360安全防护中心访问的网址为什么在卡巴恶意网址数据库中

bbszy

建议卸载卡巴 单奔360

xiaohuanle

建议卸载360 单奔卡巴

王国之心00

bbszy 发表于 2018-2-11 22:04
建议卸载卡巴 单奔360

很多毒过卡巴过不了360

van510

dongwenqi 发表于 2018-2-11 13:14
两者不要搭配，单奔卡巴即可

2605276004x

你得问：为什么360要访问出现在卡巴恶意网址库里的网址？鬼知道除了下面这些内容他还会做了些什么？数字被曝光过隐私问题难道还少？所以出现了就出现了呗，只要你不是特别在意，难道数字会给你电脑投毒吗？我想也不会。都用数字了，如果没有卡巴，你压根也发现不了，所以管他干什么？

kxmp

http://www.trendmicro.com.cn/cloud-content/cn/pdfs/20151103.pdf

王国之心00

kxmp 发表于 2018-2-12 12:54
http://www.trendmicro.com.cn/cloud-content/cn/pdfs/20151103.pdf

刚刚又拦截了一个

kxmp

王国之心00 发表于 2018-2-12 12:59
刚刚又拦截了一个

POST /cloudquery.php HTTP/1.1
User-Agent: Post_Multipart
Host: 10.11.100.171
Accept: */*
Accept-Encoding: gzip, deflate
Pragma: no-cache
X-360-Cloud-Security-Desc: Scan Suspicious File
x-360-ver: 4
Content-Length: 532
Content-Type: multipart/form-data; boundary=----------------------------69abab45ff1c

_id":1716,"process_name":"AliTask.exe","starttime":"2017-07-27 14:54:00","status":1,"username":"SYSTEM"}],"occur_time":"2017-07-27 14:54:00","type":"edr_process"}],"module":"edr"}

这个不是你浏览器get访问的
他是post数据过去 然后应该有回弹
至于上传什么数据 我就不太清楚了
我找到了这个也许可能相关的结果
有兴趣可以抓包看看...

王国之心00

直接浏览器访问会被拦截

kxmp

我发现有人已经研究过了
这是2014年的数据

POST /cloudquery.php HTTP/1.1
User-Agent: Post_Multipart
Host: 101.199.103.181
Accept: */*
Pragma: no-cache
X-360-Cloud-Security-Desc: Scan Suspicious File   //扫描可疑文件
x-360-ver: 4
Content-Length: 538
Content-Type: multipart/form-data; boundary=----------------------------af1d17eb9930

------------------------------af1d17eb9930
Content-Disposition: form-data; name="m"


....W.....x.."b.A2..........ubW..}".
.S..7.B......$.IF...].nU..zD..AhYxW.~b.....p..E.
.m.}......9/~E.... ......Bb...".......5.'Yo..:.D:....u......l...."..`Z.3....F.......N....i...........pID.Z^.5.5.Q.....q....ZR..y..\?..V.]
m-r.x..EM..v'.@i...Ee,.o......_....D....d..!..%..T..6g*.2..L....3xh%.rK.W........O....Z....Ya.m......%!Nk0..(..yX.....wx..I.V.a...I
C..vh..[/..\...@.g/.g(.8....28.j.l.._......
.
------------------------------af1d17eb9930--
HTTP/1.1 302 Moved Temporarily
Cache-Control: no-cache
Location: http://211.138.125.52:7080/zmcc/ ... 7.236&ssid=CMCC-EDU
Content-Type: text/html
Content-Length: 447
Connection: close

<?xml version="1.0" encoding="UTF-8"?>
<WISPAccessGatewayParam xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"  xsi:noNamespaceSchemaLocation="http://www.acmewisp.com/WISPAccessGatewayParam.xsd">
<Proxy>
<MessageType>110</MessageType>
<NextURL>http://211.138.125.52:7080/zmcc/index.php?wlanacname=0114.0574.571.00&wlanuserip=10.227.207.236&ssid=CMCC-EDU </NextURL>
<ResponseCode>200</ResponseCode>
</Proxy>
</WISPAccessGatewayParam>

上传大小为402b的二进制数据