小心！一點網頁就中毒

‧ 2004-06-26 ‧ 顯示 4,748 次 ‧ 轉寄 6 次 ‧ 短評 5 篇 ‧

不用開信箱、不用點選檔案，只要開啟網頁瀏覽器就中毒了！這是台灣微軟昨日傍晚發布的緊急重大公告，網路中出現一隻名為「下載傑克」(Download_Jack)的惡意程式，只要是微軟下的網頁都一網「毒」畫，而且還可以修改網頁內容，目前國內已出現災情，只要未下載修補程式者都難倖免。

「下載傑克」主要針對微軟的網頁支援程式 IIS 5.0 的漏洞下手，目前只要是微軟 Windows 2000、Windows XP的作業系統下呈現出的網頁都屬IIS，只要點選到有夾帶這隻惡意程式的網頁，「自然」就會被感染。

台灣微軟強調，只要已經下載4月份公佈的MS04-011及MS04-013安全補充程式的客戶，可以免於此次惡意程式的攻擊，並強烈呼籲所有客戶立即使用「自動更新」功能隨時更新程式，或是立刻下載MS04-011及MS04-013補充程式，以確保電腦使用的安全。

被「下載傑克」攻擊的網站，其網頁將會被修改並且被植入惡意程式碼，網友造訪這座網站時，使用的 IE 瀏覽器如果沒有更新，就會被植入惡意程式碼。因此網友也應立即下載更新程式，並將瀏覽器安全等級提高。

「下載傑克」可說是毒性超強，昨天下午已有部份企業的網站被「駭」，台灣微軟並提供 http://www.microsoft.com/taiwan/security/incident/download_ject.asp程式更新網址。同時建議用戶使用網際網路防火牆、啟動自動更新功能、使用最新的防毒程式，並更新病毒碼定義，以遠離駭客威脅。

以上訊息取自民生報2004年6月26日

站長註：

會被攻擊的看起來應該是在 Windows 2000、Windows XP 上以 IIS 5.0 架設的網站主機；以及使用 IE 瀏覽器的一般電腦。
微軟網上還提到最好在 Outlook/Outlook Express 裡啟動以一般文字(Plain text)方式瀏覽信件。

http://www.microsoft.com/security/incident/settings.mspx

igotmail 是採用 FreeBSD 系統(Unix base)，所以不會傳染此病毒，也不會因被攻擊而受到感染。

0.00 0 votes

請按數字進行評分

請以１～９的評分代表由負面到正面的感受，統計數據將決定資訊的參考價值。謝謝！

關鍵字建檔說明

關鍵字是您認定內容相關性或方便記憶、搜尋的用詞。
以名詞為主，避免用詞習慣的差異。
設定欄位上方為目前的關鍵字詞及得票數。
被勾選的關鍵字代表您所投的認同票。
您可勾選這些選項，或由設定欄中新增更多關鍵字。
新增關鍵字時，請以空白或斷行來區隔關鍵字。

為了更容易取得相關資訊，請大家協助建檔，謝謝！

顯示／隱藏列印 列印提示

您可以點擊右方的「顯示／隱藏」鏈結來隱藏不相關的內容。
內容確認後，點擊右方的「列印」鏈結或瀏覽器之列印鍵即可。
完成後，顯示被隱藏的內容即可繼續瀏覽。

◎附加檔案 中的附件有三種不同的呈現方式，均限會員使用：

圖檔類型以縮圖方式呈現，點縮圖後會浮現原尺寸圖檔！
檔案類型以檔名方式呈現，建議先另存新檔，再開啟瀏覽！
FLV類型支援線上瀏覽模式，請按檔名前方的圓型箭頭；按檔名則是另存新檔。
郵件容量超出 50MB 時，為了節省網站營運成本，僅提供下列會員使用：
- 贊助會員 ─── 贊助網站營運基金之會員（一天一元）詳細內容
- 分享會員 ─── 長期且持續分享，半年內超過 100 篇以上者詳細內容

	╭☆星星☆╮ 於 2005-06-15 12:38:37 說是喔.......要小心!

	~順~ 於 2005-07-28 16:35:00 說嗯小心為妙

	point 於 2005-09-19 12:10:48 說栽ㄚ

	自以為於 2005-10-16 16:47:23 說我在pigo上有看到這個程式ㄟ，幸好我沒有點

	★水澄祤☆ 於 2007-09-11 15:26:00 說 @@