请分析这个网站里是否有挂马？

显示全部楼层 · 发表于 2012-10-11 14:59:06

hxxp://wbtg.51872210.com/ywtcpm120921/8ace3ds3f4fb.html

显示全部楼层 · 发表于 2012-10-11 15:30:28

本帖最后由 firefox3 于 2012-10-11 15:49 编辑

挂了

Virus: JS:Packed-E [Trj] (Engine B)

An attempt was made to open an infected file.

File: f_00002f
Directory: C:\Sandbox\S\Browser\user\current\AppData\Roaming\SogouExplorer\Webkit\Default\Cache

Virus: JS:ShellCode-HO [Expl] (Engine B)

An attempt was made to open an infected file.

File: f_000031
Directory: C:\Sandbox\S\Browser\user\current\AppData\Roaming\SogouExplorer\Webkit\Default\Cache

显示全部楼层 · 发表于 2012-10-11 16:38:20

本帖最后由误码率于 2012-10-11 16:56 编辑

没有挂马啊

显示全部楼层 · 发表于 2012-10-13 12:20:33

误码率发表于 2012-10-11 16:38
没有挂马啊

2012-10-13 12:19:29 已由访问保护规则禁止 E94465A66A35448\Administrator C:\Program Files\SogouExplorer\SogouExplorer.exe C:\Documents and Settings\Administrator\Application Data\k.exe 用户定义的规则:908 封锁入口_exe 已阻止的操作: 创建

显示全部楼层 · 发表于 2012-10-13 13:14:57

不会真的挂马吧。。。。小红伞过，毛豆过。。。。。

显示全部楼层 · 发表于 2012-10-13 13:50:05

trisfree 发表于 2012-10-13 13:14
不会真的挂马吧。。。。小红伞过，毛豆过。。。。。

显示全部楼层 · 发表于 2012-10-13 13:52:39

wks miss.

显示全部楼层 · 发表于 2012-10-13 15:09:26

firefox3 发表于 2012-10-13 13:50

我去，什么木马这么厉害。。。你的会不会误报啊

显示全部楼层 · 发表于 2012-10-13 15:18:06

本帖最后由 firefox3 于 2012-10-13 15:19 编辑

trisfree 发表于 2012-10-13 15:09
我去，什么木马这么厉害。。。你的会不会误报啊

有可能，我这里先后用GD、MSE、麦咖啡和毛豆试过

显示全部楼层 · 发表于 2012-10-13 15:21:40

firefox3 发表于 2012-10-13 15:18
有可能，我这里先后用GD、MSE、麦咖啡和毛豆试过

正在用玩EAM和SAS，也没扫出来啊

[未鉴定] 请分析这个网站里是否有挂马？