http://donmezmetal.com/index.htm【挂马】【已检测 by jack】

显示全部楼层 · 发表于 2012-9-7 17:10:36

本帖最后由 Sherry.ai 于 2012-9-8 13:21 编辑

2012/9/7 17:09:26 文件系统实时防护文件 C:\Users\S\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9JKOZT5U\index[1].htm JS/Agent.NGJ 特洛伊木马通过删除清除（下次重新启动后） - 已隔离在应用程序新建的文件上发生事件: C:\Program Files\Internet Explorer\iexplore.exe.

显示全部楼层 · 发表于 2012-9-7 18:21:53

谷歌浏览器报危险

显示全部楼层 · 发表于 2012-9-7 19:08:59

类别：入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明
7/9/2012 19:08:28,高,阻止了 donmezmetal.com 的入侵企图,已阻止,不需要操作,Web Attack: Mass Injection Website 2,不需要操作,不需要操作,"donmezmetal.com (46.235.9.150, 80)",donmezmetal.com/index.htm,"HECHUJIAN-PC (192.168.129.62, 1940)",46.235.9.150 (46.235.9.150),"TCP, www-http"
来自 donmezmetal.com/index.htm 的网络通信与已知攻击的特征相匹配。攻击由 \DEVICE\HARDDISKVOLUME5\USERS\ADMINISTRATOR\APPDATA\LOCAL\GOOGLE\CHROME\APPLICATION\CHROME.EXE 引起。要停止接收有关此类通信的通知，请在“操作”面板中单击“不再提醒我”。

[已鉴定] http://donmezmetal.com/index.htm【挂马】【已检测 by jack】