剛剛在MSDN論壇看到這一篇文章,請大家注意:

VS 2008中毒了?出現一段<iframe>   (網址http://social.msdn.microsoft.com/Forums/zh-TW/236/thread/ccbe5f53-a034-4623-97eb-3fee0ab132de

 

 

這的確是一種病毒,請看這篇文章的解說 -- http://hi.baidu.com/asnahu/blog/item/15e10f012a828a067bec2ca9.html

 

 

 

 

檢查了一下,

我中獎了。

 

雖然沒有發現上面文章中提到的 reader_s.exe檔案

但很多網頁程式,有HTML碼的,都被加上這一段 <iframe>了。

這種XSS攻擊的方式,想不到從 Server網站端,蔓延到自己的PC上面(Client端)

趕緊檢查一下,你的電腦裡面,有沒有文件檔被加入下面這一行

 

 小紅傘防毒軟體可解決,這裡可以免費下載:

http://www.avira.com/en/threats/section/details/id_vir/3684/html_infected.webpage.gen.html

 

 ===========================================================================

各位可以下載一個 freeware,名為「PSPad」,這是一套很強的文字編輯器,類似 UltraEdit

安裝完成後,他的功能列有一個「搜尋」      裡面的子選項有一個「多重檔案搜尋/取代 」

可以掃瞄整個硬碟或是特定目錄。

把這一行討人厭的XSS攻擊,取換掉。

 

我這兩天才安裝好 Win2008,就中獎了。

看來運氣真好......Orz

 
 

我將思想傳授他人, 他人之所得,亦無損於我之所有;

猶如一人以我的燭火點燭,光亮與他同在,我卻不因此身處黑暗。----Thomas Jefferson

 

 

......... 寫信給我,mis2000lab (at) yahoo.com.台灣 .....................................................................................

................   facebook社團   https://www.facebook.com/mis2000lab   ............................

................   Google+   https://plus.google.com/100202398389206570368/posts ..............

................  YouTube (ASP.NET) 線上教學影片  http://goo.gl/rGLocQ

 

書本上面的範例,一定有 VB / C#雙語法給您學習。          請看我們的「售後服務」範圍(嚴格認定)

 

防範SQL Injection / XSS攻擊,請看:ASP.NET安全寫作    資料來源 -- TWISC@NTUST網路應用安全知識庫

......................................................................................................................................................


 

......................................................................................................................................................

 

(1). 我是初學者、要從頭學起、學習 [各種]控制項,瞭解ASP.NET生命週期與變革,請上這一班:

                                     *** 班班額滿,切莫遲疑!****

         

 

      ***確定開班***  ASP.NET 遠距教學,免出門,在家上課   上課時,老師 親自 線上講解!並非事先錄影!
      


 

[遠距教學、教學影片] ASP.NET (Web Form) 六週課程 上線了!微軟MVP --MIS2000Lab.主講

事先錄製好的影片,並非上課時側錄!   觀看影片時,有如我「一對一」跟您面對面講課


          MIS2000 Lab.  線上教學影片(YouTube)
         

 

(2). Muki Wu的 Responsive Web Design(響應式網頁)設計講座。一日課程。

          

 

(3). 架構設計好簡單 - 快速從Web Form 到ASP.NET MVC(講師:Gelis)

     

 

(4). Allen Kuo -- ASP.NET「物件導向(OOP)」班 -- 打通任督二脈,晉升高手行列

         

 

 

(5). Amos + Muki 雙講師聯手出擊!前端設計 36 hr 實戰課程 (HTML + CSS + jQuery)

 

(6). KK Bruce 陳傳興 -- ASP.NET MVC 5 七週實戰

          

 

(7). Will 保哥,大名鼎鼎的微軟研討會講師。ASP.NET MVC -- 六週實戰,保證過癮!

         

 

 

............................. 寫信給我,mis2000lab (at) yahoo.com.台灣.........................................................