[轉貼] 千萬別將Google.com輸入為goggle.com

七夜怪客

重要新聞
. f. |9 k# F" s3 F5 Ihttp://news.cnd8.com/news/7334.htm
- i$ b: E' `3 V9 S! ^影片說明(超恐怖)
http://dl1.dumpalink.com/media/Kxfjwu7AY5jg/91tFvjsBn9pV.wmv
6 q* G0 V6 _( q% g+ I8 E* d
+ w( L6 W  C1 T3 j4 j% wGoogle域名的一次誤拼可能會給上網衝浪者帶來一場噩夢。在一個舊瓶裝新酒的把戲中，病毒製造者刻意註冊了一個與Google名稱相近的網站來進行他們「守株待兔」的勾當。

據芬蘭反病毒公司F-Secure揭露，這個惡意站點的域名叫googkle.com。該網站上佈滿了各種木馬注入機、下載機、後門和間諜軟件。任何一個毫無防備而誤入該站點的用戶將會冒很大的風險：當googkle.com被瀏覽器打開之後，兩個彈出式窗口會立即啟動，同時重定向到兩個具有惡意腳本的第三方站點。其中一個站點ntsearch.com，它會在用戶機器上下載並運行一個叫「pop.com」的文件；而另一個站點toolbarparter.com，它會下載並運行一個叫「ddfs.chm」的文件。
2 L5 a. t  J) v8 R3 C
- b, p6 [* e1 t8 v$ ^「這兩個文件都是通過系統漏洞被下載的，同時它們本身也暗藏著能夠運行嵌入式可執行代碼的漏洞。其中那個叫toolbarpartner.com的網站會利用漏洞下載一個pic10.jpg文件，而這個文件實際上是一個可執行文件，它會替換掉Windows MediaPlayer的執行程序。」

* j5 }) x: H- Y, h, Y2 L雖然google註冊了一大堆類似google.com的域名
  B* B* H! W# ~$ G; }( a1 B9 N
# \* Z% N* ^5 N) z但請不要嘗試這個goggle.com，他不屬於google。
0 a+ q- s% u" o4 P6 s
  c0 B: S7 B4 R$ f5 h1 O! O1 ?; r) d事實上fisker試過卻沒有什麼問題，但代碼很複雜可能我還沒加載完吧。