可疑網站[误报][by 帅就是帅]

显示全部楼层 · 发表于 2012-2-24 14:09:14

本帖最后由疯狂的小鬼于 2012-2-24 16:32 编辑

hxxp://reif-zahntechnik.de/0000019a0a12a9b25/index.html

nod32跳窗

显示全部楼层 · 发表于 2012-2-24 14:57:40

误报.

显示全部楼层 · 发表于 2012-2-24 14:21:05

本帖最后由 sanhu35 于 2012-2-24 14:21 编辑

没什么东西

关于:hxxp://reif-zahntechnik.de/0000019a0a12a9b25/index.html解密的日志(全体输出 -  3):

Level  0>hxxp://reif-zahntechnik.de/0000019a0a12a9b25/index.html
  Level  1>hxxp://reif-zahntechnik.de/0000019a0a12a9b25/assets/s.css
  Level  1>hxxp://reif-zahntechnik.de/0000019a0a12a9b25/assets/ssb.css

s.css ssb.css was not found on this server

日志由 Redoce2.1第28次修正版于 2012-2-24 14:20:51 生成。

显示全部楼层 · 发表于 2012-2-24 14:21:45

卡巴斯基安全部队
2012
拒绝访问
无法访问该网页

请求对象位于网址：

hxxp://reif-zahntechnik.de/0000019a0a12a
9b25/index.html

检测到威胁：

对象已感染病毒Trojan-Downloader.JS.Twetti.t
发生时间： 14:22:18

显示全部楼层 · 发表于 2012-2-24 14:27:34

sanhu35 发表于 2012-2-24 14:21
没什么东西

关于:hxxp://reif-zahntechnik.de/0000019a0a12a9b25/index.html解密的日志(全体输出 - 3): ...

你確定

VT
https://www.virustotal.com/file/ ... e564f5756/analysis/

显示全部楼层 · 发表于 2012-2-24 15:02:41

帅就是帅发表于 2012-2-24 14:57
误报.

那4樓是怎麼回事
有18家誤報

显示全部楼层 · 发表于 2012-2-24 15:10:27

jack827 发表于 2012-2-24 14:27
你確定
VT
https://www.virustotal.com/file/3f1f9a43a8dbf930ed0d917e1587c269c14d8aeb07a7dd04 ...

里面的代码并未构成威胁

显示全部楼层 · 发表于 2012-2-24 15:11:50

jack827 发表于 2012-2-24 15:02
那4樓是怎麼回事
有18家誤報

网站本身写网页不规范玩弄技巧.
VT 多数报的都是类似加密混淆重定向一类.
(除了我个人不知道 Twetti 是什么，根据网页，可能为混淆内容调用 Twitter 的 API 统计模块，亦有不少其它网站使用诸如 CNZZ 等统计代码而被误报.)

显示全部楼层 · 发表于 2012-2-24 15:13:47

sanhu35 发表于 2012-2-24 15:10
里面的代码并未构成威胁

我是不會分析code
但18家誤報也未免離譜吧,而且都是AV大廠

显示全部楼层 · 发表于 2012-2-24 16:30:03

NIS2012 不报。。。

[已鉴定] 可疑網站[误报][by 帅就是帅]

评分