PCDIY ! 網站是被挖礦軟體綁架嗎?? (第7頁)

KevinYu0504

KevinYu0504
個人積分：8430分
文章編號：66836696

8430分

61樓

2017-12-18 19:57

lulu94205086 wrote:
PCDIY今天再度...(恕刪)

懶得繼續幫 PCDIY 嘗毒草了...
不想當數位神農氏 ....

PCDIY 若真的又再度被駭、出包，以後就不去就好了

kobebeef

kobebeef
個人積分：1864分
文章編號：66845429

1864分

62樓

2017-12-19 15:11

2017年12月19日 PCDIY確實JS病毒還是存在
採用虛擬器在僅有WIN10內建防毒做測試
會把CPU吃到100%

同樣虛擬器安裝WIN10 + pc-cillin 2018 雲端版
開啟PCDIY網站，一樣中招

同樣虛擬器安裝WIN10 + 卡巴斯基安全軟體 2018
開啟PCDIY網站，馬上攔截成功

成功攔截到惡意的JS代碼如下圖

看來PCDIY是考驗防毒軟體能力的好網站

給卡巴斯基一個

Latios_JP

Latios_JP
個人積分：1847分
文章編號：66845599

1847分

63樓

2017-12-19 15:26

我看PCDIY還是用http的開頭，伊莉好像在上次事件後也改成https了
難道也跟這因素有關係？

kobebeef wrote:
2017年12月19...(恕刪)

kobebeef

kobebeef
個人積分：1864分
文章編號：66845787

1864分

64樓

2017-12-19 15:41

Latios_JP wrote:
我看PCDIY還是...(恕刪)

和那個沒有關聯
https只是針對用戶輸入表單資料傳輸進行傳輸加密
簡單來說就是對防被盜帳號或防被竊取金融資料而以
https≠資料安全
舉例來說拿pchome網站
網站首頁沒有用https也不都活的好好的
且SSL還要額外繳年費
多子網域的費用更高
即使買了SSL也依然阻止不了駭客入侵網站加上惡意代碼
只能說PCDIY危機處理能力太差了

lulu94205086

lulu94205086
個人積分：108分
文章編號：66846095

108分

65樓

2017-12-19 16:07

kobebeef wrote:
2017年12月19...(恕刪)

看來當初選擇買卡巴斯基是對的，2015年買一送一時買的可以用6年。

好想要DSLR喔！

Katsumata

Katsumata
個人積分：6分
文章編號：66846693

6分

66樓

2017-12-19 16:53

還好有uO的Dynamic filtering

Telegram – 新世代的訊息傳遞方式

billese10

billese10
個人積分：974分
文章編號：66847305

974分

67樓

2017-12-19 17:38

卡巴斯基也抓到了...

blueware99 wrote:
PCDIY 網站~...(恕刪)

pettter

pettter
個人積分：1276分
文章編號：66848287

1276分

68樓

2017-12-19 19:22

kobebeef wrote:
2017年12月19...(恕刪)

剛實機測試也是如此, 有偵測到威脅但瀏覽器使用率依然會衝高, 但只要關閉分頁就沒事了

關閉分頁後:

一山還有一高,雞蛋還有雞蛋糕...!!!

KevinYu0504

KevinYu0504
個人積分：8430分
文章編號：66848471

8430分

69樓

2017-12-19 19:43

kobebeef wrote:
2017年12月19...(恕刪)

PCDIY 表現真的太糟糕。

我在 2017/12/13 發訊息給他們，
PCDIY 在 2017/12/14 FB 上回覆我說 :

PCDIY wrote:
已經清除... 請再將您的快取清除, 再上我們的官網...
若擔心的話, 建議您可以安裝minerBlock這個Chrome擴充插件, 可完整擋住這類木馬

現在看起來又有新的惡意腳本了 ?
喵了一下卡巴報的檔案，之前沒見過。

我也懶得用沙盒玩了挖鼻孔

Wesley Hsu

Wesley Hsu
個人積分：988分
文章編號：66851179

988分

70樓

2017-12-19 23:58

KevinYu0504 wrote:
PCDIY 表現真的太糟糕

的確是很糟糕，已經一個禮拜了還找不出問題

不過也有可能是系統或網站的執行引擎本身有漏洞

從Response Header可以得知PCDIY的PHP版本是5.5.9
去PHP網站查詢是2014/2/6發表的

到最新的版本中間已經確定有無數的漏洞了
像很多企業的伺服器或外面的虛擬伺服器都不太更新這一塊，避免更新後網站陣亡