FlashGet疑自動下載木馬程式

FlashGet疑自動下載木馬程式

| | | | |

    

ZDNet記者馬培治╱台北報導 2008/03/18 19:44 廣受歡迎的下載工具軟體FlashGet（又名快車）傳出會自動下載木馬程式，資安業者卡巴斯基(Kaspersky)並警告該木馬已透過FlashGet發生全球性的散佈。

卡巴斯基是在上週五(3/14)日於官方網站的資安部落格上，由資深病毒分析師Aleks Gostev發出了此一警訊。Gostev在文中表示，近日收到用戶回報在知名下載工具FlashGet的資料夾中發現木馬程式，經分析後發現，這些木馬 程式是直接下載自FlashGet的官方網站，懷疑FlashGet官方網站被駭，並進而被利用來透過合法的FlashGet軟體散佈木馬程式，使得 FlashGet儼然從下載工具成了木馬程式下載器(downloader)。

Gostev表示，原屬FlashGet正常設定檔的FGUpdate3.ini疑似遭到竄改，並會連結至遠端網站下載檔名分別是inapp4.exe、 inapp5.exe與inapp6.exe的木馬程式，值得注意的是，Gostev發現這些檔案的下載來源，竟是在FlashGet官方網站，這些木馬 的主要行為則是還會再下載其他的惡意程式。

不過FlashGet對此事卻表現的毫無所悉。FlashGet在官方網站上並未對此事發佈任何聲明，官網上不分中英文的討論區，都已有不少使用者反映，但FlashGet官方仍未有具體回應或說明。

但值得注意的是，被卡巴斯基指為木馬來源、被置於FlashGet官方網站上的惡意連結，如今已失效，但無從得知是FlashGet自行取下，或是由駭客取下。

在台未設分公司與發言人的卡巴斯基並未能提供進一步詳情，但其他業者則認為類似手法的確可能存在，但均表示未在本地發現類似狀況。

趨勢科技技術顧問簡勝財便說，用戶端電腦上的檔案被更動有很多種原因，由於手邊沒有樣本，難判斷此案例是用戶先中了其他病毒後導致FlashGet資料夾內的檔案被竄改，或真的是FlashGet本身的問題。

賽門鐵克資深技術顧問莊添發則表示，病毒竄改系統檔案的行為相當常見，建議企業用戶採用能限制存取特定檔案格式的端點安全軟體進行控管；簡勝財則說，透過下載器連結遠端電腦下載惡意程式的手法亦越來越普遍，建議企業用戶採用能過濾危險網址的網頁信譽評等系統。

至於個人用戶，各家業者則都建議務必及時為作業系統、防毒軟體安裝更新，以防禦最新的攻擊手法，減低風險。

--
[垃圾桶] 裡沒有會話群組。 當您有超過 6423.752806 MB (還在增加中) 的免費儲存空間時，誰還需要刪除郵件？！

神鬼傳奇冒險王∼∼挑戰法老王的古老詛咒！

出刊日：2008.03.20Thu

今天是3月20日星期四，一整天平靜氣氛值得把握，適合開會討論或是進行商業活動……看全文
		牡羊　 金牛　 雙子　 巨蟹　 獅子　 處女 天秤　 天蠍　 射手　 魔羯　 水瓶　 雙魚 股市快報：推薦個股 即時排行 三大法人 融資融券 健康樂活：兩性生活 健身美體 飲食養生 心靈花園

	熱門遊戲 摩登遊戲，帶你踏上奇幻之旅！ 　 哪些摩登遊戲，具有奇幻魅力，徹底挑戰視覺感官極限，準備將我們帶領進入一場冒險旅程！奇幻之旅！　 　 　 　 　 　 ★麻將至尊，風雲再現！ 前進麻將大道的唯一起跑點，各方高手如雲，沒有三兩三哪敢上梁山，想當上至尊，先過這關！至尊頭銜 ★ 海盜不愛財寶與美人？！ 海盜居然不愛尋寶與搶奪美人了，海盜到底迷戀什麼？！海盜有什麼不能說的秘密？海盜的秘密 　 　 　 　 　 ★ 金斯貓戀上開喜撿紅點？！ 極樂賭后，轉戰開喜撿紅點？！沒有三兩三，千萬別來挑戰！開喜賭后 ★謀城武略爭奪中原！ 是用霸氣統治三國？還是用智慧型的計謀統治？誰才是真正的王者風範？三國英雄 　 人氣推薦 　 尋寶探險∼∼挑戰法老的詛咒！

