近期有自 moztw.org下載 Firefox 的朋友注意

lancelee

各位好，

MozTW 主機查出被入侵，受影響的可能包括最近自 moztw.org 網站下載 Windows 版 Firefox 的朋友，以及討論區的全體會員。
以下將描述問題狀況，以及我們建議各位即刻採取的步驟。

今天接獲社群成員回報，發現 moztw.org 的 Firefox 下載連結被修改。經熱心社群成員查驗後，發現入侵者透過討論區植入的程式碼，進而替換其他網頁。
如果您曾經在 12/3 至 12/7 中午為止，於 moztw.org 下載 Firefox 的 Windows 版，請下載社群成員 Carl 撰寫的清理檔，把問題檔清除一次。
請下載這個壓縮檔、解開後執行其中的 .bat 檔案即可。（除 Win 外其他版本無影響，直接使用 Firefox 內建更新功能升級者，也不受影響）

• Windows XP 使用者，請點 xpfix-tw.bat
• Windows 7 以上使用者，請點 win7fix.bat
  

檔案動作說明，請見文末。

沒中招的話。點了會出現下列錯誤訊息：

[size=0.85em]引言回覆:
錯誤: 找不到處理程序 "FrameWork.exe"。
系統找不到指定的檔案。

這不會導致系統出錯，請安心使用。

另外為求安全起見，雖然我們資料庫中並未留存明碼密碼，但即日起我們仍將強制要求討論區會員修改密碼，所有會員都將收到通知信說明。
除了更改討論區會員密碼外，如果您在其他網站使用了一樣的密碼與 email 組合，也請考慮一併修改。

造成各位的不便，深感抱歉，也希望在此招募願意協助加強網站資訊安全的志工夥伴，意者請寄信至contribute@mail.moztw.org，並請說明您願意幫忙做些什麼事情。

一併在此感謝今天為此事，花費整天時間協助處理的所有社群成員。


轉載自moztw.org