www.oversky.com.cn/

显示全部楼层 · 发表于 2018-6-27 14:21:05

hxxp://www.oversky.com.cn/

MSE

Trojan:js/DNSChanger.I!bit

类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
file:C:\Users\Administrator\AppData\Local\Mozilla\Firefox\Profiles\trlt3o6y.default\cache2\entries\B93F8D99317D19448C99DDD3D04808BA92668A01

联机获取此项的详细信息。

显示全部楼层 · 发表于 2018-6-27 15:40:20

2018-06-27 15:38:42 恶意软件(HTML.ExpKit.Gen2) 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\documents and settings\administrator\local settings\application data\google\chrome\user data\default\cache\f_004a29

显示全部楼层 · 发表于 2018-6-27 15:49:46

Norton阻止。

显示全部楼层 · 发表于 2018-6-27 16:04:42

显示全部楼层 · 发表于 2018-6-27 16:42:05

本帖最后由 wusiyuanjh 于 2018-6-27 16:43 编辑

chrome拦截，网页一直加载中，卡巴miss

显示全部楼层 · 发表于 2018-6-27 16:48:54

27.06.2018 16.48.04;Dangerous URL blocked;http://lib.tongjii.us/tj.js;http://lib.tongjii.us/tj.js;URL;URL listed in database of malicious URLs;Microsoft Edge Content Process;06/27/2018 16:48:04
卡巴报这个

显示全部楼层 · 发表于 2018-6-27 19:34:09

谷歌拦截，ESET都没来得及出手
捕获.PNG

显示全部楼层 · 发表于 2018-6-27 19:36:22

pal家族发表于 2018-6-27 16:48
27.06.2018 16.48.04;Dangerous URL blocked;http://lib.tongjii.us/tj.js;http://lib.tongjii.us/tj.js;UR ...

同ESET不报原网站
时间;URL;状态;应用程序;用户;IP 地址;SHA1
2018-6-27 周三 19:34:52;http://lib.tongjii.us/tj.js;被内部黑名单阻止;C:\Users\20212\AppData\Roaming\360se6\Application\360se.exe;DESKTOP-EUEFNGG\20212;139.162.117.109;AD2509A85D612F9249134CDE03128734FFDF0245

显示全部楼层 · 发表于 2018-7-7 22:00:02

Norton

显示全部楼层 · 发表于 2018-7-11 13:59:52

本帖最后由 cloudopt 于 2018-8-14 15:47 编辑

QQ图片20180711134707.png

Cloudopt已拦截的说。

[未鉴定] www.oversky.com.cn/