作者 主題: Microsoft 安全性公告 MS03-048, 針對IE散佈的廣告信BUG修正!  (閱讀 8629 次)

0 會員 與 1 訪客 正在閱讀本文。

日京三子

  • 全區板主
  • 俺是博士!
  • *****
  • 文章數: 8830
    • 檢視個人資料
    • http://www.24online.cjb.net
今天一到公司, 就發現有這種廣告信件, 格式如下:
代碼: [選擇]
From - Tue Jan 27 08:14:18 2004
X-UIDL: 4008f100000000a5
X-Mozilla-Status: 0011
X-Mozilla-Status2: 00000000
Return-Path: <8o8Amy@ms35.hinet.net>
Received: from www.omega-hc.com ([218.4.33.40])
by mail.mycom.com (8.12.8p1/8.12.8) with ESMTP id i0QLp39t023876
for <myuser@mycom.com>; Tue, 27 Jan 2004 05:51:14 +0800 (CST)
(envelope-from 8o8Amy@ms35.hinet.net)
Received: from 200.226.137.11 (TC210-202-208-28.adsl.pl.apol.com.tw [210.202.208.28] (may be forged))
by www.omega-hc.com (8.11.6/8.11.6) with ESMTP id i0QLmua05793
for <myuser@mycom.com>; Tue, 27 Jan 2004 05:48:57 +0800
Message-Id: <200401262148.i0QLmua05793@www.omega-hc.com>
From: "John88" <8o8Amy@ms35.hinet.net>
Subject: RE:myuser8
To: "cclee" <myuser@mycom.com>
Content-Type: text/html;
charset="CHINESEBIG5"
Sender: John88 <8o8Amy@ms35.hinet.net>
Reply-To: $RandomNumber$$RandomAlpha$$RandomNumber$Amy@ms33.hinet.net
Date: Tue, 27 Jan 2004 05:51:24 +0800
X-Priority: 3
X-Library: Indy 9.00.10
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Mircosoft MimeOLE V6.00.2600.0000
Status:  

<!-- KlhoSY --><html>

<!-- zX6oG4 --><head>
<!-- fdSBsw --><meta http-equiv="Content-Type" content="text/html; charset=big5">
<!-- SJXyLI --><meta name="GENERATOR" content="Microsoft FrontPage 4.0">
<!-- UEHHtV --><meta name="ProgId" content="FrontPage.Editor.Document">

<!-- CEkoXa --><title>解決呆帳的專家0958526689趙小姐&nbsp;&nbsp; 親愛的會員</title>
<!-- eOo4QL --></head>

<!-- ao4C27 --><body>

<!-- sXHK0h --><p>解決呆帳的專家0958526689趙小姐&nbsp;<br>
<!-- 8XTmm6 --><br>
親愛的會員,<br>
<!-- Gj07d6 --><br>
我們是全國最大最專業的逾(呆)帳處理專家[親自到府說明]<br>
已提供數百家全國上市櫃及大中小企業服務,<br>

<!-- mWeAao --><br>
本集團自民國73年成立20年來,全國已成立六家公司十處辦事處<br>
近300位同仁建立起�]務顧問的專業形象,舉凡>><br>
<!-- DtsuwG --><br>
貨款催收、票據催收、惡性倒會、私人借貸、損害賠償、法定債權、退票處理、<br>
應收帳款承受業務、逾期應收帳務催收、工商週轉金、銀行貸款、遺產糾紛、<br>
民間債務處理、徵信服務業務…等等<br>
都是我們團隊擅長的服務項目。<br>
<!-- bp69yL --><br>
目前景氣低迷,<br>
對於在�]務或法務單位服務的你最厭惡處理的呆帳問題,<br>
更是我們能夠親力親為替 貴企業經營�[分的地方。<br>
除企業逾期呆帳外,我們�]樂意為私人處理個人逾帳,<br>
<!-- FEtSTn --><br>
備有詳細數百筆委託客戶名單可供照會,�]含上市興櫃等等大型企業。<br>

<!-- pNXcVa --><br>
<!-- 0XhUTr --><a href="http://chi.ecserver.com.tw/kmportal/front/bin/ptdetail.phtml?Category=100115&amp;Part=edm0001" target="_blank"> 請按這裡看客戶名單</a><br>
<!-- 5HiEbx --><br>網�}:<br>http://chi.ecserver.com.tw/kmportal/front/bin/ptdetail.phtml?Category=100115&Part=edm0001<br><br>
你們處理不了的逾帳  我們為您賣命達成 !!!0958526689趙小姐</p> 假�]你周遭親朋好友�]有這類困擾,請他與我們連絡。
<!-- 4AdF77 --><p><img border="0" src="http://www.sogicorp.idv.tw/postmail/epsdebt/counter.php?in_web=1&amp;smtp=cclee@hohsing.com.tw" width="0" height="0"></p>

<!-- jSIBPF --></body>

<!-- i59y1U --></html>
<!-- 2004/1/27 上午 05:51:23-->
<!-- myuser@mycom.com-->
<!-- J4NCO2-->


