shininghill.net/detects/solved-surely-considerable.php

显示全部楼层 · 发表于 2013-1-19 14:46:58

wgsdgsdgdsgsd.zip (271.05 KB, 下载次数: 37)

显示全部楼层 · 发表于 2013-1-19 18:34:32

诺顿扫描miss

显示全部楼层 · 发表于 2013-1-19 22:28:57

NIS2013

ips:

2013/1/19 22:18:57,高,阻止了 shininghill.net 的入侵企图,已阻止,不需要操作,,不需要操作,不需要操作,Web Attack: Blackhole Toolkit Website 20,"shininghill.net (222.238.109.66, 80)",shininghill.net/detects/solved-surely-considerable.php,"-PC (..18.229, 1635)",222.238.109.66 (222.238.109.66),"TCP, www-http"

关闭ips,漏洞利用成功,还是拦截:

类别：已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2013/1/19 22:20:31,高,检测到 1cab5ca4-7d91d200 (Suspicious.Cloud.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\wjch\appdata\locallow\sun\java\deployment\cache\6.0\36\1cab5ca4-7d91d200

2013/1/19 22:20:31,高,检测到 wgsdgsdgdsgsd.exe (Suspicious.Cloud.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\wjch\wgsdgsdgdsgsd.exe

2013/1/19 22:20:23,高,1cab5ca4-73819cdf (Trojan.Maljava) 检测方自动防护,已阻止,已解决 - 不需要操作,

[未鉴定] shininghill.net/detects/solved-surely-considerable.php