又见支付宝钓鱼，看360的了

显示全部楼层 · 发表于 2011-11-27 01:59:49

本帖最后由 wjcharles 于 2011-11-27 02:01 编辑

见样本区，xx鉴定安全，提示与以往不同
http://bbs.kafan.cn/forum.php?mo ... 6orderby%3Ddateline

初步测试见下：

http://bbs.kafan.cn/forum.php?mo ... &fromuid=489037
奇怪的弹窗提示

http://bbs.kafan.cn/forum.php?mo ... &fromuid=489037
只扣一元？

显示全部楼层 · 发表于 2011-11-27 02:12:59

过不了网购保镖。

过网页劫持防护的还是之前LEISONG那个样本的方法，下周应该会出一版网购防护来对抗新的攻击方式。

显示全部楼层 · 发表于 2011-11-27 02:44:18

Tron 发表于 2011-11-27 02:12
过不了网购保镖。

大牛，有一个样本，麻烦看下，http://www.ctdisk.com/file/3100214。

显示全部楼层 · 发表于 2011-11-27 02:51:07

本帖最后由 Tron 于 2011-11-27 02:51 编辑

guidanba 发表于 2011-11-27 02:44
大牛，有一个样本，麻烦看下，http://www.ctdisk.com/file/3100214。

这不是样本，只是个录像，而且貌似很老的，里面的360还是8.2版

显示全部楼层 · 发表于 2011-11-27 02:52:53

Tron 发表于 2011-11-27 02:51
这不是样本，只是个录像，而且貌似很老的，里面的360还是8.2版

哦，看来又是一个吹的。

显示全部楼层 · 发表于 2011-11-27 03:11:57

本帖最后由 guidanba 于 2011-11-27 03:14 编辑

Tron 发表于 2011-11-27 02:51
这不是样本，只是个录像，而且貌似很老的，里面的360还是8.2版

不过，录像里，虽然杀毒只2.0版老了，可卫士的防火墙是1019版，8.3正式版好像就在用啊，8.5版卫士才是1021版，用8.3正式版的人不受影响吗？

显示全部楼层 · 发表于 2011-11-27 04:12:44

非常给力

显示全部楼层 · 发表于 2011-11-27 04:29:09

本帖最后由 killloop 于 2011-11-27 04:29 编辑

废版
↓
↓
↓
↓
↓
↓
↓
↓
↓
↓
↓
↓
↓
↓
↓
↓
↓
↓
↓
↓
↓
↓
↓

显示全部楼层 · 发表于 2011-11-27 08:22:48

Tron 发表于 2011-11-27 02:12
过不了网购保镖。

劫持手法一样吗？为什么楼主测的结果只是更改金额为1元？且并没有更改支付目标，这个有什么目的？

显示全部楼层 · 发表于 2011-11-27 08:58:08

本帖最后由 leisong 于 2011-11-27 08:59 编辑

我运行了，没发现更改支付金额和支付对象啊。下图是在IE6，选择其他支付方式进入的，难道还要在输入银行卡号密码后再更改吗？这个不敢继续试了

[讨论] 又见支付宝钓鱼，看360的了