hxxp://bbb.dalianjinshitan.cn/u9pb6/1038sdxce-lkop【钓鱼】

tiandaohengzai

有人在群共享上传一个Internet 快捷方式 “暑假聚会通知”（无后缀名）。由于文件比较小，源文件就不放了。
用记事本打开后内容如下：
[{000214A0-0000-0000-C000-000000000046}]
Prop3=19,2
[InternetShortcut]
URL=http://bbb.dalianjinshitan.cn/u9pb6/1038sdxce-lkop
IDList=

打开之后感觉有九成九的可能性为钓鱼网站（从域名网址到网页界面），但是看不太懂html代码，故发上来求鉴定。

fireold

clean

Dr.Web

Checking:http://bbb.dalianjinshitan.cn/u9pb6/bHiF.asp
File size:35.45 KB
File MD5:8500066374ee6b621fc6b4f6198a9146

http://bbb.dalianjinshitan.cn/u9pb6/bHiF.asp - archive JS-HTML
>http://bbb.dalianjinshitan.cn/u9pb6/bHiF.asp/JSFile_1[0][8dca] - Ok
http://bbb.dalianjinshitan.cn/u9pb6/bHiF.asp - Ok

Checking:http://bbb.dalianjinshitan.cn/u9pb6/1038sdxce-lkop
Engine version:7.0.4.9250
Total virus-finding records:4161629
File size:10.29 KB
File MD5:9d315f693bf1750a0b878488a1ad17e9

http://bbb.dalianjinshitan.cn/u9pb6/1038sdxce-lkop - archive JS-HTML
>http://bbb.dalianjinshitan.cn/u9pb6/1038sdxce-lkop/JSTAG_1[100][5ad] - Ok
>http://bbb.dalianjinshitan.cn/u9pb6/1038sdxce-lkop/JSTAG_2[6d2][139e] - Ok
>http://bbb.dalianjinshitan.cn/u9pb6/1038sdxce-lkop/JSTAG_3[1a95][e8f] - Ok
http://bbb.dalianjinshitan.cn/u9pb6/1038sdxce-lkop - Ok

wjhstu-VxG

的确 钓鱼~~

---

伟大的Presto！- 向励志的蓝核同志学习！