请选择 进入手机版 | 继续访问电脑版

死性不改BBS - 网维行业自由、中立的技术与信息交流平台

 找回密码
 立即注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

搜索
热搜: 万能包 GHO
绝地求生(外服)公告 | 绝地求生(腾讯)公告英雄联盟-官网公告 | 官方论坛 | 服务器状态穿越火线-官网公告 | 官方论坛地下城与勇士-官网公告 | 官方论坛
查看: 5768|回复: 15

[讨论] 关于近日网吧大范围盗号的防范措施

[复制链接]

36

主题

736

帖子

0

精华

级别:管理员

人气
50
精华
0
金币
1593
经验
5679
注册时间
2017-5-24

优秀会员宣传达人突出贡献优秀版主

QQ
发表于 2019-4-2 14:42:49 | 显示全部楼层 |阅读模式

别装深沉了,赶快来凑凑热闹吧!

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
近日全国大量网吧出现盗号,最早出现的应该是上周五3月29号凌晨某计费内置广告页面被挂马:《最近在网吧发现一种盗号的东西。。。》

135738uss8sy1sagsehl0y.jpg



后来几天陆续有网友披露2345导航站也有被挂马的情况(图中的hao774实际上推广的是2345):
0004.png


0001.png


0002.png


0003.png



4月1号,火绒发布文章《“2345导航站”弹窗广告携带病毒 盗取QQ和多款热门游戏账号》 该文章详细说明了木马的下发生效方式。我们得知该病毒利用IE浏览器漏洞和Flash漏洞进行传播,受影响Flash控件版本从21.0.0.180至31.0.0.160。所有使用360、搜狗等主流浏览器的用户,如果其Flash控件是以上版本,都会被感染。

那么目前我们该如何防范?

1、更新安装在系统的flash插件。
死性不改 Win7x64 17fi 所安装的flash插件为 26.0.0.126 版,使用此版系统建议更新flash插件。例如上图中的某计费系统并没有打开2345页面,也没有调用浏览器打开任何网站,为什么也会自动下载木马?原因是其程序内嵌了IE内核的浏览框用于展示广告,而广告内容包含flash动画,正好触发了漏洞,和之前的双杀漏洞如出一辙。


2、更新第三方浏览器的flash插件。
目前360极速浏览器官方下载最新版,查看flash版本为 29.0.0.171 版,而某无盘软件**大师的游戏资源中的360极速浏览器插件也为 29.0.0.171 版,而且有大量维护人员给其维护的网吧使用了flash版本较老的第三方浏览器,均存在较大风险。如果网吧顾客使用这些浏览器打开含有恶意代码的网站,比如此次的2345主页,直接会下载木马到系统执行。


因此我们建议大家尽快更新 flash 插件,因为近日的批量盗号事件可能会频繁出现,某计费系统就被多次利用过,其上一次被利用投毒的是双杀漏洞,双杀漏洞事件帖子回顾《免开机挂盘打补丁教程,打“双杀”漏洞补丁防 steam 盗号》


flash插件 32.0.0.156 绿色特别版更新下载:http://www.clxp.net.cn/thread-17012-1-1.html




维护大师5000人官方交流群1:485305618
维护大师5000人官方交流群2:814403705

0

主题

1

帖子

0

精华

级别:幼儿园

人气
0
精华
0
金币
50
经验
112
注册时间
2018-3-11
发表于 2019-4-2 15:16:03 | 显示全部楼层
占个楼 此次病毒其实并不影响网吧用户 表示不怕不怕?

