的色情資訊攻占，學校坦言，各院系及相關計畫的網站實在太多，要定期瀏覽網站管理，並刪除不當留言，確有困難，多半只能被動地靠人檢舉，一發現後就刪掉或關站。 教育部電算中心主任楊正宏指出，在大學自主下，大學及各系所要善盡管理網站的責任，教育部沒辦法管，只能提醒各學校注意，不要讓學術網站被色情入侵。 台師大昨天查證發現，該國科會網站因為計畫結束，沒有維護經費，已被遺忘一段時間，發現此事後，已馬上將網站關掉。政大則表示，國際貿易學系網站早就換了新版，且沒有留言的功能；但對於透過搜尋網頁仍會找到這個舊網頁...
-
卡巴斯基 Kaspersky kis key 大全 ☞讓你永遠不用找key☞ key網頁會自動更新喔 ☞卡巴斯基 kis key 大全 http://www.kavkiskey.com/
:love::love:
-
---引用---
這是在一天多之前發生之前的事情，用白話版解釋就是卡巴司機可能反釣魚判斷機製出了問題，*把 *.blogspot .com 的網站（筆者猜測可能又是誤判 iframe 惹的禍）通通判定為釣魚網站，讓大家嚇了好大一跳*。 這個問題還頗大條的，不過因為筆者看到的原始出處是政治 blog，又沒有像之前那樣置頂（這還是筆者朋友扔給我的連結 XD）。 於是就大膽轉錄（原 post 為 cc 授權)這裡來告訴大家：*要是這幾天瀏覽到使用 blogspot.com 架設的 blog，卡巴司機又告訴你是釣魚網站，那麼很有可能是誤判*。 請各位感謝 台灣玉山長昌台 (http://vivataiwantv...
-
---引用---
*Username Spoofing and Log Forging/Injection Vulnerability
**Log Arbitrary File/Directory Manipulation and Denial-of-Service Vulnerabilities
**Template Cross-Site Scripting and Information Disclosure Vulnerabilities*
---引用結束---
http://www.securiteam.com/windowsntfocus/5WP060UNFO.html
-
---引用---
在國內有數十萬名玩家的網路線上遊戲「魔獸世界」，近來疑似被駭客入侵，破解了中華電信的小額付款機制，先是盜取了上百名玩家的帳號和密碼後，冒名大量購買點數卡，再低價上網拍賣，造成上千名玩家遭到停卡，遊戲公司也損失上百萬元！ 來自不同背景的玩家，一塊在虛擬世界裡奮勇殺敵，刻畫精緻的怪物，還有震撼的場景，線上遊戲魔獸世界吸引全球超過八百萬的會員，光在台灣每天就有12萬人上線，不過，最近卻成了詐騙集團下手的目標。 中華電信數據分公司協理劉伴和說：「(駭客)就發一個E-mail給客戶，然後客戶不小心就把它一點，一點就叫他(玩家)去把這個，程式安裝在電腦裡面，那個電腦裡面，就等於有一個間諜...
-
電影總是沒辦法把實際的演得比較貼切，不過就是要誇張一點才能把不知情的人
唬得一愣一愣的，不然誰要來看呢？?@_@? ---引用---
先來看看電影裡的Hacker。 駭客可以很快破解一台電腦－駭客在電影裡手腳都很快，隨便給他們一個目標（ex.美國中情局或國防部），不用幾分鐘就可以成功入侵，並把想要的資料拿出來。 不管什麼系統，駭客都可以入侵並控制－從電腦網路到建築物的安全系統、一直到交通號誌與人造衛星，全都難逃駭客的魔掌。
-
---引用---
國內爆發治安史上最嚴重的駭客事件，包括中華電信、林志玲以及BBS網站，都遭駭客入侵，3百多萬名會員資料被竊取，而嫌犯就是超級駭客蘇柏榕，他曾在就讀建中期間，入侵總統府及大考中心網站，聲名大噪。
---引用結束---
http://news.pchome.com.tw/society/tvbs/20070922/index-20070922151916391845.html 蘇某『好像』沒在本站註冊，『又』上新聞因此來貼一下..= =|||
-
在部隊時老媽不斷跟我抱怨avast!一直跳出訊息要他確認，刪木馬刪不掉一直亂很煩。
好不容易捱到我放假，孝順的我馬上找來google大師一起研究解決的方法。 avast!的病毒名稱：Win32:MianCrypt-gen [Trj]
kaspersky的病毒名稱：Trojan-PSW.Win32.OnLineGames.aed 另外還發現三隻，最近常出現但不是本文討論重點：
Trojan-PSW.Win32.Magania.kb Trojan-PSW.Win32.Magania.ri Trojan.Win32.Agent.ad
-
---引用---Malware-Test Lab於日前(6/28)於網站上發表一防毒軟體評比報告，報告內容針對各家防毒軟體作測試，評估其偵測率及掃描效能比較。這次的惡意程式樣本(包含病毒、蠕蟲、木馬、後門程式、側錄程式、間諜軟體、廣告軟體、駭客程式等)總共有267,287個檔案(總檔案大小為34,156MB)，皆由誘捕系統 (Honeypot)中所蒐集到的。此次針對市面上十八種常見的防毒軟體作測試，測試環境為Windows XP Profession SP2 英文版，防毒軟體相關設定皆設定為掃描所有檔案，而其他設定值皆開啟或最大化（除了啟發式偵測保留系統預設值）；所有防毒軟體統一在美國時間6月22日更新過...
-
---引用---
對於駭來的信用卡，Symantec表示，駭客們開始以信用卡向慈善機構捐款，藉此驗證信用卡的可用性。 資安業者賽門鐵克（Symantec）上周表示，過去駭客都在網路商店上購買小額款項的商品來檢驗所偷來的信用卡是否可用，但近來駭客開始轉向透過慈善事業捐款來驗證此事。 賽門鐵克安全回應中心研究人員Yazan Gable表示，在全球信用卡市場中，有一些偷來的信用卡資訊在交易中，而不論是買家或賣家都必須要知道這些偷來的信用卡是否可用，但他們在驗證過程中又不能冒著被發現或懷疑是失竊的信用卡風險，因此，他們轉向一種新的方式─向慈善機構捐款。
-
TippingPoint 於2006年七月起與台灣電腦網路危機處理暨協調中心(TWCERT/CC)展開一
項零時差計畫(Zero Day Initiative; ZDI)，目的是確保且負責任的揭露軟體或是作業
系統的安全缺失，亦即安全弱點 (Vulnerability)的揭露，讓使用者享有更安全的軟體
使用環境。詳細資訊請參觀 http://www.zerodayinitiative.com/。
-
據安全方案供應商卡巴斯基（Kaspersky）官方網站的安全公告指出，Kaspersky Anti-Virus 6.0及Internet Security 6.0等2款防毒產品上發現了5種安全漏洞，分別為防毒不安全方式ActiveX碼、ActiveX Control控制碼資訊洩漏、AV程式庫遠端堆積緩衝區溢位、Kaspersky核心元件Klif.sys堆積緩衝區溢位，以及Klif.sys元件本地端權限提升等安全漏洞。其中，不安全方式ActiveX碼漏洞，會導致遠端攻擊者下載並移除任何檔案之安全風險，不過，前提是使用者必須造訪利用該弱點之網頁，才有發生上述風險的可能性；第二個ActiveX控制碼資訊洩漏漏洞...