潜在的恶意网站

显示全部楼层 · 发表于 2017-12-22 20:43:11

本帖最后由安全守护者于 2017-12-24 12:39 编辑

http://www-399mh.com/
魔盾：https://www.maldun.com/analysis/YXNkZmRzZmFkc2YxMjMxNjRkc2Zhc2RmYXNkZg==/

显示全部楼层 · 发表于 2017-12-22 20:44:35

危险 - 您要访问的网站包含非法赌博信息 .用电脑管家，轻松识别诈骗网站
危险描述: 您要访问的网站被大量用户举报，发布的博彩内容未经证实，轻信不可靠的博彩信息会造成您的财产损失，已为您拦截。
最后检出时间: 2017-08-19 12:51:16

显示全部楼层 · 发表于 2017-12-22 20:49:23

看来这货不仅仅是博彩那么简单，还带了Ramnit大礼包呢。

卡巴拦截威胁：Trojan-Dropper.VBS.Agent.bp

博彩跟Ramnit还真搭啊

显示全部楼层 · 发表于 2017-12-22 22:26:22

avira阻止访问

显示全部楼层 · 发表于 2017-12-22 22:42:21

Norton Rating
Safeweb Share
Norton Safe Web has analyzed www-399mh.com for safety and security problems. Below is a sample of the threats that were found.
Summary

Computer Threats: 2
Identity Threats: 0
Annoyance factors: 0

Total threats on this site: 2
The Norton rating is a result of Symantec's automated analysis system. Learn more.
The opinions of our users are reflected separately in the community rating on the right.

Community Reviews (0)
Threat Report
small-warning
Viruses
Threats found: 2
Here is a complete list: (for more information about a specific threat, click on the Threat Name below)

Threat Name:
W32.Ramnit!html
Location:
http://www.399mh.com/zl/5681.html

Threat Name:
Direct Link To W32.Ramnit!html
Location:
http://www-399mh.com/

显示全部楼层 · 发表于 2017-12-23 13:29:11

chrome拦截

显示全部楼层 · 发表于 2017-12-23 21:54:17

本帖最后由 jone_jys 于 2017-12-23 21:56 编辑

360网盾安全保护（Edge扩展）.png

图一是360的Edge扩展还是可以的；
图二是MES10.5本地也监控清理。

360的反应还是稍慢了点，灵敏度不够。正常情况下，应该是轮不到MES报警的，因为MES的web监控目前不支持Edge，所以只能监控下载到本地的文件。如果360提前拦截了，也就不会触发MES的实时监控了。不过有了这个扩展还是比没有的好。

PS：MES的web监控支持360极速浏览器，用极速浏览器打开会被MES拦截。

显示全部楼层 · 发表于 2017-12-23 22:35:31

Norton拦截。

显示全部楼层 · 发表于 2017-12-23 23:10:38

XP
火狐访问全部打开。
IE 8 拦截，
wiep提示：Virus:VBS/Ramnit.gen!C

[已鉴定] 潜在的恶意网站