http://dreamgaming.pl/osc.htm?y3ycm9v=97fgw2hajq8

显示全部楼层 · 发表于 2013-1-30 15:46:32

类别：入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明
2013/1/30 15:43:49,高,阻止了 localhost 的入侵企图,已阻止,不需要操作,Web Attack: Exploit Toolkit Website 5,不需要操作,不需要操作,"localhost (127.0.0.1, 8087)",dreamgaming.pl/osc.htm?y3ycm9v=97fgw2hajq8,"localhost (127.0.0.1, 49421)",127.0.0.1 (127.0.0.1),"TCP, 端口 8087"
来自 dreamgaming.pl/osc.htm?y3ycm9v=97fgw2hajq8 的网络通信与已知攻击的特征相匹配。攻击由 \DEVICE\HARDDISKVOLUME2\ADMUNCH.EXE 引起。要停止接收有关此类通信的通知，请在“操作”面板中单击“不再提醒我”。

误报毒源已挂

显示全部楼层 · 发表于 2013-1-30 18:06:29

打不开

显示全部楼层 · 发表于 2013-1-31 10:30:55

本帖最后由 wjcharles 于 2013-1-31 10:34 编辑

已经挂了。。。但还能检测？

URL hxxp://dreamgaming.pl/osc.htm?Y3YCM9V=97FGW2HAJQ8
IP 188.128.142.161
ASN AS12824 home.pl sp. z o.o.
   Poland
2013-01-31 03:27:50 CET
Report complete.
      Detected suspicious URL pattern

显示全部楼层 · 发表于 2013-1-31 11:24:38

wjcharles 发表于 2013-1-31 10:30
已经挂了。。。但还能检测？

URL hxxp://dreamgaming.pl/osc.htm?Y3YCM9V=97FGW2HAJQ8

那就只能是个pattern

诺顿拉黑了

显示全部楼层 · 发表于 2013-1-31 14:02:51

URL已被SpIDer Gate阻止
http://dreamgaming.pl/osc.htm?y3ycm9v=97fgw2hajq8原因：侦测到威胁 (JS.Redirector.155)
日期： ‎2013/‎1/‎31 ‏‎14:02

显示全部楼层 · 发表于 2013-1-31 17:28:49

http://browsingprotection.f-secu ... w2hajq8&lang=zh

显示全部楼层 · 发表于 2013-1-31 21:28:29

MSE 阻止

显示全部楼层 · 发表于 2013-2-5 11:42:24

F-Secure Internet Security 2013

[未鉴定] http://dreamgaming.pl/osc.htm?y3ycm9v=97fgw2hajq8