標題 新增找內文!

557GP-BP

#1 【心得】15歲少女在Facebook上露胸後自殺(FB惡意病毒)

發表:2013-07-24 16:00:45看他的文開啟圖片

soron255054(凌羽)

空之彗星 LV44 / 人類 / 劍士
巴幣:15433
GP:2620
經驗:

文章歡迎轉載,但是請注意CC條款,須標示作者暱稱以及原出處

很久沒有寫資安的文章了,雖然自己本家是資訊安全

這是一個最近流傳的比較火紅的FB病毒(姑且先把他說成病毒)

這一隻是目前比較有趣的,因為他是透過跨瀏覽器平台的攻擊,代表說兩大瀏覽器都會中獎

首先呢,當然是最近FB亂傳一堆的文章"15歲少女在Facebook上露胸後自殺"
擴散方式相當多樣化,由發起活動到標記朋友名字等都有
首先先看看,這是典型的散播途徑



之後就點進去看

可以看到他先使用了第一個頁面,這樣子的設計是讓FB抓連結快取用,可以讓快取圖片以及標題弄成他想要用的內容,之後跳轉頁面到另一個頁面


之後跳轉到這個apps的頁面後,會提示你要安裝套件,這個就是主要的散播途徑,讓你去打開這個檔案


可以看到她誘騙你下載的檔案


當然,我們這時候就要去分析這個檔案,這個檔案主要是一個rar的自我解壓縮檔去包出來的


解壓出來的共有這幾個檔案,病毒的主體是使用Js去編寫的,沒加密,歡迎各位自己研究,小弟我沒那個時間慢慢看code...
主要檔案為1.crx以及2.xpi
這兩個都是附加元件,分別為google chrome跟firefox的套件檔案
神奇的是,在我本次的分析中唯一幸免於難的瀏覽器就是IE,以前被視為最不安全的瀏覽器在本次事件相當淡定啊...或許是我沒有分析出來吧


不過驗證了一句話:相當多的設計師都討厭IE
連做病毒的都不想寫針對IE,畢竟IE目前市場上主流除了退流行但還有一定數量的IE6
還有隨機安裝,以及盜版使用者的,IE7~10的版本
每一種都要做調整才能正常運行(e04)
果然微軟連cracker都不愛


不過這一次的這種攻擊很奇特的躲掉了防毒軟體

因為在防毒軟體規則中,壓縮檔以及自解檔不算是惡意程式,很多軟體都是用自解包,所以防毒軟體不會因為自解檔而叫,其次就是裡面包的檔案問題,裡面所包的檔案都是套件檔案,防毒軟體一般都直接白名單,因為這種檔案並不能直接執行

也因此,這次受害者較多,因為防毒軟體根本不會叫

樣本包謹慎使用,裡面有部分原始碼以及病毒本體的exe,請勿任意開啟,如非專業隨意打開後果自行負責


解決方案,因為我沒有實際安裝,僅提供拿掉方式
Firefox需先按下ctrl+shift+A進入套件管理員,將該病毒安裝套件移除即可
該病毒在Firefox產生出一個插件
插件名稱為:Mozilla Service Pack
說明是 "浏览器的更新,以提高稳定性和安全性"

google chrome的話則是
Chrome Service Pack
說明跟Firefox的差不多

移除後危機解除,但是由於不知道是否有獲取使用者敏感資料,所以建議還是改掉FB的帳號密碼,建議做Facebook的手機綁定才會較為安全

最後編輯:2013-07-29 10:13:29 ◆ Origin: <118.233.145.xxx>

顯示稍舊的 63 則留言

16GP-BP

#2 RE:【心得】15歲少女在Facebook上露胸後自殺(其實沒有露胸...)

發表:2013-07-24 16:43:21看他的文開啟圖片

w5657(火文)

LV2 / 人類 / 初心者
巴幣:175
GP:2
經驗:

其實真的有這個影片喔
最後編輯:2013-07-24 16:43:21 ◆ Origin: <210.66.247.xxx>

顯示稍舊的 12 則留言

0GP-BP

#3 RE:【心得】15歲少女在Facebook上露胸後自殺(其實沒有露胸...)

