103年度

轉知【漏洞預警】TSPY_DRIDEX.WQJ 間諜程式透過下載安裝進

⭐計字第103055號 教育機構ANA通報平台 發佈編號：TACERT-ANA-2014112808110101 發佈時間：2014-11-28 09:05:44 事故類型：ANA-漏洞預警 發現時間：2014-11-27 00:00:00 影響等級：低 [主旨說明:]【漏洞預警】TSPY_DRIDEX.WQJ 間諜程式透過下載安裝進行感染，請勿開啟任何可疑的檔案並提高警覺！ [內容說明:] 轉發HiNet SOC 漏洞/資安訊息警訊 防毒軟體廠商近期發現TSPY_DRIDEX.WQJ 間諜程式(ESET 命名為Win32/Dridex.C ) ，該間諜程式可透過聊天工具、電子郵件、惡意網站等社交工程方式誘使使用者下載安裝，以進行感染。 它會連線至特定網站以傳送和接收資訊，用來載入及執行檔案。會在執行後刪除其本身。 HiNet SOC 建議您勿瀏覽可疑或惡意網站以及開啟任何可疑的檔案或郵件，定期備份重要檔案，為應用軟體和作業系統安裝修補程式，將其更新至最新版本，與安裝防毒軟體且更新至最新病毒碼來降低受駭風險。 細節描述： 防毒軟體廠商近期發現TSPY_DRIDEX.WQJ 間諜程式(ESET 命名為Win32/Dridex.C ) ，該間諜程式可透過聊天工具、電子郵件、惡意網站等社交工程方式誘使使用者下載安裝，以進行感染。 它會連線至特定網站以傳送和接收資訊，用來載入及執行檔案。會在執行後刪除其本身。 安裝後病毒會將自己複製後置放到下列目錄下，且會在機碼中添加自動啟動項目以及新增登錄值。 •％AppDataLocal％edg{number}.exe •或 ％AppDataLocal％edg{number}.tmp 此間諜程式會將程式碼注入iexplore.exe 中，並收集資料： username 、computer name 、installation date ，之後回傳至惡意網站，惡意網站名單如下。 •xxx.xxx.184.70:8080 •xxx.xxx.89.83:8080 •xxx.xxx.157.176:8080 HiNet SOC 建議您勿瀏覽可疑或惡意網站以及開啟任何可疑的檔案或郵件，定期備份重要檔案，為應用軟體和作業系統安裝修補程式，將其更新至最新版本，與安裝防毒軟體且更新至最新病毒碼來降低受駭風險。 此訊息僅發送到「區縣市網路中心」，煩請貴單位協助公告或轉發 [影響平台:] •Windows 2000 •Windows Server 2003 •Windows XP (32-bit,