網路家庭版權所有、轉載必究 Copyright© PChome Online

ADSL費率4月起調降 8M用戶降115元

	每日出刊.2008.03.21   iThome每日新聞報
	本 期 目 錄 簡介/舊報明細 •ADSL費率4月起調降　8M用戶降115元 •精誠資訊今年要持續深化CMMI •惠普新虛擬化工具統合管理Integrity與ProLiant資源 •微軟和惠普成立技術中心　為Server 2008做準備 •微軟與Eclipse合作OS與身份認證平台 無線網際網路的產業巨變（二）Yahoo!的策略 誰才是網路世界的主宰者？ •歐盟八國寬頻普及率高於美國 •日本光纖寬頻市佔率達四成　直逼DSL •研究：手機搜尋廣告營收五年內達48億美元 •NEC與東工大研發20Tbps光訊號傳輸技術 •Adobe將開發支援iPhone的Flash Player •Adobe發表媒體版權管理伺服器 •蘋果大規模修補87個漏洞 優惠訊息 •【資安絕配，所向匹敵】全面啟動你的防護罩 •0328(五)NAC研討會給您更新更豐富內網安控知識 •iT邦幫忙！IT人的知識分享社群！登入搶5000元 今日新聞   ADSL費率4月起調降　8M用戶降115元 國家通訊傳播委員會（NCC）今日審議通過中華電信ADSL電路月租費調降，其中8M/640K電路月租費降價最多，達115元。 此次ADSL電路月租費調降幅度為8.4%，包括256K/64K、512K/512K、1M/64K、2M/256K、4M/1M及8M/640K等用戶。除8M用戶將從原來每月電路費615元降至500元外，其他速率降價金額介於15至38元之間。新費率將於4月起開始實施，預估將影響國內352萬以上ADSL用戶。 全文>> 精誠資訊今年要持續深化CMMI 精誠資訊今天（3/20）表示，今年要更深化CMMI程度，藉由整合服務流程，來強化其資訊服務的品質。 CMMI是一種軟體品質與專案管理制度，廠商取得CMMI認證，將更容易進軍國際市場。目前精誠已取得CMMI第三級認證。精誠資訊會計部助理副總經理賴建華說，今年要繼續取得第四級、甚至第五級認證，將流程、服務都更加標準化。 全文>> 惠普新虛擬化工具統合管理Integrity與ProLiant資源 惠普（HP）計劃在第二季推出新管理工具Insight Dynamics VSE，訴求可跨平台虛擬管理Integrity與ProLiant運算資源。 新的管理工具以名為Logical Server的管理單元，將虛擬伺服器與實體伺服器間的連結關係予以分開來，讓過去受限於不同實體伺服器限制而無法自由配置資源使用的管理者，也能在不同的伺服器平台下管理、移動虛擬機器。 這項新增的跨平台虛擬管理功能將可在惠普的Integrity與ProLiant伺服器上使用。企業今後將可在兩個伺服器平台間移轉虛擬機器或增減虛擬機器的運算資源。Insight Dynamics VSE將於5月推出，將先支援VMware及微軟的Hyper-V。 全文>> 微軟和惠普成立技術中心　為Server 2008做準備 台灣微軟和惠普（HP）今天（3/20）宣佈成立解決方案中心（Solution Center），微軟將可透過此舉大力宣傳將在四月底在台上市的新版伺服器作業系統Server 2008，而HP也可透過更換軟體產生的硬體需求，搭售其伺服器和儲存設備。 雙方打出共同加碼台灣技術投資的口號，希望藉由互相提供軟、硬體資源，在微軟MTC（Microsoft Technology Center）中提供HP的硬體設備，以及在HP Solution Center中提供Server 2008軟體測試。微軟並以HP硬體設備做為搭售方案。 全文>> 今日外電   微軟與Eclipse合作OS與身份認證平台 微軟週三（3/19）在Eclipse開放源碼基金會的EclipseCon 2008會議上宣佈，將與Eclipse展開多方面合作，內容包括Vista作業系統和網路身份認證平台，以擴大其與開放源碼社群的合作關係。 微軟開放源碼軟體實驗室總監Sam Ramji在演說中指出，將整合Eclipse的SWT（Standard Widget Toolkit）與微軟的WPF（Windows Presentation Foundation）技術，建立Vista上的Java應用環境，而在身份認證技術上，Eclipse的Higgins與微軟的CardSpace機制也會擁有互通平台。 全文>> 歐盟八國寬頻普及率高於美國 歐盟委員會（European Commission）週三（3/19）發佈統計報告，有八個國家寬頻普及率高於美國的22.1%，且有四國普及率超過30%，顯示歐洲的寬頻使用逐漸普及。 