發表:2013-07-24 17:38:06看他的文開啟圖片

R88504006(Qiu)

流星御矢 LV30 / 獸人 / 武鬥家
巴幣:55765
GP:82
經驗:

我被露胸騙進來
稍微看了一下內文
連圖片都不敢點了拉><
最後編輯:2013-07-24 17:38:06 ◆ Origin: <122.121.111.xxx>
0GP-BP

#4 RE:【心得】15歲少女在Facebook上露胸後自殺(其實沒有露胸...)

發表:2013-07-24 18:51:27看他的文開啟圖片

DF123(碧血染天)

客串討論版的遊俠 LV15 / 人類 / 武鬥家
巴幣:3229
GP:245
經驗:

太專業了
原來還可以這樣看有沒有問題檔案
我只有被限制住才會用這種方式
IE爛雖爛
但沒有IE很多公家機關的網頁都不能執行
IE10好像有照HTML5的編碼做
效能有大大的提高
最後編輯:2013-07-24 18:51:27 ◆ Origin: <1.171.244.xxx>

顯示稍舊的 9 則留言

10GP-BP

#5 RE:【心得】15歲少女在Facebook上露胸後自殺(其實沒有露胸...)

發表:2013-07-24 19:34:15看他的文開啟圖片

araoy0321(A子)

廢柴上的風霜菇 LV9 / 人類 / 初心者
巴幣:4728
GP:1167
經驗:

亂入提一下這個事件好了,這個事件其實有點類似國外版的BBS鄉民的正義。
類似的部分我是指「網路的言論影響到網路使用者的現實生活」這部分。

簡單說是那個影片中的女生之前的露奶照片在網路上流傳,
被人肉出來以後,想當然耳他接受到許許多多人言語上的羞辱以及性方面的騷擾,
最後他無法接受這樣的侮辱和騷擾,選擇結束自己寶貴的生命。
而在他自殺之前,他決定對這個世界留下他的訊息,
所以利用紙卡的方式把他想說的話一片一片翻給大家讀。
而不是用嘴巴說。


至於這個影片拍完上傳完後,這個影片中的女孩兒是否真的自殺了我不確定,
我沒有繼續去Follow,感謝網友凌羽提供事件資料,點此


總之,是個悲劇故事。
然後這個悲劇故事被拿來當作病毒傳遞的路徑更加諷刺。

「露奶」、「自殺」就很夠引起人的好奇心去點開了,
更何況是「露奶後自殺」。
最後編輯:2013-07-24 19:45:06 ◆ Origin: <36.232.157.xxx>

顯示稍舊的 9 則留言

0GP-BP

#6 RE:【心得】15歲少女在Facebook上露胸後自殺(其實沒有露胸...)

發表:2013-07-24 19:41:26看他的文開啟圖片

babygo0913(I-Rod)

燃燒殆盡的不死鳥 LV47 / 人類 / 初心者
巴幣:107899
GP:2782
經驗:

今天也被臉書朋友騙了
幸好沒餐加
不知道這是否是真的
真的自殺??
最後編輯:2013-07-24 19:41:26 ◆ Origin: <27.244.77.xxx>
23GP-BP

#7 RE:【心得】15歲少女在Facebook上露胸後自殺(其實沒有露胸...)

發表:2013-07-24 19:55:04看他的文開啟圖片

soron255054(凌羽)

空之彗星 LV44 / 人類 / 劍士
巴幣:15644
GP:2633
經驗:

來補充下我這邊收集到的資訊
由這個惡意連結衍生出的一個故事

首先先補完這個(wiki連結)
http://goo.gl/hMBEmy

在這之後的事件報導在這

其中,那個涉嫌威脅她的人,之後也被相當知名的Anonymous給盯上
之後匿名者就將那個人的資訊全部公開在這

之後有懶人包在這
之後,匿名者的嗆聲影片在下面


補上他最後上傳的那一部影片



我真的難以想像,一個蘿莉這樣子被逼死,那些人再想甚麼?
這種霸凌的行為並不可取


很難以想像,正值青春年華卻被網友們害死,網路就是這樣....

