小心!木马!

[Dr.Xue]

这几天我的电脑中了木马,主要症状表现为:地址栏的光标来回不停地跑,浏览器右边的滑条一直往下拉，我已控制不了IE浏览器,当断开网络点击"关机",鼠标却指向"待机"一直关不了,只能强行关掉电源.
到了昨天,终于发生自己的账户被窃,密码被修改的事件,昨天白天显示器出现故障拿去修理,晚上拿回来后,上网登陆DOMAINSITE账户,发现账户和密码都不对,无法登陆.赶紧到自己的电子邮件去看,发现DOMAINSITE发给我内容一样的3封邮件,邮件的内容如下:
There was a failed login attempt from 220.160.70.219 into the account XXXXXX.
This is just a notice and there is probably no cause for alarm. We will
automatically block all IP addresses that have more than 10 failed log in
attempts. If you are concerned, you may want to change the password to your
account and/or contact support@domainsite.com.

Thank you,
DomainSite.com

后来,DOMAINSITE发给我第四封的电子邮件,其内容如下:
Dear Customer,

We have performed a upgrade to our systems. For security purposes,
we are requiring users to update their account passwords.

Please use this new password to login to your Domainsite.com account
and update your password:

First four letters of your username: fjdo
New password: a61a33b25b
URL: https://www.domainsite.com

If you have any questions please email us at support@domainsite.com.

Thank you,
Domainsite.com
红色的地方是邮件的账户和密码都被修改了,后来我就用这个被骇客修改后的账户和密码重新登陆自己的账户,马上又把用户名和密码再修改一遍,接下来花了将近三个多小时的时间把自己所有相关网站的账户和密码重新再修改一遍,直到今天凌晨两点多才做完.后来在朋友的指点下,在自己的进程表里查到一个木马程序,这个木马程序是:MoveSearch 我进入注册表通过手动一一把MoveSearch相关的文件删除掉,真是太可怕了,我的电脑上装有瑞星杀毒软件和天网防火墙,还是没法阻挡木马进入自己的电脑,还请各位版友多多小心.

[best-url]

我昨天在 domainsite 上註冊域名的過程中也是看到您上列 "第二封" 有關 [upgrade to our systems] 的說明, 後來依照 "指示" 之後也使用 email 上的 password signin 進入...
過程中還使用了 PayPal 付款...


剛才進入 PayPal 查看, 還沒發生異狀 ..


不知道使用 domainsite 註冊域名的版友 有沒有人也遇到 [upgrade to our systems] 的情形呢 ?

[seesawgame]

還有另一種最近的駭客手法，它會把你的電腦上的檔案進行加密後
再用MAIL聯絡你，要你付$20美元給他，他才給你解開這個駭客程式的密碼
病毒似乎來自俄國的 virus.win32.JuNy.b

[sakillll]

作者: best-url

我昨天在 domainsite 上註冊域名的過程中也是看到您上列 "第二封" 有關 [upgrade to our systems] 的說明, 後來依照 "指示" 之後也使用 email 上的 password signin 進入...
過程中還使用了 PayPal 付款...


剛才進入 PayPal 查看, 還沒發生異狀 ..


不知道使用 domainsite 註冊域名的版友 有沒有人也遇到 [upgrade to our systems] 的情形呢 ?

我也有upgrade to our systems
我沒辦法登錄,domainsite出現upgrade to our systems的訊息,所以upgrade to our systems應該是有的,然後我就去翻信箱找密碼就能登錄,但是用paypal付款失敗很多次,我也寫信給他們要求退款,已經通信3次囉,順便練練英文

[best-url]

作者: sakillll

我也有upgrade to our systems
我沒辦法登錄,domainsite出現upgrade to our systems的訊息,所以upgrade to our systems應該是有的,然後我就去翻信箱找密碼就能登錄,但是用paypal付款失敗很多次,我也寫信給他們要求退款,已經通信3次囉,順便練練英文

因為 domain8 兄將 domainsite 的 [upgrade to our systems] 的 "事情" 與 "中木馬" 事件 寫在一起; 不禁讓我把二者聯想在一起...

到底這二者有沒關聯哩 ?!

[furan]

作者: best-url

因為 domain8 兄將 domainsite 的 [upgrade to our systems] 的 "事情" 與 "中木馬" 事件 寫在一起; 不禁讓我把二者聯想在一起...

到底這二者有沒關聯哩 ?!

應該沒有關聯
domainsite的upgrade systems早在15號時就有了
15號下午登入domainsite時收到密碼變更的郵件
我依照其只是登錄並修改密碼
但是它並不允許我改回我原來的密碼
我猜是domainsite有諸如駭克入侵的困擾吧

如果大家都有domainsite變更密碼的郵件
那就是如我猜想一般
但是樣本數必須夠多...
大家有空都去log in一下吧

[1paper]

我也有domainsite帳號，可是我怎麼沒有收到upgrade的信？

[best-url]

作者: 1paper

我也有domainsite帳號，可是我怎麼沒有收到upgrade的信？

您先到

使用您的 帳號 + 密碼 sign in

之後您就會見到 [upgrade to our systems] 的消息

該訊息會要您去原先預留的 email 打開一封 "新 password" 的信, 並要您使用您的 帳號 + 新密碼 重新 sign in 之後在改成自己的密碼...