|
|
重要新聞
% r1 j9 Z* z' I6 R. l2 i$ rhttp://news.cnd8.com/news/7334.htm
- [8 e, v( V& ]+ h' I( w5 C影片說明(超恐怖), t1 v3 |: H: p( r
http://dl1.dumpalink.com/media/Kxfjwu7AY5jg/91tFvjsBn9pV.wmv
3 m8 n' @% ^( z$ B0 I0 \/ w% W5 n+ F- S
Google域名的一次誤拼可能會給上網衝浪者帶來一場噩夢。在一個舊瓶裝新酒的把戲中,病毒製造者刻意註冊了一個與Google名稱相近的網站來進行他們「守株待兔」的勾當。) E/ a% `9 k: ?; x
?% P) ]& k2 W' ~* u0 ?: _據芬蘭反病毒公司F-Secure揭露,這個惡意站點的域名叫googkle.com。該網站上佈滿了各種木馬注入機、下載機、後門和間諜軟件。任何一個毫無防備而誤入該站點的用戶將會冒很大的風險:當googkle.com被瀏覽器打開之後,兩個彈出式窗口會立即啟動,同時重定向到兩個具有惡意腳本的第三方站點。其中一個站點ntsearch.com,它會在用戶機器上下載並運行一個叫「pop.com」的文件;而另一個站點toolbarparter.com,它會下載並運行一個叫「ddfs.chm」的文件。
/ x8 @. J0 \* F' U7 L1 o1 F7 u J- U5 Z. v- V* y) g1 o5 R- }
「這兩個文件都是通過系統漏洞被下載的,同時它們本身也暗藏著能夠運行嵌入式可執行代碼的漏洞。其中那個叫toolbarpartner.com的網站會利用漏洞下載一個pic10.jpg文件,而這個文件實際上是一個可執行文件,它會替換掉Windows MediaPlayer的執行程序。」2 H' I- ]3 E. Y5 h1 g& l% [: Q, i& o/ ^
0 j' U" a5 ^; K' n3 V$ T s, v2 t2 t
雖然google註冊了一大堆類似google.com的域名% g+ x4 U9 C9 V1 E% e
. d7 t; G% |: j. k
但請不要嘗試這個goggle.com,他不屬於google。' h: |2 H8 P0 O2 h; c) X6 S
& [! t4 C" C/ b事實上fisker試過卻沒有什麼問題,但代碼很複雜可能我還沒加載完吧。 |
|