其實台灣也差不多了,台灣用網路確實逼死過不少人,只是沒有這一次爆料的那麼大
如果真的爆出來,我相信會比國軍案更嚴重,因為涉案的人太多太廣了...
新聞報整整一個月都沒問題
最後編輯:2013-07-24 20:11:54 ◆ Origin: <118.233.145.xxx>

顯示稍舊的 6 則留言

1GP-BP

#8 RE:【心得】15歲少女在Facebook上露胸後自殺(FB惡意病毒)

發表:2013-07-24 20:31:11看他的文開啟圖片

bgfd6578(久遠★)

LV10 / 人類 / 初心者
巴幣:5768
GP:586
經驗:

確實有這個影片,也有關於這影片的新聞

這影片是一位加拿大還在自殺前拍的影片
以文字卡描述他的經歷與過程



他的名字叫 Amanda Todd

她的遭遇已經很可憐了,還有人這樣惡意惡搞。
最後編輯:2013-07-24 20:31:11 ◆ Origin: <58.99.126.xxx>
0GP-BP

#9 RE:【心得】15歲少女在Facebook上露胸後自殺(FB惡意病毒)

發表:2013-07-24 20:42:09看他的文開啟圖片

ivan97712(chanchan1997)

LV7 / 人類 / 初心者
巴幣:2967
GP:0
經驗:

想請問如果用了手機點了這FB link,是不是都會有問題?
最後編輯:2013-07-24 20:42:09 ◆ Origin: <219.73.13.xxx>
0GP-BP

#10 RE:【心得】15歲少女在Facebook上露胸後自殺(FB惡意病毒)

發表:2013-07-24 20:47:59看他的文開啟圖片

zx66318(rwer)

拉露薇娜之風 LV26 / 人類 / 初心者
巴幣:27814
GP:335
經驗:

我是賭是中毒了
我朋友說我寄給他那則訊息
但我根本什麼也沒做
最後編輯:2013-07-24 20:47:59 ◆ Origin: <1.174.40.xxx>
1GP-BP

#11 RE:【心得】15歲少女在Facebook上露胸後自殺(FB惡意病毒)

發表:2013-07-24 22:02:24看他的文開啟圖片

w88332211(0o烏媚孃o0)

懵懂無知的初心者 LV10 / 矮人 / 弓箭手
巴幣:5151
GP:14
經驗:

希望這個東西在FB上面能夠刪掉...不要讓大家受害了。
現在據我所知那個"台灣新聞"那個活動已經被刪除了。
那現在那個網址還在嗎???。
最後編輯:2013-07-24 22:05:35 ◆ Origin: <114.42.146.xxx>
0GP-BP

#12 RE:【心得】15歲少女在Facebook上露胸後自殺(FB惡意病毒)

發表:2013-07-24 22:15:06看他的文開啟圖片

asd89204(愛諾兒Ignore★)

斬龍使者 LV26 / 人類 / 盜賊
巴幣:38064
GP:707
經驗:

強烈要求置頂!!
借轉FB
今天也在研究他的語法與解決方法,不知道是我的AURORA不支援還是有問題,無法安裝他的插件,因此免於危機,不過身邊朋友就沒這麼好運了,今天收到數十則活動邀請,全都這種FB病毒,真是另類的FB被盜。


最後編輯:2013-07-24 22:15:06 ◆ Origin: <140.115.207.xxx>
0GP-BP

#13 RE:【心得】15歲少女在Facebook上露胸後自殺(FB惡意病毒)

發表:2013-07-24 22:51:22看他的文開啟圖片

y0958320154(伊漾雪)

LV1 / 人類 / 初心者
巴幣:659
GP:0
經驗:

請問如果點進中毒的人發的社團會有事嗎
還是只有點進那個影片然後下載元件才會中毒.

我很擔心會中毒
請大大幫個忙幫我解答.
最後編輯:2013-07-24 22:51:22 ◆ Origin: <123.195.101.xxx>
0GP-BP

#14 RE:【心得】15歲少女在Facebook上露胸後自殺(FB惡意病毒)

發表:2013-07-24 22:56:56看他的文開啟圖片

harryxuang(HaNaFloweR)

LV3 / 人類 / 初心者
巴幣:561
GP:2
經驗:

好像也有很多中毒的活動

手機點會有事嗎?