点评

兄弟,你真的搞笑了吧。。。  发表于 2019-4-4 15:51
你网吧没用计费?呵呵  发表于 2019-4-2 15:57
某计费被投毒,还有大量在网吧推广2345首页的增值,怎么会不影响网吧用户?  发表于 2019-4-2 15:18
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

0

主题

37

帖子

0

精华

级别:小学

人气
0
精华
0
金币
65
经验
615
注册时间
2019-3-8
发表于 2019-4-2 16:03:00 | 显示全部楼层
万象的市场占有率全国第一吧
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

20

主题

351

帖子

0

精华

级别:高中

人气
0
精华
0
金币
93
经验
4452
注册时间
2016-3-17
发表于 2019-4-2 16:40:31 | 显示全部楼层
那用搜狗浏览器的怎么办?
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

7

主题

75

帖子

0

精华

级别:初中

人气
1
精华
0
金币
18
经验
1795
注册时间
2016-2-14
QQ
发表于 2019-4-2 16:42:09 | 显示全部楼层
弄一个规则,禁止任何程序调用wscript 或者直接在系统上把这个文件删除,当然,vbs脚本就不能用了。比升级flash还快

点评

可以的  发表于 2019-4-2 19:08
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

8

主题

39

帖子

0

精华

级别:小学

人气
0
精华
0
金币
233
经验
677
注册时间
2016-1-7
发表于 2019-4-2 19:39:45 | 显示全部楼层
感谢老大支援
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

61

主题

2444

帖子

0

精华

级别:大学

www.51524.com

人气
31
精华
0
金币
202
经验
11676
注册时间
2015-12-26

活跃会员热心会员灌水之王论坛元老

QQ
发表于 2019-4-2 21:03:08 | 显示全部楼层
其实网吧完全可以删除cscript.exe和wscript.exe来预防此类预防病毒。。。。
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

93

主题

1223

帖子

0

精华

级别:大学

人气
17
精华
0
金币
74
经验
9599
注册时间
2015-12-16

活跃会员热心会员

发表于 2019-4-2 23:25:05 | 显示全部楼层
落英缤纷 发表于 2019-4-2 21:03
其实网吧完全可以删除cscript.exe和wscript.exe来预防此类预防病毒。。。。

刚刚搜索了下wscript.exe,除了system32和syswow64外,还有好多目录下都有cscript.exe和wscript.exe 是不是要全部删除?

61

主题

2444

帖子

0

精华

级别:大学

www.51524.com

人气
31
精华
0
金币
202
经验
11676
注册时间
2015-12-26

活跃会员热心会员灌水之王论坛元老

QQ
发表于 2019-4-4 14:39:17 | 显示全部楼层
兽性大发 发表于 2019-4-2 23:25
刚刚搜索了下wscript.exe,除了system32和syswow64外,还有好多目录下都有cscript.exe和wscript.exe 是不 ...

我只删除了SYSWOW64和SYSTEM32下的

26

主题

306

帖子

0

精华

级别:高中

人气
4
精华
0
金币
1027
经验
4171
注册时间
2015-12-23

活跃会员热心会员论坛元老

发表于 2019-4-5 23:21:14 | 显示全部楼层
fyqinghai 发表于 2019-4-2 16:42
弄一个规则,禁止任何程序调用wscript 或者直接在系统上把这个文件删除,当然,vbs脚本就不能用了。比升级f ...

删除wscript 会不会有意外情况
往事如烟

35

主题

192

帖子

0

精华

级别:初中

人气
15
精华
0
金币
1049
经验
2154
注册时间
2016-1-8
发表于 2019-4-6 15:48:38 | 显示全部楼层
规则禁止C:\Windows\SysWOW64\cscript.exe创建
规则禁止C:\Windows\SysWOW64\wscript.exe创建
规则禁止C:\Windows\System32\cscript.exe创建
规则禁止C:\Windows\System32\wscript.exe创建
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

2

主题

11

帖子

0

精华

级别:初中

人气
0
精华
0
金币
11
经验
1267
注册时间
2016-3-21
发表于 2019-4-10 02:54:25 | 显示全部楼层
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|死性不改BBS - 网维行业自由、中立的技术与信息交流平台 ( 浙ICP备14029261号 )

浙公网安备 33010302001723号

GMT+8, 2019-12-15 12:54 , Processed in 0.089424 second(s), 31 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表