趋势拦截又一例

疾驰

不一定 发表于 2012-4-1 19:02
hXXp://2.gy/bhM3
你最好帮我实机验证一下。哈哈。

我实机验证了

寒山竹语

rising0809 发表于 2012-4-1 19:35
我实机验证了

下载下来，看看到底什么性质。应该不属于病毒。

liuhaotian0520

不一定 发表于 2012-4-1 19:30
唉。这东西杀软扫描不报的。
http和hXXp你还不懂吗？

我当然懂了。我用的是http啊，hxxp不就是防止误点么。。
但是我这里就是上不去，，

疾驰

不一定 发表于 2012-4-1 19:36
下载下来，看看到底什么性质。应该不属于病毒。

报了下载链接http://d.img003.com/guaguadance/guaguadance.exe
但是下载后，扫描不报。
这恰好反映了趋势的防护理念，网址入库，不教你下载，所以也没必要本地入库了。

既已知道是威胁，此程序我就不双击了啊，没虚拟机，弄得麻烦。

寒山竹语

liuhaotian0520 发表于 2012-4-1 19:42
我当然懂了。我用的是http啊，hxxp不就是防止误点么。。
但是我这里就是上不去，，

悲剧的。看你楼下。

疾驰

liuhaotian0520 发表于 2012-4-1 19:42
我当然懂了。我用的是http啊，hxxp不就是防止误点么。。
但是我这里就是上不去，，

http://2.gy/bhM3 跳转到 httP://union.17guagua.com/iclk/?zoneid=2021&uid=1100001194
再就跳到下载地址（见14楼）了。

liuhaotian0520

不一定 发表于 2012-4-1 19:48
悲剧的。看你楼下。

下载了，卡巴扫描clean，KSN受信任

寒山竹语

rising0809 发表于 2012-4-1 19:45
报了下载链接http://d.img003.com/guaguadance/guaguadance.exe
但是下载后，扫描不报。
这恰好反映了趋 ...

对，扫描都不报毒。
看这个域名和程序，看来可能是恶意东西了。肯定会有一点。

疾驰

不一定 发表于 2012-4-1 19:51
对，扫描都不报毒。
看这个域名和程序，看来可能是恶意东西了。肯定会有一点。

必然恶意。看地址就能看出来。趋势扫描也不报，充分说明web云较扫描的优势。

寒山竹语

rising0809 发表于 2012-4-1 19:57
必然恶意。看地址就能看出来。趋势扫描也不报，充分说明web云较扫描的优势。

趋势一般web拦截的。都不入库。哈哈。