Web Attack: Angler Exploit Kit Website 20 挂马过声纳，过不了IPS、智能防火墙

显示全部楼层 · 发表于 2016-1-1 23:47:49

本帖最后由墨家小子于 2016-1-1 23:50 编辑

声纳专用帖

SHA256: c0bfbeef5cfa2feaeffe5c2425085d071383642b469d95e343ff19fbcde91e02
File name: DirectX.exe
Detection ratio: 25 / 54
Analysis date: 2016-01-01 13:49:36 UTC ( 1 hour, 40 minutes ago )
https://www.virustotal.com/en/fi ... bcde91e02/analysis/

开启IPS，拦截挂马

开启智能防火墙，拦截样本外链

关闭IPS、智能防火墙，声纳、自动防护都没反应

显示全部楼层 · 发表于 2016-1-1 23:58:49

一个歹徒要用刀捅死我，我会在捅我之前一枪KILL掉他，而不是他已经开始捅的时候。

显示全部楼层 · 发表于 2016-1-2 00:05:14

卡巴入库

卡巴斯基安全软件
拒绝访问
无法访问该网页

对象 URL :

https://att.kafan.cn/forum.php?mo ... Dk3NTc3MnwxODczNDU2

原因 :

对象感染源 Trojan-Downloader.Win32.Madyd.ppu
消息生成日期 : 2016/1/2 0:05:15

显示全部楼层 · 发表于 2016-1-2 00:12:18

Win32.Trojan.WisdomEyes.150615.9950.9999.bav

显示全部楼层 · 发表于 2016-1-2 08:28:15

BD系入库

显示全部楼层 · 发表于 2016-1-2 09:57:49

解压自动防护杀了

显示全部楼层 · 发表于 2016-1-2 10:41:55

Renascence 发表于 2016-1-2 09:57
解压自动防护杀了

这入库速度！！

显示全部楼层 · 发表于 2016-1-2 10:44:04

金山

显示全部楼层 · 发表于 2016-1-2 10:50:59

显示全部楼层 · 发表于 2016-1-2 11:29:50

360 QVm19

[可疑文件] Web Attack: Angler Exploit Kit Website 20 挂马过声纳，过不了IPS、智能防火墙

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块