查看: 4840|回复: 2
收起左侧

[未鉴定] 毒页合集

[复制链接]
cz88
头像被屏蔽
发表于 2017-4-30 13:44:53 | 显示全部楼层 |阅读模式
本帖最后由 cz88 于 2017-4-30 18:48 编辑

30.04.2017 13.40.42        检测到的对象 ( 文件 ) 无法清除        hxxp://www.292775.com/2013/zqfx.htm        文件:

hxxp://www.292775.com/2013/zqfx.htm        对象名称: Trojan-Dropper.VBS.Agent.bp        对象类型: 木马程序        时间: 2017/4/30 13:40
30.04.2017 13.40.42        检测到的对象 ( 文件 ) 无法清除        hxxp://www.292775.com/2013/zhuanti.html        文件:

hxxp://www.292775.com/2013/zhuanti.html        对象名称: Trojan-Dropper.VBS.Agent.bp        对象类型: 木马程序        时间: 2017/4/30 13:40
30.04.2017 13.40.42        检测到的对象 ( 文件 ) 无法清除        hxxp://www.292775.com/2013/dy.html        文件:

hxxp://www.292775.com/2013/dy.html        对象名称: Trojan-Dropper.VBS.Agent.bp        对象类型: 木马程序        时间: 2017/4/30 13:40
30.04.2017 13.40.41        检测到的对象 ( 文件 ) 无法清除        hxxp://www.292775.com/2013/mingdan1.html        文件:

hxxp://www.292775.com/2013/mingdan1.html        对象名称: Trojan-Dropper.VBS.Agent.bp        对象类型: 木马程序        时间: 2017/4/30 13:40
30.04.2017 13.40.41        检测到的对象 ( 文件 ) 无法清除        hxxp://www.292775.com/2013/vi1.htm        文件:

hxxp://www.292775.com/2013/vi1.htm        对象名称: Trojan-Dropper.VBS.Agent.bp        对象类型: 木马程序        时间: 2017/4/30 13:40
30.04.2017 13.30.42        检测到的对象 ( 文件 ) 无法清除        hxxp://www.292775.com/vipdown/yunfw/        文件:

hxxp://www.292775.com/vipdown/yunfw/        对象名称: Trojan-Dropper.VBS.Agent.bp        对象类型: 木马程序        时间: 2017/4/30 13:30
30.04.2017 13.30.14        检测到的对象 ( 文件 ) 无法清除        hxxp://www.292775.com/vipdown/moviesite/        文件:

hxxp://www.292775.com/vipdown/moviesite/        对象名称: Trojan-Dropper.VBS.Agent.bp        对象类型: 木马程序        时间: 2017/4/30 13:30
30.04.2017 13.29.48        检测到的对象 ( 文件 ) 无法清除        hxxp://www.292775.com/vipdown/shizhanwz/        文件:

hxxp://www.292775.com/vipdown/shizhanwz/        对象名称: Trojan-Dropper.VBS.Agent.bp        对象类型: 木马程序        时间: 2017/4/30 13:29
30.04.2017 13.29.07        检测到的对象 ( 文件 ) 已被清除        C:\Users\Administrator\AppData\Roaming\SogouExplorer\Webkit\Default\Cache

\f_0007be        文件: C:\Users\Administrator\AppData\Roaming\SogouExplorer\Webkit\Default\Cache\f_0007be        对象名称: Trojan-

Dropper.VBS.Agent.bp        对象类型: 木马程序        时间: 2017/4/30 13:29
30.04.2017 13.29.06        检测到的对象 ( 文件 ) 已被清除        C:\Users\Administrator\AppData\Roaming\SogouExplorer\Webkit\Default\Cache

\f_000807        文件: C:\Users\Administrator\AppData\Roaming\SogouExplorer\Webkit\Default\Cache\f_000807        对象名称: Trojan-

Dropper.VBS.Agent.bp        对象类型: 木马程序        时间: 2017/4/30 13:29
30.04.2017 13.20.42        检测到的对象 ( 文件 ) 无法清除        hxxp://www.292775.com/vipdown/        文件: hxxp://www.292775.com/vipdown/      

对象名称: Trojan-Dropper.VBS.Agent.bp        对象类型: 木马程序        时间: 2017/4/30 13:20
29.04.2017 13.27.49        检测到的对象 ( 处理内存 ) 已删除        c:\users\administrator\appdata\local\temp\anyue\disk\setup.exe        处理内存

: c:\users\administrator\appdata\local\temp\anyue\disk\setup.exe        对象名称: PDM:Trojan.Win32.Generic        对象类型: 其他恶意软件        

时间: 2017/4/29 13:27

ericdj
发表于 2017-4-30 15:09:11 | 显示全部楼层
本帖最后由 ericdj 于 2017-4-30 15:15 编辑
2.为避免会员浏览帖子因安全措施不到位误点恶意超链接,从而危害个人电脑,请使用以下方法规避该问题:
①如http://127.0.0.1/为恶意网址,可以hxxp://127.0.0.1替换;
②请在发帖及回帖时使用论坛“禁用链接识别”功能。
③在纯文本状态下使用code标签,如:

摘自——[版主公告] 【2013.6.01】关于用户在网络安全区发帖须知(必看)


综合下LZ的所有卡巴报毒的网页猜测是可疑网页
[mw_shl_code=css,true] http://www.292775.com[/mw_shl_code]

访问后趋势报毒
Threat:        VBS_RAMNIT.SMC
Source:        Virus
Affected Files: \user\current\AppData\Local\Microsoft\Windows\INetCache\IE\YOP6Q9R5\dy[1].htm
Response:        Cleaned
Detected By:        Real Time Scan

测试了下卡巴报毒的链接,趋势的报毒名一致

另外,IE浏览器请求
捕获.JPG


cz88
头像被屏蔽
 楼主| 发表于 2017-4-30 18:52:48 | 显示全部楼层
ericdj 发表于 2017-4-30 15:09
摘自——[版主公告] 【2013.6.01】关于用户在网络安全区发帖须知(必看)

已经修复  
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 20:21 , Processed in 0.154618 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表