Web Attack: Suspicious Executable Image Download

显示全部楼层 · 发表于 2016-9-23 14:01:47

[mw_shl_code=css,true]jungosupport.tw/1.jpg[/mw_shl_code]

刚才虚拟机玩毒，实机的NSBU拦截的IPS入侵
QQ拼音截图未命名.jpg

显示全部楼层 · 发表于 2016-9-23 20:02:16

Kaspersky
Internet Security
ACCESS DENIED
The requested URL cannot be provided

URL:

Blocked by Web Anti-Virus

Reason: dangerous URL

Click here if you believe that the web page has been blocked by mistake.

Detection method: cloud protection
Message generated at: 20:02:10

显示全部楼层 · 发表于 2016-9-23 20:03:23

本帖最后由 pal家族于 2016-9-23 20:09 编辑

shutdown web AV
actually it is a exe

什么鬼，也是什么入侵。。。。。直接打开网页浏览器并不会运行这个exe啊

显示全部楼层 · 发表于 2016-9-23 21:33:48

https://www.maldun.com/analysis/ ... M2MWRzZmFzZGZhc2Rm/

这个不是JPG文件，文件头说明这个是一个可执行文件，改了扩展名而已，所以下下来就给杀掉了，估计是一个已知的问题

加上这个网站也是挂马的

显示全部楼层 · 发表于 2016-9-23 21:52:29

AVG：block the dangerous website

"";"Site serves malicious executable files, http://jungosupport.tw/1.jpg";"Object was blocked";"URL";"2016/9/23, 21:51:31"

显示全部楼层 · 发表于 2016-9-24 09:29:05

maldun 发表于 2016-9-23 21:33
https://www.maldun.com/analysis/YXNkZmRzZmFkc2YxOTM2MWRzZmFzZGZhc2Rm/

这个不是JPG文件，文件头说明 ...

当然不是图片，诺顿已经说的很清楚了是可执行程序伪装的图片

显示全部楼层 · 发表于 2016-9-24 09:30:41

pal家族发表于 2016-9-23 20:03
shutdown web AV
actually it is a exe

是双击JS，由JS下载的伪装文件，哈

显示全部楼层 · 发表于 2016-9-24 15:30:33

AVG

显示全部楼层 · 发表于 2016-9-24 16:38:41

驭龙发表于 2016-9-24 09:29
当然不是图片，诺顿已经说的很清楚了是可执行程序伪装的图片

我很少去看扫描的结果，一般还是自己分析出来的东西比较靠谱，每个厂家给的解释和用到的标签都不一样

显示全部楼层 · 发表于 2016-9-26 14:30:54

[未鉴定] Web Attack: Suspicious Executable Image Download

评分