Magnitude Exploit Kit Website 5 挂马，捎带MBAE、HMPA测试，拦截，通过

显示全部楼层 · 发表于 2016-1-26 13:09:13

本帖最后由墨家小子于 2016-1-26 14:51 编辑

挂马网址在截图里面，好好看！看！看！

第一次测试，估计是冲突了，搭配的太多了，IPS没有反应，从影子里出来，实机测试，IPS犀利拦截

SHA256: aab577ff6b3211f9baf75db7d6b2c1437bc4cedcf12b1c07825613a273f5e884
File name: explorer.exe
Detection ratio: 35 / 54
Analysis date: 2016-01-26 05:05:52 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1453784752/

显示全部楼层 · 发表于 2016-1-26 14:38:48

qftest 发表于 2016-1-26 14:27
哈哈，我正在阅读相关资料呢，涨见识了

哎呀我去，IPS又报了呢？？？？
2016/1/26 14:30:50,高,阻止了 newyorkcityindustrialboilerrepair.com 的入侵企图,已阻止,不需要操作,Web Attack: Magnitude Exploit Kit Website 5,不需要操作,不需要操作,"newyorkcityindustrialboilerrepair.com (205.251.135.234, 80)",newyorkcityindustrialboilerrepair.com/task/test/8500d58389eba3b3820a17641449b81d.html,"XXX-PC (xxxxxxx52.22, 81)",newyorkcityindustrialboilerrepair.com (205.251.135.234),"TCP, www-http",

2016/1/26 14:30:49,高,阻止了 newyorkcityindustrialboilerrepair.com 的入侵企图,已阻止,不需要操作,Web Attack: Malicious Toolkit Website 19,不需要操作,不需要操作,"newyorkcityindustrialboilerrepair.com (205.251.135.234, 80)",newyorkcityindustrialboilerrepair.com/task/cv/360a296ea1e0abb38f1080f5e802fb4b.html,"XXXX-PC (XXXXX.22, 68)",newyorkcityindustrialboilerrepair.com (205.251.135.234),"TCP, www-http",

显示全部楼层 · 发表于 2016-1-26 13:20:22

本帖最后由狐狸糊涂于 2016-1-26 13:31 编辑

Bitdefender :Trojan.GenericKD.2841585.
BD双击,ATC杀

显示全部楼层 · 发表于 2016-1-26 13:23:58

卡巴斯基

显示全部楼层 · 发表于 2016-1-26 13:28:12

显示全部楼层 · 发表于 2016-1-26 13:29:40

AVG

显示全部楼层 · 发表于 2016-1-26 13:39:03

老板，说好的地址呢

显示全部楼层 · 发表于 2016-1-26 13:39:20

显示全部楼层 · 发表于 2016-1-26 13:51:00

又是VSE拦JS

有趣的是用IDM另类抓马

显示全部楼层 · 发表于 2016-1-26 14:10:01

qftest 发表于 2016-1-26 13:51
又是VSE拦JS

关闭监控就可以抓到了

显示全部楼层 · 发表于 2016-1-26 14:10:41

尘梦幽然发表于 2016-1-26 13:39
老板，说好的地址呢

什么眼神啊，看截图，好几处呢

[可疑文件] Magnitude Exploit Kit Website 5 挂马，捎带MBAE、HMPA测试，拦截，通过

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块