来自某ESET key共享网的样本

显示全部楼层 · 发表于 2016-8-5 01:02:24

本帖最后由鲁速于 2016-8-5 09:33 编辑

某ESET key共享网被ESET拦截，该网站提示暂时关闭ESET防护就可以浏览。
怀疑关闭防护后，机器反而会被黑。
ESET拦截了这个网站的四个JS，报木马。rar无密码，求分析。

从回复获知，四个JS不是木马。因分享key的原因被报木马，是ESET不符合事实的做法。

显示全部楼层 · 发表于 2016-8-5 01:19:05

看了下，似乎这四个js里都包含了天诺时空的地址，所以被拦截了。

显示全部楼层 · 发表于 2016-8-5 01:31:06

欧阳宣发表于 2016-8-5 01:19
看了下，似乎这四个js里都包含了天诺时空的地址，所以被拦截了。

正是这个网站。
不是真的有木马，对吗？

显示全部楼层 · 发表于 2016-8-5 07:16:41

鲁速发表于 2016-8-5 01:31
正是这个网站。
不是真的有木马，对吗？

没有木马，因为那个网站大量分享key，所以eset封杀，而且那个网站还有一坨广告

显示全部楼层 · 发表于 2016-8-5 08:58:46

MSE miss

显示全部楼层 · 发表于 2016-8-5 09:27:43

Microsoftheihei 发表于 2016-8-5 07:16
没有木马，因为那个网站大量分享key，所以eset封杀，而且那个网站还有一坨广告

谢过。
看来我怀疑错了。
因分享key的原因，把四个JS报木马，也是ESET不符合事实的做法。

显示全部楼层 · 发表于 2016-8-5 09:30:47

轩夏发表于 2016-8-5 08:58
MSE miss

XP，没有mse。

显示全部楼层 · 发表于 2016-8-5 09:43:20

管家安全

显示全部楼层 · 发表于 2016-8-5 09:48:56

心醉咖啡发表于 2016-8-5 09:43
管家安全

谢过管家。

显示全部楼层 · 发表于 2016-8-5 13:32:23

McAfee miss

[病毒样本] 来自某ESET key共享网的样本

本帖子中包含更多资源

浏览过的版块