minhphuongviet.com/ Rig Exploit Kit Redirect 真不想说你什么了，不会玩就别玩了

显示全部楼层 · 发表于 2016-1-20 20:24:43

本帖最后由墨家小子于 2016-1-20 20:53 编辑

真的，不会玩就别玩了，别截图什么什么的，有用吗？
只能说你连起码的浏览技能都没有，不知道DNS污染吗？不知道Fan{过}{滤}Qiang吗？
那你只会让人把样本喂到你嘴边吗？
我也是醉了。。

前后进挂马网站四次，第一次，HMPA拦截

然后接下来的几次

样本如下：

显示全部楼层 · 发表于 2016-1-20 20:47:48

应对DNS污染：
https://github.com/shadowsocks/ChinaDNS
https://github.com/skyline75489/SimpleDNS
https://github.com/chengr28/Pcap_DNSProxy
https://github.com/stackia/DNSAgent
https://github.com/henices/Tcp-DNS-proxy
https://github.com/holmium/dnsforwarder
https://cnlic.com/?p=337

显示全部楼层 · 发表于 2016-1-20 20:51:26

显示全部楼层 · 发表于 2016-1-20 21:28:44

本帖最后由 windows7爱好者于 2016-1-20 21:30 编辑

显示全部楼层 · 发表于 2016-1-20 22:46:39

360 HEUR/QVM03.0.0.Malware.Gen

显示全部楼层 · 发表于 2016-1-20 23:12:31

同一个hash啊

显示全部楼层 · 发表于 2016-1-20 23:17:59

显示全部楼层 · 发表于 2016-1-21 00:05:59

本帖最后由 Eset小粉絲于 2016-1-21 00:07 编辑

ESET

显示全部楼层 · 发表于 2016-1-21 09:38:27

小a，解压拦截，但是似乎无法清除威胁

弹了半天窗口……

显示全部楼层 · 发表于 2016-1-21 10:03:07

墨姐怒了

[可疑文件] minhphuongviet.com/ Rig Exploit Kit Redirect 真不想说你什么了，不会玩就别玩了

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块