求助，GD不能设置自动更新。。

显示全部楼层 · 发表于 2016-2-29 12:20:53

英文闪过一瞬间便知这东西还真难驾驭.

显示全部楼层 · 发表于 2016-2-29 15:57:54

ericdj 发表于 2016-2-29 10:35
表示……那个真的是主防报毒的么？

要不请上传样本私信我，我这边安装试试？

就是酷狗的文件啊。。官网下载的。。安装完一运行，网络防护就一直报。。。然后主防报，，我还纳闷呢，，酷狗都变的这么流氓了已经？。。。不过奇怪的是现在打开酷狗又没有再报什么了，，不知道是不是酷狗的广告。。除了那个图中的地址还有一个地址。。。我还装了红伞红伞一直没反应。。。

显示全部楼层 · 发表于 2016-2-29 16:53:41

本帖最后由 ericdj 于 2016-2-29 16:57 编辑

qwer9909 发表于 2016-2-29 15:57
就是酷狗的文件啊。。官网下载的。。安装完一运行，网络防护就一直报。。。然后主防报，，我还纳闷呢，， ...

[mw_shl_code=css,true]Virus found while downloading content from the web.

Address: http://123.57.54.144/
Status: Access denied.[/mw_shl_code]

说明这个网址已经被GD云拉黑了……

看下，这个IP的归属地

123.57.54.144来自北京市大兴区阿里巴巴

具体的http://onlinelinkscan.com/results/123-57-54-144/
[mw_shl_code=css,true] IPInfo:
City : Hangzhou
Region : Zhejiang Sheng
Country : CN
Location : 30.2936,120.1614
Org : Aliyun Computing Co., LTD
ISP : AS37963 Hangzhou Alibaba Advertising Co.,Ltd.
Postal :
[/mw_shl_code]

WHOIS里面显示的信息，也是阿里巴巴的，链接：http://www.whois.com/whois/123.57.54.144

virusbook里对该地址的结果是中度危险，地址：https://www.virusbook.cn/ip/123.57.54.144
Virustotal里的结果，是6 / 67，地址：https://www.virustotal.com/en/ur ... nalysis/1456735809/

我怀疑这并不是GD误报，初步怀疑是哪个流氓软件访问恶意链接。进一步还请@翼风Fly

至于GD的主防报，额，您提供的图片并没有主防报的消息啊……

显示全部楼层 · 发表于 2016-2-29 23:47:10

本帖最后由翼风Fly 于 2016-2-29 23:51 编辑

ericdj 发表于 2016-2-29 16:53

问题可能出在这个页面里：http://123.57.54.144/erai.html

搜索了一下里面的网址，都是。。。各种流氓啦，以及各种你懂的啦。。。
js代码没仔细看，草草看两眼就觉得不正常。。。正常js哪有那么写的。。。
最后还附加了一个cnzz等站点统计，呃。。。我真的不知道这是想干什么。。。

但是但是，这和GD不能设置自动更新应该无关啊
楼主最好还是问问客服解决

P.S. 你用的那串代码把我的这个帖子坑惨了。。。- -

附：http://123.57.54.144/erai.html 代码

[mw_shl_code=html,true]<html>
<title></title>

<head>

<meta http-equiv="refresh" content="8;url=http://ip.8497.com/go.asp?id=10000" />
</head>
<body>

<script type="text/javascript">//<![CDATA[
ac_as_id = 117425;
ac_format = 0;
ac_mode = 1;
ac_group_id = 1;
ac_server_base_url = "afp.csbew.com/";
//]]></script>
<script type="text/javascript" src="http://s.csbew.com/k.js"></script>

<script type="text/javascript">//<![CDATA[
ac_as_id = 117443;
ac_format = 0;
ac_mode = 1;
ac_group_id = 1;
ac_server_base_url = "afp.csbew.com/";
//]]></script>
<script type="text/javascript" src="http://s.csbew.com/k.js"></script>

<script type="text/javascript">//<![CDATA[
ac_as_id = 117441;
ac_format = 0;
ac_mode = 1;
ac_group_id = 1;
ac_server_base_url = "afp.csbew.com/";
//]]></script>
<script type="text/javascript" src="http://s.csbew.com/k.js"></script>

<script type="text/javascript">//<![CDATA[
ac_as_id = 117435;
ac_format = 0;
ac_mode = 1;
ac_group_id = 1;
ac_server_base_url = "afp.csbew.com/";
//]]></script>
<script type="text/javascript" src="http://s.csbew.com/k.js"></script>

<script type="text/javascript">//<![CDATA[
ac_as_id = 117437;
ac_format = 0;
ac_mode = 1;
ac_group_id = 1;
ac_server_base_url = "afp.csbew.com/";
//]]></script>
<script type="text/javascript" src="http://s.csbew.com/k.js"></script>

<script type='text/javascript' charset='gb2312' src='http://js.adm.cnzz.net/s.php?sid=400956'></script>

</body>
<script language="javascript" type="text/javascript" src="http://js.users.51.la/17101377.js"></script>
<noscript><a href="http://www.51.la/?17101377" target="_blank"><img alt="我要啦免费统计" src="http://img.users.51.la/17101377.asp" style="border:none" /></a></noscript>
</html>

<script type="text/javascript">var cnzz_protocol = (("https:" == document.location.protocol) ? " https://" : " http://");document.write(unescape("%3Cspan id='cnzz_stat_icon_5871554'%3E%3C/span%3E%3Cscript src='" + cnzz_protocol + "s22.cnzz.com/stat.php%3Fid%3D5871554' type='text/javascript'%3E%3C/script%3E"));</script>
[/mw_shl_code]

显示全部楼层 · 发表于 2016-2-29 23:56:17

翼风Fly 发表于 2016-2-29 23:47
问题可能出在这个页面里：http://123.57.54.144/erai.html

搜索了一下里面的网址，都是。。。各种流 ...

问题来了，为嘛~红伞没报

显示全部楼层 · 发表于 2016-2-29 23:57:59

ericdj 发表于 2016-2-29 23:56
问题来了，为嘛~红伞没报

很正常啊。。。没拉黑而已，可能他这里也没有什么恶意行为触发不了提示吧
我这里卡饭数字WD全都不报

显示全部楼层 · 发表于 2016-3-1 00:16:55

翼风Fly 发表于 2016-2-29 23:57
很正常啊。。。没拉黑而已，可能他这里也没有什么恶意行为触发不了提示吧
我这里卡饭数字WD全都不报

OnlineScan结果显示，google拉黑了网址

http://onlinelinkscan.com/results/123-57-54-144/

显示全部楼层 · 发表于 2016-3-4 17:09:09

ericdj 发表于 2016-3-1 00:16
OnlineScan结果显示，google拉黑了网址

http://onlinelinkscan.com/results/123-57-54-144/

大神，再请问下啊，，为什么会出现AB引擎一起报的情况啊？。。下面是复制的日志，不是A引擎报了B就不会报了么。。。

扫描网页内容

地址: http://job.stdu.edu.cn/
病毒: JS:Trojan.HideLink.A (引擎A), HTML.Riskware.HideLink.C (引擎B)
状态：访问被拒绝。

[求助] 求助，GD不能设置自动更新。。

本帖子中包含更多资源

评分