如果點到參加能用電腦退出嗎?
最後編輯:2013-07-24 22:56:56 ◆ Origin: <36.235.97.xxx>

0GP-BP

z24412295#15 【刪除】senseno:請再充實文章內容
0GP-BP

#16 RE:【心得】15歲少女在Facebook上露胸後自殺(FB惡意病毒)

發表:2013-07-24 23:26:09看他的文開啟圖片

belled94412(金星)

LV9 / 人類 / 初心者
巴幣:2704
GP:67
經驗:

這個我進去就先按不參加 之後點影片影片就消失了

也沒有跳出叫我要安裝什麼之類的 我就關掉了

這樣是沒事嗎?
最後編輯:2013-07-24 23:26:09 ◆ Origin: <121.254.123.xxx>
0GP-BP

#17 RE:【心得】15歲少女在Facebook上露胸後自殺(FB惡意病毒)

發表:2013-07-24 23:30:19看他的文開啟圖片

awi79300(I台中吉娃娃I)

只知kuso的小平民 LV10 / 人類 / 僧侶
巴幣:3328
GP:49
經驗:

所以用手機進去點拒絕之後
還會怎樣嗎?
最後編輯:2013-07-24 23:30:19 ◆ Origin: <101.15.106.xxx>
7GP-BP

#18 RE:【心得】15歲少女在Facebook上露胸後自殺(FB惡意病毒)

發表:2013-07-24 23:39:27看他的文開啟圖片

city1104(╰★馭風之翼☆ ╮ )

LV10 / 人類 / 初心者
巴幣:5713
GP:2
經驗:

這風波鬧很大..
看了Amanda的原影片,
她不惜犧牲自己,
不惜以自己的生命去提醒他人對生命的態度,
我想她成功了.
為什麼今天這病毒要已這個事件影片為誘餌?
雖然改了標題讓它更加吸引人,
雖然它是病毒讓不少人頭痛,
但是它成功散播開來了,
甚至讓我們去考察影片的真實性,
間接的讓我們去了解了Amanda的故事,
即使是病毒,也一定程度讓Amanda的意志傳了下來.
說不定這病毒是為了讓Amanda繼續存在而寫出來的?
去了解Amanda故事的我們,
是否讓她的意志傳達到了?
她的意志是否存留在我們心中
Amanda最後說的"我仍在這裡.是不是?"

以上只是我的小小看法...
最後編輯:2013-07-24 23:39:27 ◆ Origin: <118.170.205.xxx>

顯示稍舊的 1 則留言

0GP-BP

#19 RE:【心得】15歲少女在Facebook上露胸後自殺(FB惡意病毒)

發表:2013-07-24 23:56:08看他的文開啟圖片

catboy4362(Hilary)

伺機而動的影武者 LV17 / 人類 / 初心者
巴幣:14461
GP:20
經驗:

所以點了FB那個連結之後該怎麼辦
我看我朋友貼我就點進去看
也按裡面的OK....
最後編輯:2013-07-24 23:56:08 ◆ Origin: <125.230.58.xxx>
0GP-BP

#20 RE:【心得】15歲少女在Facebook上露胸後自殺(FB惡意病毒)

發表:2013-07-25 00:12:40看他的文開啟圖片

YaBii(呀比)

榮光之劍 LV40 / 妖精 / 弓箭手
巴幣:67585
GP:3785
經驗:

這根本是加拿大版的BBS鄉民的正義


只是故事發生在FB上 而且不是虛構電影


加拿大FB鄉民的正義 靠網路霸凌殺了一個人
最後編輯:2013-07-25 00:12:40 ◆ Origin: <118.169.169.xxx>

快速回覆文章,請先登入

板務人員
本板熱門推薦
【情報】Intel確認開始生產14nm 轉載出處(滄者極限)Intel確認開始生產14nmBroad...(繼續閱讀
【教學】強制刪除無法移除檔案 + 移除無【教學】強制刪除無法移除檔案+移除無法移除軟體,電腦必備「夏...(繼續閱讀
[開箱]當效能突破頂點成為事實、開心爽用OCZ超越頂點再攀高峰,開箱實測Vector150越過Vec...(繼續閱讀
【心得】"混燈又混軸"《TESORO鐵修羅》於去年10月改由《ahq鈦宇》代理,但...(繼續閱讀
【心得】漆黑中的一線鮮紅,Tt SAPH目前市面上的電競滑鼠主要分成皮革漆/金屬表面兩種主流,各自有...(繼續閱讀
動漫電玩通
[未確認で進行形] 何者對「 三峰 白夜 」的形容是錯的? 作者:囫圇 檢舉