穿破 comodo 純AV 網頁腳本 防禦

a256886572008

惡意網站：
hxxp://orientalin.de/


換句話說，得開 主防(BB之類)才能防禦。

2013-04-18 07:49:34   C:\Documents and Settings\Roger\Local Settings\Temporary Internet Files\Content.IE5\U7HI1JMQ\orientalin_de[1].htm   TrojWare.HTML.Iframe.G@294527503   Quarantine   Success   

2013-04-18 07:49:35   C:\Documents and Settings\Roger\Local Settings\Temporary Internet Files\Content.IE5\APVRJ4DH\sevmek3[1].htm   TrojWare.HTML.Iframe.G@294527503   Quarantine   Success   

2013-04-18 07:49:35   C:\Documents and Settings\Roger\Local Settings\Temporary Internet Files\Content.IE5\Z3IYDVZG\sevmek1[1].htm   TrojWare.HTML.Iframe.G@294527503   Quarantine   Success   

2013-04-18 07:49:36   C:\Documents and Settings\Roger\Local Settings\Temporary Internet Files\Content.IE5\APVRJ4DH\sevmek2[1].htm   TrojWare.HTML.Iframe.G@294527503   Quarantine   Success   

2013-04-18 07:50:22   C:\Documents and Settings\Roger\Local Settings\Temp\igoam.exe   .Heur.Suspicious@1   Quarantine   Success   

注意紅色部份，雖然上面有阻止 .htm 文件，但是惡意網站還是成功下載病毒來執行，只是這裡是EXE被雲端報。

故將此歸類，網頁腳本 的防禦 被穿破。

https://www.virustotal.com/en/file/cf9368494e68d878d349419ce9016b4985cfa6ea76236d1cd8465a5a48998bab/analysis/

遺漏樣本在附件。

mxf147

毛豆的纯AV还是弱了点

interracial

这强撼啊！！！

墨家小子

http://bbs.kafan.cn/thread-1550006-1-1.html

幸福承诺

红伞威武

墨家小子

幸福承诺 发表于 2013-4-18 11:31
红伞威武

威啥武 值得骄傲啊昨天的样本 试试这个今天新换的：http://bbs.kafan.cn/thread-1550400-1-1.html

我是UD

一早刚开机还不杀的。。。刚才更新了一下，卡巴杀了。。。

liping1994

请求的 URL：                https://att.kafan.cn/forum.php?mo ... Dc3ODczMHwxNTUwMjc3
信息：                包含 JAVA/Jogek.bmq Java 病毒的识别模式

yiren

看

huicuan

幸福承诺 发表于 2013-4-18 11:31
红伞威武

红伞 几个进程占用如何