年度的歐盟單一電信市場發展報告（13th Progress Report on the Single Telecoms Market）指出，2007年歐盟國家總共新增了1900萬條寬頻線路，每天平均有超過5萬戶新增寬頻服務，使平均寬頻普及率達20%，而寬頻業務的總營收預估達到980億美元。 全文>> 日本光纖寬頻市佔率達四成　直逼DSL 日本總務省於週二（3/18）公佈2007年12月日本國內累計寬頻用戶數已達2830萬2152，其中光纖用戶已達四成。 從2007年9月到12月日本的總寬頻用戶數共增加55萬，其中光纖由於東京、神奈川、大阪三大都市的大量加入，共增加82萬2201戶，累計達1132萬8952，不僅突破1100萬關卡也達到40%寬頻市佔率；DSL的用戶退出數主要也集中在這三個都市內，共減少35萬246到1313萬3113戶，寬頻市佔率下修為46%，光纖與DSL雙方漸趨均衡。 全文>> 研究：手機搜尋廣告營收五年內達48億美元 研究調查機構Juniper預估，2013年手機的搜尋廣告營收將成長至48億美元，但廣告過量和個人資料隱私問題，可能是市場成長的阻礙因素。 Juniper認為，在地化的搜尋服務會是手機廣告主的最愛。未來40%的手機搜尋廣告支出，會投入在地化搜尋服務廣告。此外，手機的搜尋廣告營收會高於單純的手機廣告營收，但在年青手機族群愈來愈多的狀況下，兩者間的差距會逐漸縮小。 全文>> NEC與東工大研發20Tbps光訊號傳輸技術 NEC與東京工業大學的研發小組於週二（3/18）展示光訊號傳輸研究成果，這個光互連（interconnect）技術可望讓每個LSI發揮20Tbps的資料傳輸能力，對於未來次世代PFLOPS等級運算能力的超級電腦研發應有所幫助。 這次實驗使用以垂直方式在電路板上發出雷射光的平面發光技術（Vertical Cavity Surface Emitting Laser，VCSEL），得到的結果是LSI或各裝置之間的單一光互連訊號傳輸能力達25Gbps，最遠傳輸距離為100m。 全文>> Adobe將開發支援iPhone的Flash Player Adobe執行長Shantanu Narayen在今年第一季的財報會議中揭露，將會開發支援iPhone的Flash Player。 此一發表之所以引人矚目起因於日前各大媒體報導蘋果執行長Steve Jobs曾在股東會議上抨擊，Adobe提供給個人電腦的Flash版本效能太慢，因此不適用於iPhone，而Flash行動版在網路上功能又不足。 當時Adobe發言人Ryan Stewart在部落格中回應，沒有支援Flash的iPhone將不具備完整的網路體驗。 全文>> Adobe發表媒體版權管理伺服器 Adobe於周三（3/19）發表供出版平台使用的Flash媒體版權管理伺服器（Adobe Flash Media Rights Management Server），專門用來保護採用Adobe Flash技術所建置的影音內容。 Adobe表示，Adobe Flash Media Rights Management Server整合了Adobe AIR，以及在AIR平台上執行的Adobe Media Player 及其他影音應用程式。 全文>> 蘋果大規模修補87個漏洞 蘋果周二（3/18）大規模修補87個安全漏洞，範圍涵蓋旗下Mac OS X 10.4與Mac OS X 10.5作業系統，以及其他第三方所開發的應用程式。 蘋果上一次的大規模修補安全漏洞是在去年12月修補逾40個漏洞。同時此次蘋果修補的漏洞數量約為去年一整年的一半。使用者可以透過系統內的軟體更新功能或到蘋果網站下載這些修補程式。此次的漏洞修補所影響的應用程式或元件有許多是由第三方所開發。 全文>> 前期文章 全部歷史文章 出刊日期 出刊主題 2008-03-20 華碩推出32GB固態硬碟筆電 2008-03-19 Vista SP1中文版五月出爐　微... 2008-03-18 Office旗艦版1990元　微軟吸引... 2008-03-17 當老闆，也是一條追夢之路 主編推薦   •對方會劈腿嗎? •智慧財產論壇之光碟疑雲 •再見了！國際牌 •我得了憂鬱症嗎？ 我要訂閱這份報紙 我要取消這份報紙 訂報說明 ．本電子報內容由 iThome online 提供 PChome ePaper 電子報版權所有，關於電子報發送有任何疑問，請聯絡 客服 台北市敦化南路二段105號11樓 ，TEL：(02)2708-8038，FAX：(02)27094848。
	．廣告刊登 ．授權服務 ．隱私權聲明 ．消費者保護 ．兒童網路安全 ．關於PChome ．徵人 網路家庭版權所有、轉載必究 Copyrightc PChome Online