網際論壇 - Powered by Discuz! Board

標題: (廣告或病毒.惡意軟體之內容示範帖).2008.04.29最新警告!大家必看! [打印本頁]

作者: 19780418 時間: 2008-3-14 04:59 PM 標題: (廣告或病毒.惡意軟體之內容示範帖).2008.04.29最新警告!大家必看!

請各位不要好奇..此發文形式就是讓非常多的網友中惡意軟體 ....在此忠告

發文形式如下

   *************回复后才能看***************

【檔案名稱】：影片名稱
【檔案大小】：12.7MB
【影片時間】：5:53
【檔案格式】：WMv
【有/無碼】：無碼
【存放時間】：分享需加快刪貼即無效
【下載說明】：為提升下載速度建議使用網絡工具下載
【下載位址】：LINK=>>> : 回復后請點擊這里下載

[注:]經多人測試安全無毒可放心下載（若不放心下載后請立即殺毒）

包里含有成人內容 18下以嚴禁下載

【圖片下載地址】：點擊這里

[注:]因為圖片太多，又是“違法”圖片，封的比較緊，容易失效。所以，一般提供下載地址，不會把圖片都貼出來

                              2008.03.11  最新發現放毒者已經改變發文形式害大家..其形式如下

         檔案大小：4.96mb
檔案載點：點擊進去載點
檔案說明：【資源來自網絡，未防惡意者，下載后請先查毒】
安裝下載全免費，不免費大家一起來操我
更多分享地址載點:[url=http://www.maycx.cn/xtyztpz.rar]初中学妹们在KTV玩疯了**全程被我拍了投稿!!

以上只是舉例...看到類似發文..請小心.....

如果以後有看到類似的發文形式..百分之一千是假檔....而且下載非常慢...下載之後.會指示要安裝閱書軟體才可以打開 .而打開只是一些寫真集.根本不是有關陳冠希或他跟某某某的影片..而此軟體是會纏著 IE 不放的惡意軟體...當要移除此軟體會無法移除..... 麻煩各位大大.如果不小心有下載到或發現有違反規定 . 假檔 . 惡意軟體 . 病毒[木馬] ....等等的.在此也麻煩各位大大告知小弟和版大 . 讓小弟和版大能盡快處理 . 而小弟在此也拜託各位大大.遇到要下載之檔案.能先下載後.確定不是違反規定 . 假檔 . 惡意軟體 . 病毒[木馬]....等等. 再回覆辛苦分享的大大{如果確定是正確.無毒的..一定要回覆喔.} . 因為.如果是不良之帖又不見有人反應.而只見回覆的一堆.這樣不就會害了還沒有下載的人嗎??? 畢竟大家都不希望自己下載到違反規定 . 假檔 . 惡意軟體 . 病毒[木馬]...的檔案 . 所以.大家都出一分力.就不會讓不肖人士在此害大家了.這樣網際論壇也才會更進步和更健康無毒阿~~~ 以上是小弟的一點建議.也麻煩有看到此文章的能幫忙一起維護....在此小弟先跟大家說聲謝謝了~~~

最近.在成人區.不肖人士發假檔.發惡意軟體.發病毒木馬....實在是花樣極多...在此也希望各位大大多小心 ...多一分防範.總比多花時間重灌.一鍵還原..來的好吧...在此公告~~~




                                                2008.04.29  eREAD 已經改變.請注意小心~~

最新 eREAD 惡意軟體.此軟體下載.副檔名不會顯示 eREAD  所以.只要看到此圖之檔案.千千萬萬不要用滑鼠點擊.不然此惡意軟體會自動安裝.而偷取您電腦資料和損壞您的電腦~~~

[ Last edited by 19780418 on 2009-5-17 at 02:45 PM ]

作者: 宣哥 時間: 2008-3-15 01:59 AM
謝謝大大的忠告，我已收到。

作者: 紅塵天馬 時間: 2008-3-15 02:19 AM
謝謝！我會小心一點的！感恩哦！

作者: 19780418 時間: 2008-3-17 11:21 AM
警告！請勿下載任何可疑的附加安裝檔案！

警告！請勿下載任何可疑的檔案，如發現下的檔案有附加安裝的檔案，請小心，以免你電腦中毒，已有多人受害！

以下為轉貼文章:

遠離 eREAD 電子書閱讀軟體

寫在前面：
1. 請勿下載 eREAD 6.0 電子書閱讀軟體以及愛搜書網的任何檔案。
2. 小弟是某站站務人員

昨晚在處理討論區內會員檢舉的文章，發現某些會員張貼的分享檔案都是來自 http://www.nlqjcg.cn/ 網域。
接著搜尋關鍵字『www.nlqjcg.cn』又出現不少結果，隨機下載一個連結來分析，卡巴掃毒沒有問題，但是有個安裝程式，是 eREAD 6.0 電子書閱讀軟體，由『愛搜書網』發佈的(程式資訊寫到 www.isoshu.com 這串網址)，然後很順手的用 7-zip 把它解壓縮(NSIS安裝程式的特性)了。

稍微看了一下，感覺 UI 好像設計得滿漂亮的(因為 skin 的圖都不錯= =)。
接著看到 Reg.bat 內容大意是向系統註冊 IEeREAD.dll 跟 WebHook.dll，很好奇為什麼一個電子書閱讀軟體需要向系統註冊？
於是我利用 Google 查到這兩個 dll 的資料：
http://www.google.com.tw/search?q=IEeREAD.dll
http://www.google.com.tw/search?q=WebHook.dll

