發新話題
打印

[新聞] FlashGet疑自動下載木馬程式

FlashGet疑自動下載木馬程式

廣受歡迎的下載工具軟體FlashGet(又名快車)傳出會自動下載木馬程式,資安業者卡巴斯基(Kaspersky)並警告該木馬已透過FlashGet發生全球性的散佈。

卡巴斯基是在上週五(3/14)日於官方網站的資安部落格上,由資深病毒分析師Aleks Gostev發出了此一警訊。Gostev在文中表示,近日收到用戶回報在知名下載工具FlashGet的資料夾中發現木馬程式,經分析後發現,這些木馬程式是直接下載自FlashGet的官方網站,懷疑FlashGet官方網站被駭,並進而被利用來透過合法的FlashGet軟體散佈木馬程式,使得 FlashGet儼然從下載工具成了木馬程式下載器(downloader)。

Gostev表示,原屬FlashGet正常設定檔的FGUpdate3.ini疑似遭到竄改,並會連結至遠端網站下載檔名分別是inapp4.exe、 inapp5.exe與inapp6.exe的木馬程式,值得注意的是,Gostev發現這些檔案的下載來源,竟是在FlashGet官方網站,這些木馬的主要行為則是還會再下載其他的惡意程式。

不過FlashGet對此事卻表現的毫無所悉。FlashGet在官方網站上並未對此事發佈任何聲明,官網上不分中英文的討論區,都已有不少使用者反映,但FlashGet官方仍未有具體回應或說明。

但值得注意的是,被卡巴斯基指為木馬來源、被置於FlashGet官方網站上的惡意連結,如今已失效,但無從得知是FlashGet自行取下,或是由駭客取下。

在台未設分公司與發言人的卡巴斯基並未能提供進一步詳情,但其他業者則認為類似手法的確可能存在,但均表示未在本地發現類似狀況。

趨勢科技技術顧問簡勝財便說,用戶端電腦上的檔案被更動有很多種原因,由於手邊沒有樣本,難判斷此案例是用戶先中了其他病毒後導致FlashGet資料夾內的檔案被竄改,或真的是FlashGet本身的問題。

賽門鐵克資深技術顧問莊添發則表示,病毒竄改系統檔案的行為相當常見,建議企業用戶採用能限制存取特定檔案格式的端點安全軟體進行控管;簡勝財則說,透過下載器連結遠端電腦下載惡意程式的手法亦越來越普遍,建議企業用戶採用能過濾危險網址的網頁信譽評等系統。

至於個人用戶,各家業者則都建議務必及時為作業系統、防毒軟體安裝更新,以防禦最新的攻擊手法,減低風險。

TOP

FlashGet 內藏木馬問題 很多防軟都有提報此訊息
一般都只能加入信任名單忽略過去
就如趨勢所說 該 INI 被修改 也可能是其他木馬所影響
並非真的該官網被竄改
以技術為本 造福他人 為眾人所幸
以技術為惡 危害他人 為眾人所指
解決問題的順序:
1. 先檢查硬體(有沒有超頻/記憶體模組/周邊網路設備的好壞等等)
2. 檢查 系統的登錄檔,尤其是 Run 的內容
3. 不要急,先翻書瞭解相關問題的原理,再設法解決
4. 利用關鍵字,在 論壇內 或 www.google.com.tw 搜尋是否有人已經遇過類似的問題
5. 都沒有辦法了,再在討論區以明確的標題來發問

TOP

小弟在週日使用Flashget下載檔案
到目前為止, FGUpdate3.ini 也未有被修改

到卡巴的blog看看, 了解詳情

TOP

剛檢查我的沒問題
有人有樣本嗎?
Norton、Symantec(賽門鐵克)未知病毒回報網頁
https://submit.symantec.com/websubmit/retail.cgi

Norton、Symantec(賽門鐵克)網路釣魚網址回報網頁
https://submit.symantec.com/antifraud/phish.cgi

TOP

話說我也有碰過,inapp6.exe,小紅傘偵測到的,目前在隔離區。

如果真的有安全上的疑慮的話,可以用另一款續傳軟體:Free Download Manager
官網:http://www.freedownloadmanager.org/
是Open Source的,應該安全無虞。
測試軟體粉好玩

TOP

我個人也是用Free Download Manager
下載速度很快!也有繁體中文版~也支援bt
還有McAfee會把FlashGet偵測為廣告軟體
Adware-Url
Adware-SideStep
Adware-Aureate

[ 本帖最後由 sun88990 於 2008-3-19 14:44 編輯 ]

TOP

發新話題