查看: 1330|回复: 15
收起左侧

[已解决] 打开一些网站时总是提示安全风险

 关闭 [复制链接]
snakebone
发表于 2017-8-12 15:02:02 | 显示全部楼层 |阅读模式
本帖最后由 snakebone 于 2017-8-16 15:48 编辑

最近一个星期左右打开一些网站时总是提示安全风险,比如咱们卡饭,还有必应等,从打开主页开始,每打开一个网页就提示一次,都是一样的,大家给看看。
WIN7,辽宁联通,KIS 17.0.0.611(f),360极速,又用IE试了一下,同样的问题。

卡巴提示.jpg
dongwenqi
发表于 2017-8-12 15:06:20 | 显示全部楼层
win10系统,卡巴没报,360安全和IE11没报
TIM截图20170812150455.jpg
TIM截图20170812150515.jpg
snakebone
 楼主| 发表于 2017-8-12 15:13:04 | 显示全部楼层
dongwenqi 发表于 2017-8-12 15:06
win10系统,卡巴没报,360安全和IE11没报

补充一下,WIN7,辽宁联通
dongwenqi
发表于 2017-8-12 15:13:56 | 显示全部楼层
snakebone 发表于 2017-8-12 15:13
补充一下,WIN7,辽宁联通

哦,不清楚,可能是网络DNS劫持了,更新下病毒库看看
snakebone
 楼主| 发表于 2017-8-12 15:18:18 | 显示全部楼层
dongwenqi 发表于 2017-8-12 15:13
哦,不清楚,可能是网络DNS劫持了,更新下病毒库看看

你说的很有可能,我在网上找了半天,也就一两个跟我一样的情况,感觉不是中毒
你一说DNS劫持,让我想到了几年前,用联通的网时就有过这样的情况,那时是我一打开百度主页右下角就出广告,我是又杀毒又重做系统,但没想到还是没好,可没过几天,广告自己就消失了。。。
我再观察观察。
dongwenqi
发表于 2017-8-12 15:22:19 | 显示全部楼层
snakebone 发表于 2017-8-12 15:18
你说的很有可能,我在网上找了半天,也就一两个跟我一样的情况,感觉不是中毒
你一说DNS劫持,让我想到 ...

卡巴斯基检测是非常严格的,对误报也比较低,建议你重置下 winsocket 后重启计算机后在看看
snakebone
 楼主| 发表于 2017-8-12 15:35:55 | 显示全部楼层
dongwenqi 发表于 2017-8-12 15:22
卡巴斯基检测是非常严格的,对误报也比较低,建议你重置下 winsocket 后重启计算机后在看看

重置后问题没有消失
不过没关系,反正就是看着不舒服罢了,不影响使用,说不定什么时候它自己就好了。
潘基炫
发表于 2017-8-13 07:54:35 来自手机 | 显示全部楼层
我这里发个QQ他提示我网站被阻止。。。。。
jhgao
发表于 2017-8-15 08:41:57 | 显示全部楼层
与楼主存在同样的问题
Wesly.Zhang
发表于 2017-8-15 15:05:05 | 显示全部楼层
Hello,这个

http://jj.zqyssp.com/alajs/alabase.js

经过两次eval加密,一次解密内容如下:
2017-08-15_140359.png

二次解密内容如下:

2017-08-15_140649.png

其中注意到一个网址:http://gg.zqyssp.com:9933/akldbco.php

三次解密

2017-08-15_144211.png

四次解密

2017-08-15_145219.png

第五次解密:

2017-08-15_145323.png

完整解密JS:

full_decodedjs.zip (1.26 KB, 下载次数: 8)

评分

参与人数 1人气 +1 收起 理由
snakebone + 1 感谢解答: )

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-10-19 13:31 , Processed in 0.116212 second(s), 9 queries , MemCache On.

快速回复 返回顶部 返回列表