Hinet直播網首頁被植入惡意程式碼 !! -->
Roger | 10 Dec, 2006 15:02
Hinet直播網首頁被植入惡意程式碼，到現在為止，尚未移除，請各位小心。

惡意程式碼是藏在一個JS檔：


以下是執行之後的行為：
[Dll Injection]
C:/WINDOWS/off1win.dll (注入某些執行程序如 explorer.exe等)
[Added file]
C:/Documents and Settings/Administrator/Local Settings/Temp/AdCount.com
C:/WINDOWS/off1win.dll
C:/WINDOWS/system32/on1Exe.exe
[ Added BHO ]
{894C0068-46AC-4F59-A140-EDE0DABA776C}-C:/WINDOWS/off1win.dll

唉喔~這個10/13號晚間測試就已經解除了啦...
參考以下文章
http://www.dick168.com/nisaa/viewth...&extra=page%3D1