搜索
查看: 2511|回复: 14
收起左侧

[原创] 自制MS14-065挂马网站

[复制链接]
TheYuCheng
发表于 2018-3-29 04:08:29 | 显示全部楼层 |阅读模式

IE浏览器MS14-065远程代码执行漏洞


捕获.PNG
安全守护者
头像被屏蔽
发表于 2018-3-29 06:58:48 | 显示全部楼层
火绒应该把这个网址拉黑了
你发一个我叫火绒拉黑一个域名
pal家族
发表于 2018-3-29 07:11:03 | 显示全部楼层
Kaspersky Internet Security




Access denied


The requested URL cannot be provided

Object URL:

http://114.115.146.121/MS14-065.html


Reason: the object is infected by Exploit.VBS.CVE-2014-6332.a

Message generated on: 2018/3/29 7:10:40
ELOHIM
发表于 2018-3-29 10:28:57 | 显示全部楼层
本帖最后由 ELOHIM 于 2018-3-29 10:30 编辑

SCEP : TrojanDownloader:HTML/Adodb.gen!A

Threat behavior
TrojanDownloader:HTML/Adodb.gen!A is generic detection for an HTML script trojan that exploits a vulnerability in Microsoft Data Access Components (MDAC) that allows code execution (MS06-014). This trojan attempts to download and execute malware (currently detected as Backdoor:Win32/Agent) from the website "real.kav2008.com".
Installation
This trojan is encountered when a user visits a malicious web page that contains the script. HTML/Adodb.gen!A exploits a vulnerability in the ActiveX Data Object (ADO) RDS.Dataspace ActiveX control, allowing the trojan to download and execute arbitrary programs or malware.
Additional Information
Computers that are out-of-date with the latest security updates may be at risk. The minimum security update to mitigate this vector is Microsoft Security Bulletin MS06-014, initially published April 2006.


ewader
发表于 2018-3-29 10:32:36 | 显示全部楼层
ns 阻止
諾言敵不過時間
发表于 2018-3-29 10:43:14 | 显示全部楼层
kaba666
发表于 2018-3-29 22:20:10 | 显示全部楼层
卡巴 火绒全拦截!
辔繇
发表于 2018-3-29 22:36:42 | 显示全部楼层
1.PNG
2.PNG
该用户无效
发表于 2018-3-29 23:49:09 | 显示全部楼层
nis
捕获.JPG
xique666
头像被屏蔽
发表于 2018-7-3 08:28:40 | 显示全部楼层
打不开网站
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 湘ICP备2021004765号-1 ) GMT+8, 2021-5-6 20:58 , Processed in 0.174234 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表