稍微掃過 Google 查來的資料，很明顯可以得知這兩個 DLL 屬於 Spyware(間諜軟體)！！！
而受註冊的 DLL 會在 Windows 啟動時被載入，也就是上面兩個 DLL 將會在 Windows 啟動時載入，進而開啟後門讓一些駭客、病毒、木馬...有的沒的進入電腦，甚至遭受控制而成為『殭屍電腦』致使電腦效率變差，並且為一些莫名其妙的網站打廣告(spam)。

至此大家應該知道我要說得是什麼了吧？
遠離 eREAD 電子書閱讀軟體，還有愛搜書網，雖然它資源看起來挺豐富的，但是為了避免遭殃，奉勸大家遠離它。

另外，在網站上或 e-Mail 中看到不明的附件最好不要胡亂開啟，尤其副檔名為 exe、com，甚至已經有病毒、木馬偽裝成圖片了，在開啟檔案時不可不慎啊！保密防諜，人人有責！

~~~~~~~~ 多一分防範就少一分傷害麻煩將此資訊轉告大家 ~~~~~~~~

作者: 19780418 時間: 2008-3-17 11:22 AM
警告！請勿下載任何可疑的附加安裝檔案！

警告！請勿下載任何可疑的檔案，如發現下的檔案有附加安裝的檔案，請小心，以免你電腦中毒，已有多人受害！

以下為轉貼文章:

遠離 eREAD 電子書閱讀軟體

寫在前面：
1. 請勿下載 eREAD 6.0 電子書閱讀軟體以及愛搜書網的任何檔案。
2. 小弟是某站站務人員

昨晚在處理討論區內會員檢舉的文章，發現某些會員張貼的分享檔案都是來自 http://www.nlqjcg.cn/ 網域。
接著搜尋關鍵字『www.nlqjcg.cn』又出現不少結果，隨機下載一個連結來分析，卡巴掃毒沒有問題，但是有個安裝程式，是 eREAD 6.0 電子書閱讀軟體，由『愛搜書網』發佈的(程式資訊寫到 www.isoshu.com 這串網址)，然後很順手的用 7-zip 把它解壓縮(NSIS安裝程式的特性)了。

稍微看了一下，感覺 UI 好像設計得滿漂亮的(因為 skin 的圖都不錯= =)。
接著看到 Reg.bat 內容大意是向系統註冊 IEeREAD.dll 跟 WebHook.dll，很好奇為什麼一個電子書閱讀軟體需要向系統註冊？
於是我利用 Google 查到這兩個 dll 的資料：
http://www.google.com.tw/search?q=IEeREAD.dll
http://www.google.com.tw/search?q=WebHook.dll

稍微掃過 Google 查來的資料，很明顯可以得知這兩個 DLL 屬於 Spyware(間諜軟體)！！！
而受註冊的 DLL 會在 Windows 啟動時被載入，也就是上面兩個 DLL 將會在 Windows 啟動時載入，進而開啟後門讓一些駭客、病毒、木馬...有的沒的進入電腦，甚至遭受控制而成為『殭屍電腦』致使電腦效率變差，並且為一些莫名其妙的網站打廣告(spam)。

至此大家應該知道我要說得是什麼了吧？
遠離 eREAD 電子書閱讀軟體，還有愛搜書網，雖然它資源看起來挺豐富的，但是為了避免遭殃，奉勸大家遠離它。

另外，在網站上或 e-Mail 中看到不明的附件最好不要胡亂開啟，尤其副檔名為 exe、com，甚至已經有病毒、木馬偽裝成圖片了，在開啟檔案時不可不慎啊！保密防諜，人人有責！

~~~~~~~~ 多一分防範就少一分傷害麻煩將此資訊轉告大家 ~~~~~~~~

作者: yah0416 時間: 2008-3-19 12:57 PM
感謝了，我是用了eREAD 6.0 電子書閱讀軟體以及愛搜書網的，現在我要去殺掉它。再次感謝。

作者: yah0416 時間: 2008-3-19 01:31 PM
eREAD 6.0 電子書閱讀軟體，好像殺不掉，因為出現了「atl80.dll」等等的字言，不知道要如何？

作者: 19780418 時間: 2008-3-21 07:57 PM

Quote:

Originally posted by yah0416 at 2008-3-19 13:31:
eREAD 6.0 電子書閱讀軟體，好像殺不掉，因為出現了「atl80.dll」等等的字言，不知道要如何？

~~~  如果無法完全移除.可以去下載此軟體.一次就 OK 啦  ~~~

網址:

   http://www.centurys.net/viewthre ... ge=1&highlight=

作者: 19780418 時間: 2008-4-2 01:54 AM
~~~~~ 此圖為惡意 eREAD6.0 閱讀閱書軟體如果各為下載到此檔案請勿安裝也請刪除 ~~~~~

作者: 140208 時間: 2008-5-13 02:22 AM
注意到了～記下來！
非常感謝提醒！

作者: 林思遠 時間: 2008-8-23 11:15 PM
感謝你的善意提醒
畢竟大家要是不注意
很容易中毒
大家來這里
只想放鬆一下
還是需要維護這環境阿

作者: 二馬 時間: 2009-11-5 10:22 PM
真是越來越利害了

各種偽裝方式都出現

謝謝提醒

作者: forget 時間: 2010-3-24 08:43 PM 標題: 謝謝提醒 ,感恩!

謝謝提醒 ,感恩!感恩!感恩!

作者: ahei6288 時間: 2010-11-13 11:26 PM
你的提醒收到了感謝啦'
會注意小心

歡迎光臨網際論壇 (http://centurys.net/)