http://denizkizishipping.com/TzDSrTzd/index.html

显示全部楼层 · 发表于 2012-9-27 14:07:16

Virus: JS:Redirector-RO [Trj] (Engine B)
File: f_000102
Directory: C:\Users\S\AppData\Roaming\SogouExplorer\Webkit\Default\Cache
Process: SogouExplorer.exe

显示全部楼层 · 发表于 2012-9-27 14:43:36

类别：入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明
2012/9/27 14:42:50,高,阻止了 denizkizishipping.com 的入侵企图,已阻止,不需要操作,Web Attack: Exploit Toolkit Website 9,不需要操作,不需要操作,"denizkizishipping.com (89.19.30.152, 80)",denizkizishipping.com/TzDSrTzd/index.html,"TOM (192.168.129.33, 63117)",89.19.30.152 (89.19.30.152),"TCP, www-http"
来自 denizkizishipping.com/TzDSrTzd/index.html 的网络通信与已知攻击的特征相匹配。攻击由 \DEVICE\HARDDISKVOLUME1\USERS\JOHN\APPDATA\LOCAL\GOOGLE\CHROME\APPLICATION\CHROME.EXE 引起。要停止接收有关此类通信的通知，请在“操作”面板中单击“不再提醒我”。
wot也攔截

[未鉴定] http://denizkizishipping.com/TzDSrTzd/index.html