MSN视频页面遭木马植入

来源: 中国下载门户 Down.com.cn 时间:2007年06月12日 16:23
据热心网友反映,MSN(中国)网站被植入jsp木马。在本jsp页面内输入任意信息后,竟然出现“FUCK YOU”的提示,看来MSN也被“骚扰”了。

页面链接:http://video.msn.com.cn/page/flash/xml/indexflash.jsp
 
木马页面
 
输入任意字符后显示“fuck you”

据悉,JSP木马其实就是用JSP编写的网站程序,甚至有些JSP木马就是由JSP网站管理程序修改而来的。它和其他JSP程序没有本质区别,只要是能运行JSP的空间就能运行它,这种性质使得JSP木马非常不易被发觉。它和其他JSP程序的区别只在于JSP木马是入侵者上传到目标空间,并帮助入侵者控制目标空间的JSP程序。截止发稿时止,接近两小时时间,本链接依然有效;看来,MSN的安全隐患还是未从根本上解决。

MSN与腾讯QQ,一直占据着国内即时通讯的两大阵地;但长期以来,关于此两类服务的安全隐患也频频爆出;MSN尾巴等针对MSN的病毒曾令许多用户苦恼。

而就在前不久,一个名为“性感相册”的针对MSN联系用户名单的蠕虫病毒刚在全球爆发,“性感相册”会自动搜索电脑中MSN的联系用户名单,向所有的联系人随机发送带有诱惑性的英文消息如“My friend took nice photos of me. You Should see em loL!、check out my sexy books”等,并试图传送名为“photos.zip”的压缩包,用户接受并解压缩文件即会中毒;今天又出现MSN后台被“黑”的事件,这不得不令用户对MSN方面的安全工作产生质疑,屡受安全困扰的MSN服务,为何如此不堪一击?

“树大招风”的MSN,在全球拥有数亿用户的资源,在为用户提供优质服务的同时,应该切实注意加强对网站本身技术的维护。毕竟,作为微软的官方网站被入侵,安全性的确堪忧。


[发表评论] [复制链接] [打印] [返回首页]
网友最新评论
发表评论
用户名: 新注册) 密码: 匿名评论
评论内容:(不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。
·用户发表意见仅代表其个人意见,并且承担一切因发表内容引起的纠纷和责任。
·本站管理人员有权在不通知用户的情况下删除不符合规定的评论信息或留做证据。
·请客观的评价您所看到的资讯,提倡就事论事,杜绝漫骂和人身攻击等不文明行为。