根據M$的公告(http://www.microsoft.com/taiwan/security/bulletins/ms03-048.asp), 這個廣告信系統是利用M$ IE的漏洞, 利用
代碼: [選擇]
"$RandomNumber$$RandomAlpha$$RandomNumber$Amy"@ms33.hinet.net這個微軟當初為了方便使用者所留下的好意, 而進行散佈. 此廣告信最大的威脅, 乃是只要有一個使用者開啟此廣告信, 就會開始對Email主機進行負擔攻擊(只會對內部郵件帳號造成攻擊, 不論你是Exchange或者是Sendmail甚至是Postfix系). 當使用者之一收到此信並打開來閱讀, 就會向主機散佈, 並嘗試將所有此主機上的帳號全部寄一次(或者更多, 目前小弟觀察不到, 可能要等到今天下午才能有個初步的報告).

解決的辦法, 除了將所有使用者都進行升級(Windows Updates)之外, 還要依照http://www.microsoft.com/taiwan/security/bulletins/ms03-048.asp另外下載修正檔. 因此廣告信的來源來自於內部, 也無從擋起(可能要利用ORDB幫忙, 目前不知抵抗效果)

還希望有處理過此類事件的前輩們, 能夠提供一些因應之道給小弟, 多謝!
哈克不愛的多合一輸入平台----->新香草口味
過去的時間不斷流逝,抹去的眼淚已成追憶;
乾枯的雙手無力阻止,再會了我遠去的曾經。

ericshei

  • 全區板主
  • 俺是博士!
  • *****
  • 文章數: 2257
    • 檢視個人資料
趙小姐  =.=

日京三子

  • 全區板主
  • 俺是博士!
  • *****
  • 文章數: 8830
    • 檢視個人資料
    • http://www.24online.cjb.net
引述: "ericshei"
趙小姐  =.=

不會跟你有關吧? 好像有內幕的感覺?
哈克不愛的多合一輸入平台----->新香草口味
過去的時間不斷流逝,抹去的眼淚已成追憶;
乾枯的雙手無力阻止,再會了我遠去的曾經。

ericshei

  • 全區板主
  • 俺是博士!
  • *****
  • 文章數: 2257
    • 檢視個人資料
我也收到一堆~

日京三子

  • 全區板主
  • 俺是博士!
  • *****
  • 文章數: 8830
    • 檢視個人資料
    • http://www.24online.cjb.net
引述: "ericshei"
我也收到一堆~

現在我公司的暫時對茦是, 利用sendmail本身的功能, 直接將ms35.hinet.net給拒絕掉(Access denied)...

剛剛發信去hinet那邊求救, 希望會有正面一點的答覆....

有沒有仁兄有其他辦法?

-----------------------
順便說, 我現在的Email log跟雪花一樣, 都是xxxx Access denied的訊息. 一秒五發洗版>.< 救人唷~~~
哈克不愛的多合一輸入平台----->新香草口味
過去的時間不斷流逝,抹去的眼淚已成追憶;
乾枯的雙手無力阻止,再會了我遠去的曾經。

被騎上班的老

  • 酷!學園 學長們
  • 活潑的大學生
  • ***
  • 文章數: 360
    • 檢視個人資料
我是把 header 有 X-Library 都擋掉,光昨天就擋掉了 2000 多封。不知 道有沒有什麼後遺症?

代碼: [選擇]
Per-Hour Traffic Summary
    time          received  delivered   deferred    bounced     rejected
    --------------------------------------------------------------------
    0000-0100           3          1          0          0          2
    0100-0200           4          3          0          0          1
    0200-0300           3          1          0          0          2
....
    1900-2000           5          4          0          0          2
    2000-2100           5          4          0          0          2
    2100-2200        2442          6          0          0       2439
    2200-2300         528          0          0          0        528
    2300-2400         206          0          0          0        206

日京三子

  • 全區板主
  • 俺是博士!
  • *****
  • 文章數: 8830
    • 檢視個人資料
    • http://www.24online.cjb.net
引述: "被騎上班的老鼠"
我是把 header 有 X-Library 都擋掉,光昨天就擋掉了 2000 多封。不知 道有沒有什麼後遺症?

代碼: [選擇]
Per-Hour Traffic Summary
    time          received  delivered   deferred    bounced     rejected
    --------------------------------------------------------------------
    0000-0100           3          1          0          0          2
    0100-0200           4          3          0          0          1
    0200-0300           3          1          0          0          2
....
    1900-2000           5          4          0          0          2
    2000-2100           5          4          0          0          2
    2100-2200        2442          6          0          0       2439
    2200-2300         528          0          0          0        528
    2300-2400         206          0          0          0        206


有....

有附檔的OutLook XP(不太確定是否為這個版本, 最近記憶力不太好@@)會產生這個欄位...
哈克不愛的多合一輸入平台----->新香草口味
過去的時間不斷流逝,抹去的眼淚已成追憶;
乾枯的雙手無力阻止,再會了我遠去的曾經。