今日BD系藉由wgsdgsdgdsgsd系列开始大挽尊行动，痛甩卡巴 ESET 大小a IK DrWeb几条街

显示全部楼层 · 发表于 2012-12-18 18:26:09

样本来源：loadingatthemonent.net/ngen/controlling/mydb.php

https://www.virustotal.com/file/ ... nalysis/1355825965/

https://www.virustotal.com/file/ ... nalysis/1355825714/

显示全部楼层 · 发表于 2012-12-18 18:28:00

今天这几个对于小红伞用户比较满意

显示全部楼层 · 发表于 2012-12-18 18:30:00

pangzy 发表于 2012-12-18 18:28
今天这几个对于小红伞用户比较满意

好好看小红伞的名称

显示全部楼层 · 发表于 2012-12-18 18:30:14

显示全部楼层 · 发表于 2012-12-18 18:31:09

firefox3 发表于 2012-12-18 18:30
好好看小红伞的名称

不不不我那意思是前两天发的基本都不报今天好赖有报的了。。

显示全部楼层 · 发表于 2012-12-18 18:35:23

交给 windows defender

显示全部楼层 · 发表于 2012-12-18 18:36:14

显示全部楼层 · 发表于 2012-12-18 18:36:50

忘了第二个。。。

显示全部楼层 · 发表于 2012-12-18 18:37:02

To Kaspersky

显示全部楼层 · 发表于 2012-12-18 19:45:30

本帖最后由 wjcharles 于 2012-12-18 19:47 编辑

NIS2013 ips，虚拟机不再身边，主防要在虚拟机关闭ips测试

类别：入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明,类别
2012/12/18 19:41:21,高,阻止了 loadingatthemonent.net 的入侵企图,已阻止,不需要操作,Web Attack: Malicious Toolkit Website 9,不需要操作,不需要操作,"loadingatthemonent.net (63.90.228.36, 80)",loadingatthemonent.net/ngen/controlling/mydb.php,"-PC (165.251, 5401)",63.90.228.36 (63.90.228.36),"TCP, www-http",

[可疑文件] 今日BD系藉由wgsdgsdgdsgsd系列开始大挽尊行动，痛甩卡巴 ESET 大小a IK DrWeb几条街

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源