BlackHole v2.0 exploit kit

显示全部楼层 · 发表于 2013-1-23 16:24:43

htp://www.114wzdh.com.cn/logineftps.html

wgsdgsdgdsgsd.zip (271.18 KB, 下载次数: 51)

显示全部楼层 · 发表于 2013-1-23 17:47:30

类别：入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明
2013/1/23 星期三 17:47:11,高,阻止了 kendallvile.com 的入侵企图,已阻止,不需要操作,Web Attack: Blackhole Toolkit Website 20,不需要操作,不需要操作,"kendallvile.com (222.238.109.66, 80)",kendallvile.com/detects/exceptions_authority_distance_disturbing.php,"TOM (192.168.1.109, 50817)",222.238.109.66 (222.238.109.66),"TCP, www-http"
来自 kendallvile.com/detects/exceptions_authority_distance_disturbing.php 的网络通信与已知攻击的特征相匹配。攻击由 \DEVICE\HARDDISKVOLUME2\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.EXE 引起。要停止接收有关此类通信的通知，请在“操作”面板中单击“不再提醒我”。

显示全部楼层 · 发表于 2013-1-23 20:18:51

Kaspersky Internet Security 2013

显示全部楼层 · 发表于 2013-1-23 20:37:18

ESET

显示全部楼层 · 发表于 2013-1-23 23:44:39

显示全部楼层 · 发表于 2013-1-30 11:03:58

IE垃圾用chrome 木马就下载不下来所以它也作恶不了！

显示全部楼层 · 发表于 2013-1-30 11:15:18

za1991 发表于 2013-1-30 11:03
IE垃圾用chrome 木马就下载不下来所以它也作恶不了！

攻击厂商

[未鉴定] BlackHole v2.0 exploit kit

评分