云台网被挂马了吗

显示全部楼层 · 发表于 2017-8-1 18:06:38

卡巴报毒
卡巴斯基安全软件
拒绝访问
无法访问该网页

对象网址:

http://www.yuntai.com/

原因:

对象感染源 HEUR:Trojan.Script.Generic

显示全部楼层 · 发表于 2017-8-1 20:25:24

eset

显示全部楼层 · 发表于 2017-8-1 20:45:27

chrome kill

显示全部楼层 · 发表于 2017-8-2 11:43:38

扩展和卡巴双拦截

显示全部楼层 · 发表于 2017-8-2 16:34:34

这个网站chrome自己就拦截了, 汇报不安全.
诺顿随后拦截. 应该是有木马了把

显示全部楼层 · 发表于 2017-8-9 11:26:33

SEP BLOCK:Fake jQuery

显示全部楼层 · 发表于 2017-8-12 19:43:48

Norton Security拦截。

显示全部楼层 · 发表于 2017-8-13 18:05:00

类别：入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明
2017/8/13 18:04:17,高,阻止了 www.yuntai.com 的入侵企图,已阻止,不需要操作,Web Attack: Fake Jquery Injection 2,不需要操作,不需要操作,"www.yuntai.com (210.14.79.163, 80)",www.yuntai.com/,"DESKTOP-V4B9LTI (192.168.0.110, 55618)",www.yuntai.com (210.14.79.163),"TCP, www-http"
来自 www.yuntai.com/ 的网络通信与已知攻击的特征相匹配。攻击由 \DEVICE\HARDDISKVOLUME1\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.EXE 引起。要停止接收有关此类通信的通知，请在“操作”面板中单击“不再提醒我”。

显示全部楼层 · 发表于 2017-11-5 10:33:11

AVAST网页防护拦截

显示全部楼层 · 发表于 2017-11-5 16:41:26

火狐访问没反应。
IE8访问，WIEP拦截下面这个。

Local Settings\Temporary Internet Files\Content.IE5\0X27KHIJ\yuntai_com

[未鉴定] 云台网被挂马了吗