#ShadowPad 每隔8小時連到攻擊者所控制的特定網域來傳送中毒系統上的資料。它也被設計成會每月連到不同的網域。如果傳送給攻擊者的資料引起興趣，則命令與控制（C&C）伺服器會去觸發後門程式來送入更多的惡意程式。
--------------------------
【Cloudsec 2017 企業資安高峰論壇-請把握最後報名機會，席次保留倒數中。。 】 http://t.rend.tw/?i=NTcxNQ
#受影響的組織包括金融機構_能源和製藥等產業
#合法軟體被惡意濫用不止一樁
#會計軟體被利用散佈Petya勒索病毒
#Mac勒索病毒內嵌到BitTorrent客戶端
bittorrent病毒 在 [問題] 比特彗星（bitcomet)官方主程式有毒？ - 看板AntiVirus 的必吃
我是花錢買卡巴正版
一直以來都沒出什麼問題......
前幾日更新bt太慢受不了就直接更新最新版
直接上官網下載安裝檔
我不知道是不是巧合
不到一天信用卡就被盜刷了......
（信用卡辦了七年沒被盜刷過）
後來經查是被盜刷兩筆agoda飯店
一個在中國一個在泰國
（泰國飯店還指定有提供中文服務的）
有一筆當天刷當天入住
現在銀行還在弄爭議款
後來一直想到底哪個環節出了事
才追朔到更新bt這件事
但是卡巴掃沒有問題啊
就再利用virustotal線上65防毒掃毒
掃了不得了......
11/65的病毒
想請問這是木馬之類的病毒嗎還是誤判？
我買的正版卡巴沒掃到問題......
雖然不清楚是不是巧合
但是我用七年的信用卡第一次被盜刷
唉....
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.228.37.170
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1540218908.A.21D.html
天啊真的假的....人有三急....衝動的時候什麼事情都做的出來....包括升級這種事....
.QQ....
聽到這點，卡巴倒是前幾天的Rootkit自動掃描出現警告
偵測到的物件 ( 檔案 )
PAExec.exe
not-a-virus:NetTool.Win32.RemoteExec.a
可被入侵者利用以破壞您的電腦或個人資料的合法軟體
不知道這跟bt有沒有關聯
※ 編輯: tidusyuna (36.228.37.170), 10/22/2018 22:51:31
※ 編輯: tidusyuna (36.228.37.170), 10/23/2018 00:48:14
...就完成人生第一次被盜刷的成就了。
※ 編輯: tidusyuna (36.228.37.170), 10/23/2018 11:57:16
※ 編輯: tidusyuna (36.228.37.170), 10/23/2018 12:40:46
※ 編輯: tidusyuna (36.228.37.170), 10/23/2018 15:55:58
※ 編輯: tidusyuna (36.228.37.170), 10/23/2018 19:40:29
... <看更多>