【inevo.co.il/】 Web Attack: Angler Exploit Kit Flash Exploit 6 (无样本)

显示全部楼层 · 发表于 2016-3-4 14:30:56

inevo.co.il 分析报告

域名服务商	InterSpace Ltd
域名服务器	ns1.standingdesk.co.il; ns2.standingdesk.co.il
Alex排名	N/A
Tags	可疑

情报源	发现时间	威胁类型
开源情报	2016-03-04	漏洞利用,恶意软件

www.viisights.com 分析报告

域名服务商
域名服务器	ns07.domaincontrol.com; ns08.domaincontrol.com
Alex排名	N/A
Tags	可疑

情报源	发现时间	威胁类型
开源情报	2016-03-04	漏洞利用,恶意软件

eestiblogid.ee 分析报告

域名服务商
域名服务器	ray.ns.cloudflare.com; nia.ns.cloudflare.com
Alex排名	942788
Tags	可疑

情报源	发现时间	威胁类型
开源情报	2016-03-03	漏洞利用,恶意软件

显示全部楼层 · 发表于 2016-3-4 14:44:47

显示全部楼层 · 发表于 2016-3-4 15:29:23

HMPA表示很空闲，脏活累活都让Adguard抢着干了

显示全部楼层 · 发表于 2016-3-4 18:46:04

qftest 发表于 2016-3-4 15:29
HMPA表示很空闲，脏活累活都让Adguard抢着干了

那是因为这个几个挂马网站已经被收录了

我手头的野生挂马，AD都不会拦截的

显示全部楼层 · 发表于 2016-3-4 18:46:38

断簪发表于 2016-3-4 13:41
为啥我的没反应
FireFox

多换几个IP试试，注意清空缓存

显示全部楼层 · 发表于 2016-3-4 18:47:11

rrorr 发表于 2016-3-4 13:45
实机进去3个都没有反应，全局fq后也没有反应，换了ip还是没有反应，我是不是已经中招了

你的换的啥IP，明天再试试

[其他相关] 【inevo.co.il/】 Web Attack: Angler Exploit Kit Flash Exploit 6 (无样本)