这算是MSE拦截的网页挂马吗？

显示全部楼层 · 发表于 2012-3-23 14:48:28

accp.taotao 发表于 2012-3-23 13:53
这是什么情况呀？

NIS有个网页安全，可以在访问之前先检测下是否有毒..我只是检测下没用实机点，我在虚拟机里实机打开了下，被小A拦截了

显示全部楼层 · 发表于 2012-3-23 15:01:52

那时、那景发表于 2012-3-23 14:48
NIS有个网页安全，可以在访问之前先检测下是否有毒..我只是检测下没用实机点，我在虚拟机里实机打开了下， ...

原来如此。明白。

显示全部楼层 · 发表于 2012-3-23 15:52:13

accp.taotao 发表于 2012-3-23 14:09
很长时间不用chrome了，MSE和IE9搭配还是可取的。你是否把chrome的文件缓存排除了？MSE的例外文件全部清空 ...

没排除，病毒库也是最新了

显示全部楼层 · 发表于 2012-3-23 15:54:34

accp.taotao 发表于 2012-3-23 14:09
很长时间不用chrome了，MSE和IE9搭配还是可取的。你是否把chrome的文件缓存排除了？MSE的例外文件全部清空 ...

又试了下IE浏览器，这下拦截了，看来不支持chrome啊

显示全部楼层 · 发表于 2012-3-23 15:59:45

accp.taotao 发表于 2012-3-23 15:01
原来如此。明白。

懂了？呵呵

显示全部楼层 · 发表于 2012-3-23 16:08:29

被拦截了

显示全部楼层 · 发表于 2012-3-23 16:42:15

只是检测到注入一段重定向引流量的脚本, 不是挂马, 没有马, 也失效了.

关于:hxxp://bbs.132cha.com/read.php?tid-60443-page-e.html解密的日志(全体输出 -  2):

Level  0>http://bbs.132cha.com/read.php?tid-60443-page-e.html
Level  1>http://www.haofbi.com/js/w.js

Analyzed by 叉就是叉

显示全部楼层 · 发表于 2012-3-23 17:43:41

帅就是帅发表于 2012-3-23 16:42
只是检测到注入一段重定向引流量的脚本, 不是挂马, 没有马, 也失效了.

三克油！原来是这样！~

显示全部楼层 · 发表于 2012-3-23 20:53:14

牛头犬没反应

显示全部楼层 · 发表于 2012-3-23 20:56:47

iTomatos 发表于 2012-3-23 16:08

这警报真HX

[新手上路] 这算是MSE拦截的网页挂马吗？

本帖子中包含更多资源