http://visions7.net/[失效][by sniss]

显示全部楼层 · 发表于 2012-4-5 21:30:03

本帖最后由疯狂的小鬼于 2012-4-6 15:09 编辑

vt
https://www.virustotal.com/url/4 ... f3d7c57e6/analysis/

但ie連進去無法訪問

显示全部楼层 · 发表于 2012-4-5 22:03:07

无法访问.

显示全部楼层 · 发表于 2012-4-6 11:11:37

楼主是台湾的兄弟吧, 你的原帖我看了, 来自 hxxp://www.osinventory.net/ 里输出了一段 iframe 指向了本帖的链接 hxxp://visions7.net/ , 然后被报.
被报仅仅只是因为特征匹配而已:

复制代码

经查询: http://www.malwareblacklist.com/ ... search=visions7.net
仅在 2010 年 12 月 1 日该链接可能为挂马.

特征匹配, 尤其是 iframe, 一般还需要继续看是否能产生威胁, 本连接失效.

显示全部楼层 · 发表于 2012-4-5 22:07:51

sniss 发表于 2012-4-5 22:03
无法访问.

我們這邊高手說有malware
誰可以提供code來測一下

显示全部楼层 · 发表于 2012-4-5 22:58:42

IE可以打开

显示全部楼层 · 发表于 2012-4-6 08:20:01

jack827 发表于 2012-4-5 22:07
我們這邊高手說有malware
誰可以提供code來測一下

无法访问的网站对用户而言应该没有危险吧。那就不要纠结了。

显示全部楼层 · 发表于 2012-4-6 19:11:11

帅就是帅发表于 2012-4-6 11:11
楼主是台湾的兄弟吧, 你的原帖我看了, 来自 hxxp://www.osinventory.net/ 里输出了一段 iframe 指向了本帖的 ...

謝謝解說

所以說報iframe 是特徵碼匹配,不一定是挨馬囉

其實我心裡預測也是這麼認為,經過你的解說終於豁然開朗..

显示全部楼层 · 发表于 2012-4-6 19:27:35

jack827 发表于 2012-4-6 19:11
謝謝解說
所以說報iframe 是特徵碼匹配,不一定是挨馬囉

你可以做个很简单的小测试:
将我刚才给出的那一行代码复制到 txt 文本里, 保存后上传到 VT 就一目了然了 :-)

显示全部楼层 · 发表于 2012-4-6 19:39:32

帅就是帅发表于 2012-4-6 19:27
你可以做个很简单的小测试:
将我刚才给出的那一行代码复制到 txt 文本里, 保存后上传到 VT 就一目了然了 ...

的確如此

test3.rar (111 Bytes, 下载次数: 14)

显示全部楼层 · 发表于 2012-4-6 22:32:26

呵呵...AVP裡的高手執意認定有malware,還拿我的文章去挖苦

我是實事求是的人,沒有證據我是不理的..

[已鉴定] http://visions7.net/[失效][by sniss]