Web Attack: JS.Scondeo Download

显示全部楼层 · 发表于 2016-11-2 09:39:53

malaquiasbr.com/blog?cat=145

margaritaapartments.gr/index.php?op=16

类别：入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明
2016/11/2 9:26:39,高,阻止了 localhost 的入侵企图,已阻止,不需要操作,Web Attack: JS.Scondeo Download,不需要操作,不需要操作,"localhost (127.0.0.1, 51474)",www.margaritaapartments.gr/index.php?op=16,"localhost (127.0.0.1, 4814)",localhost (127.0.0.1),"TCP, 端口 XX474"
来自 www.margaritaapartments.gr/index.php?op=16 的网络通信与已知攻击的特征相匹配。攻击由 \DEVICE\HARDDISKVOLUME6\SHADOWSOCKSR-DOTNET4.0.EXE 引起。要停止接收有关此类通信的通知，请在“操作”面板中单击“不再提醒我”。

显示全部楼层 · 发表于 2016-11-2 09:51:34

由于虚拟机里的防火墙无法选择，所以虚拟机里的防火墙关闭由虚拟机外的卡巴来防

拦到了，放行，报毒

显示全部楼层 · 发表于 2016-11-2 10:02:14

好久不見了

显示全部楼层 · 发表于 2016-11-2 10:10:10

显示全部楼层 · 发表于 2016-11-2 10:56:34

Avira

Warning

A suspicious file/pattern was found on this website. Access to the website was blocked.

Requested URL: http://malaquiasbr.com/blog/?cat=145
Information: Contains recognition pattern of the HTML/Infected.WebPage.Gen6 HTML script virus

显示全部楼层 · 发表于 2016-11-2 10:57:09

[mw_shl_code=css,true]时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;此处首次所见
2016-11-2 10:56:21;HTTP 过滤器;文件;http://www.margaritaapartments.gr/index.php?op=16;JS/Agent.NNS 特洛伊木马;连接中断;NT AUTHORITY\SYSTEM;通过应用程序访问 web 时检测到威胁: D:\Program Files\ADM\ADM.exe (AC61AA850E226547F14A70D7754FD7262E565933).;2A5A567E36E4030622EDF31857E0AEA553539F9F;
2016-11-2 10:56:08;HTTP 过滤器;文件;http://malaquiasbr.com/blog?cat=145;JS/Agent.NNS 特洛伊木马;连接中断;NT AUTHORITY\SYSTEM;通过应用程序访问 web 时检测到威胁: D:\Program Files\ADM\ADM.exe (AC61AA850E226547F14A70D7754FD7262E565933).;CAC5B31917D12133FEF8ABB8E5334F6FFC78B6FD;
[/mw_shl_code]

[未鉴定] Web Attack: JS.Scondeo Download

评分

评分