红豆居然败在网页挂马郁闷求急救！！

显示全部楼层 · 发表于 2012-3-10 16:47:00

win7 64 用的红伞F+comodo最新的墙，规则借鉴了hips版柯大的普罗大众和懒虫规则，对红伞也添加了最高级别windows operating system的文件组并且D+ 也开了保护（不存在打磨不当的问题）
然后就悲剧了。。。在红伞监控+墙+D+全开的情况下（墙和D+为safe mode）用waterfox上百度查个火狐插件一点开就无限弹窗了直接卡机（期间毛豆一个弹窗居然也没出）果断拔网线强制关机。。。。现在断网情况下红伞什么也没查到看comodo日志那段时间也没有异常 D+那段时间也没任何记录。但waterfox确实打不开了啊。。。求急救 windows 系统还原应该能清掉它吧? 稍后上虚拟机试验贴出挂马网址，请大牛帮忙看看。谢谢

显示全部楼层 · 发表于 2012-3-10 17:39:13

本帖最后由 fovfinal 于 2012-3-10 17:51 编辑

确定是木马？总觉得是插件和D+设置要么就是沙箱的问题

显示全部楼层 · 发表于 2012-3-10 17:41:40

是那个网址呢？我也想在虚拟机里试下

显示全部楼层 · 发表于 2012-3-10 18:38:11

以下是可能挂马的网站建议入沙入影or虚拟环境下再进
看记录应该是点开天涯后发生的：http://www.tianyayidu.com/article-417643.html
弹出的不良信息：http://p.17kuxun.com/1/348.html?u=10871&ext=MSwzNDgsNDkxNiw2NSwyMDM4LDExNC45Mi4xNzUuMTgyLDIwMTIwMzEwMTc0MDEwLDEsMTA4NzEsMzEy&cs_ext=

可能是我有点大惊小怪了 ff目前正常在入影后进入天涯的那个网址，大多数情况下不发生弹窗网页无恙（目测在新窗口弹出不良信息的概率为20%），即使发生弹窗后也并没有出现之前中招时连续不停地弹出新窗口&卡机的情况。。。。。为此感到很困惑，求高手解答
另，小弟找了半天可以在线检测挂马网站的网页，发现没一个靠谱的（eg.360的再现检测报norton官网高危之类的），自己又太弱看不来，求各位大大帮忙鉴别下到底是不是挂了马啊。谢谢

显示全部楼层 · 发表于 2012-3-10 22:51:17

太神话化红豆组合了，如果自己不懂防火墙和D+规则的话，这可能倒不如用360还好一点。

显示全部楼层 · 发表于 2012-3-10 23:05:21

应该不是病毒挂马之类的问题
我也遇到了和你类似的问题,我的是安全部队2012+comodo(纯墙规则),用IE浏览时偶尔会遇到这类的无限弹窗,我只能调出任务管理器把IE进程结束,那个弹窗就没有了,有一次我想看看能弹到什么程度,居然弹到死机蓝屏了,安软一点反应也没有,不过我弹的那些网页都是无法显示内容的,用了多款杀软扫描系统,未见威胁,郁闷

显示全部楼层 · 发表于 2012-3-10 23:06:22

补充一点的是用CHROME就不会遇到

显示全部楼层 · 发表于 2012-3-11 10:15:20

搞这复杂咧！~~~~~~

显示全部楼层 · 发表于 2012-3-11 10:35:01

打开网址提示文件已经被删除了

显示全部楼层 · 发表于 2012-3-11 18:27:41

红豆又没有网页监控

[其他] 红豆居然败在网页挂马郁闷求急救！！

浏览过的版块

[其他] 红豆居然败在网页挂马 郁闷 求急救！！

浏览过的版块

[其他] 红豆居然败在网页挂马郁闷求急救！！