搜索
查看: 523|回复: 3
收起左侧

[其他相关] 可疑URL

[复制链接]
PINCER
发表于 2019-7-23 15:52:36 | 显示全部楼层 |阅读模式
QQ群里发的链接,微步云沙箱只有Threatbook lab报毒
链接:hxxps://zhi990gqsehpch-1257730668.cos-website.ap-chengdu.myqcloud.com(把xx改为tt)

请各位大佬看下,谢谢


心醉咖啡
发表于 2019-7-23 17:52:53 | 显示全部楼层
跳转到pvp.qq.com。。。。。。。。。。
BE_HC
发表于 2019-7-23 18:00:30 | 显示全部楼层
本帖最后由 BE_HC 于 2019-7-23 20:05 编辑

发错区了,建议版主处理一下

已确认是QQ盗号

抽三次才出盗号。。。。佛了







先查跳转,我这边电脑浏览器模拟失败。。






  1. //平台、设备和操作系统
  2. function pcGo(apkurl){


  3.        var system ={
  4.           win : false,
  5.           mac : false,
  6.           xll : false
  7.       };
  8.       //检测平台
  9.        var p = navigator.platform;
  10.       //alert(p);
  11.       system.win = p.indexOf("Win") == 0;
  12.       system.mac = p.indexOf("Mac") == 0;
  13.       system.x11 = (p == "X11") || (p.indexOf("Linux") == 0);
  14.       //跳转语句
  15.        if(system.win||system.mac||system.xll){//转向后台登陆页面
  16.            window.location.href=apkurl;      }
  17.   }

  18.   //pcGo(dn_url);
  19.   pcGo("https://pvp.qq.com/");
复制代码

翻源码找到个恶意app


然后这东西好像跟这个帖子里面的类似的盗号软件

https://bbs.kafan.cn/thread-2154559-1-1.html




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
KLGOD
头像被屏蔽
发表于 2019-7-23 20:04:44 | 显示全部楼层
无法访问此网站找不到 zhi990gqsehpch-1257730668.cos-website.ap-chengdu.myqcloud.com 的服务器 IP 地址。
尝试运行 Windows 网络诊断。
DNS_PROBE_FINISHED_NXDOMAIN
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-19 06:24 , Processed in 0.042999 second(s), 5 queries , MemCache On.

快速回复 返回顶部 返回列表