http://jakoscksztalcenia.eurosolutions.pl/request_linkedin.html【失效by阿狸】

显示全部楼层 · 发表于 2013-1-19 16:49:32

本帖最后由 wjhstu-VxG 于 2013-1-22 15:32 编辑

类别：入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明
2013/1/19 16:47:55,高,阻止了 localhost 的入侵企图,已阻止,不需要操作,Web Attack: Exploit Toolkit Website 42,不需要操作,不需要操作,"localhost (127.0.0.1, 8087)",jakoscksztalcenia.eurosolutions.pl/request_linkedin.html,"localhost (127.0.0.1, 49683)",127.0.0.1 (127.0.0.1),"TCP, 端口 8087"
来自 jakoscksztalcenia.eurosolutions.pl/request_linkedin.html 的网络通信与已知攻击的特征相匹配。攻击由 \DEVICE\HARDDISKVOLUME1\USERS\FIREFOX3\DESKTOP\SOFT\AD MUNCHER4.93\ADMUNCH.EXE 引起。要停止接收有关此类通信的通知，请在“操作”面板中单击“不再提醒我”。

显示全部楼层 · 发表于 2013-1-19 18:32:45

norton blocked

显示全部楼层 · 发表于 2013-1-19 22:03:24

换诺顿了？很期待穿破ips+sonar的网站啊

这个报法貌似是对 Toolkit取的特征。。。

显示全部楼层 · 发表于 2013-1-19 22:25:38

lz不是不屑这种 “拉黑” 的战术吗？

显示全部楼层 · 发表于 2013-1-19 22:27:08

zmzcy 发表于 2013-1-19 22:25
lz不是不屑这种 “拉黑” 的战术吗？

看你们杀得这么过瘾，我就试试

显示全部楼层 · 发表于 2013-1-19 22:28:13

wjcharles 发表于 2013-1-19 22:03
换诺顿了？很期待穿破ips+sonar的网站啊
这个报法貌似是对 Toolkit取的特征。。。

那就是极品了，不好碰呀

显示全部楼层 · 发表于 2013-1-19 22:29:34

firefox3 发表于 2013-1-19 22:27
看你们杀得这么过瘾，我就试试

这种靠堵漏洞的方法来防马的方法真是大赞，比eset的拉黑靠谱多了

显示全部楼层 · 发表于 2013-1-19 22:34:06

zmzcy 发表于 2013-1-19 22:29
这种靠堵漏洞的方法来防马的方法真是大赞，比eset的拉黑靠谱多了

其实最好的检验办法就是给诺顿配一个沙盘，沙盘内非允许程序禁止启动禁止联网，然后各种进毒网，如果有沙盘提示陌生程序被沙盘禁止启动了，那就是诺顿漏掉了

显示全部楼层 · 发表于 2013-1-19 22:36:00

firefox3 发表于 2013-1-19 22:34
其实最好的检验办法就是给诺顿配一个沙盘，沙盘内非允许程序禁止启动禁止联网，然后各种进毒网，如果有沙 ...

理想是美好的，现实是残酷的

显示全部楼层 · 发表于 2013-1-19 22:37:44

zmzcy 发表于 2013-1-19 22:36
理想是美好的，现实是残酷的

我给你一个网站，你用诺顿测试一下，看报什么

duoyi.com.tw/shop/admin/images/graphs/mail.htm

[已鉴定] http://jakoscksztalcenia.eurosolutions.pl/request_linkedin.html【失效by阿狸】

评分

评分