一个样本创建的链接[Clean][by always]

显示全部楼层 · 发表于 2012-3-27 20:50:48

本帖最后由 always 于 2012-3-28 20:09 编辑

hxxp://www.ultrareach.net/wujie.htm

这个链接是什么类型的？

显示全部楼层 · 发表于 2012-3-28 12:34:59

域名应该是被墙的。
打不开。
不过trend micro的在线查询显示是危险。不一定准确。

显示全部楼层 · 发表于 2012-3-28 12:37:47

不一定发表于 2012-3-28 12:34
域名应该是被墙的。
打不开。
不过trend micro的在线查询显示是危险。不一定准确。

我在虚拟机上这个网站来着，不会中毒吧……当时网站显示无法打开。。。

显示全部楼层 · 发表于 2012-3-28 12:41:02

accp.taotao 发表于 2012-3-28 12:37
我在虚拟机上这个网站来着，不会中毒吧……当时网站显示无法打开。。。

不会的。都打不开还中什么呀。
这个可能是动态@网，无！界一类的东西。

显示全部楼层 · 发表于 2012-3-28 12:42:53

不一定发表于 2012-3-28 12:41
不会的。都打不开还中什么呀。
这个可能是动态@网，无！界一类的东西。

上回在这个版块，有一个网址打不开，但是在往后面加一个/sg就打开了，，还真是一个病毒网址。。

你说的趋势的网页检测地址在哪呀。。。

显示全部楼层 · 发表于 2012-3-28 12:45:25

本帖最后由 always 于 2012-3-28 20:02 编辑

accp.taotao 发表于 2012-3-28 12:42
上回在这个版块，有一个网址打不开，但是在往后面加一个/sg就打开了，，还真是一个病毒网址。。

你说 ...

http://global.sitesafety.trendmicro.com/index.php

显示全部楼层 · 发表于 2012-3-28 12:51:09

不一定发表于 2012-3-28 12:45
http://global.sitesafety.trendmicro.com/index.php

三克油！~
我找了半天。。也没找到，哈哈！

显示全部楼层 · 发表于 2012-3-28 13:06:25

accp.taotao 发表于 2012-3-28 12:51
三克油！~
我找了半天。。也没找到，哈哈！

这个有时候和客户端web信誉同步不算太及时。但够用了。
不过假设内链接有问题，你测试主域名是测试不出来的。trend的web很变态。

显示全部楼层 · 发表于 2012-3-28 13:20:27

不一定发表于 2012-3-28 13:06
这个有时候和客户端web信誉同步不算太及时。但够用了。
不过假设内链接有问题，你测试主域名是测试不出来 ...

很可能是内链接，因为在看签名的时候，反黑客也提示要联网……

显示全部楼层 · 发表于 2012-3-28 20:02:17

Clean

[已鉴定] 一个样本创建的链接[Clean][by always]