《消费电子》网站被挂马！

显示全部楼层 · 发表于 2014-10-13 11:29:48

hxxp://www.cechoice.com/article/61123.html

ESET报：
2014/10/13 11:27:04 HTTP filter file http://www.cechoice.com/article/61123.html HTML/TrojanDownloader.IFrame trojan connection terminated - quarantined Galaxy-Office\Galaxy Threat was detected upon access to web by the application: C:\Program Files (x86)\Internet Explorer\iexplore.exe.

请各位验证一下。

显示全部楼层 · 发表于 2014-10-13 11:37:38

红伞已报

显示全部楼层 · 发表于 2014-10-13 12:48:26

Kaspersky 报了一个恶意链接

显示全部楼层 · 发表于 2014-10-13 15:21:35

显示全部楼层 · 发表于 2014-10-13 16:01:21

avira

2014/10/13 下午 03:59 [System Scanner] 發現惡意程式碼
   檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\BM0NVITH\61123[1].htm'
   包含病毒或有害的程式 'HTML/Iframe.Virut.CE' [virus]
   已採取動作：
   發生錯誤，檔案未刪除。錯誤識別碼：26003.
   檔案無法刪除！.
   嘗試使用 ARK 程式庫執行動作.
   檔案會移動至 '499b0112.qua' 名稱底下的隔離區目錄!

2014/10/13 下午 03:59 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描.]。
   檔案數： 868
   目錄數： 0
   惡意程式碼數： 1
   警告數： 0

2014/10/13 下午 03:58 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\BM0NVITH\61123[1].htm 中
   偵測到病毒或有害的程式 'HTML/Iframe.Virut.CE [virus]'
   執行的動作：傳輸至掃描程式

2014/10/13 下午 03:58 [Web Protection] 發現惡意程式碼
   從 URL "http://www.cechoice.com/article/61123.html" 存取資料時，
   發現病毒或有害的程式 'HTML/Iframe.Virut.CE' [virus]。
   已採取動作：已略過

显示全部楼层 · 发表于 2014-10-13 16:07:05

fs is

显示全部楼层 · 发表于 2014-10-13 16:12:10

墨家小子发表于 2014-10-13 15:21

怎么用起启发军刀了

显示全部楼层 · 发表于 2014-10-13 19:33:20

显示全部楼层 · 发表于 2014-10-13 20:31:50

好像解除了.FS不报

显示全部楼层 · 发表于 2014-10-13 21:19:10

MCAFEE进去没报，还有毒？？？吗

[未鉴定] 《消费电子》网站被挂马！