卡巴的日志中有个毒网

显示全部楼层 · 发表于 2019-8-12 16:31:32

本帖最后由爵士队u 于 2019-8-12 20:57 编辑

fwt.peak-serving.com

23.07.2019 14.57.35;已阻止广告网站或网址, 它们可以被犯罪分子利用以破坏您的计算机或个人数据。
file:///C:\Users\Xifan\AppData\Local\Temp\`7_{~]GF$3{MOQ4V_}PH]YC.pnghttps://fwt.peak-serving.com/?&id=15638650524768008530139923&tid=9286&sr=ep&cid=7984&ct=6;https://fwt.peak-serving.com/?&i ... r=ep&cid=7984&ct=6;
Google Chrome;07/23/2019 14:57:35

显示全部楼层 · 发表于 2019-8-12 16:34:54

Website blocked due to a Trojan
Your Malwarebytes Premium blocked this website because it may contain a Trojan.
We strongly recommend you do not continue.

复制代码

显示全部楼层 · 发表于 2019-8-12 18:49:19

卡巴miss

只返回了这个json

{"code":"404","message":"File Not Found"}

显示全部楼层 · 发表于 2019-8-12 19:23:16

Avast Miss
两个网址都是这样

显示全部楼层 · 发表于 2019-8-12 19:56:11

温馨小屋发表于 2019-8-12 18:49
卡巴miss

只返回了这个json

那奇怪了，为什么这个网站会执行命令 C:\Windows\system32\svchost.exe -k NetworkService

显示全部楼层 · 发表于 2019-8-12 20:02:23

查到了，是一个推广2**5网站，火绒之前查杀过了

显示全部楼层 · 发表于 2019-8-12 20:08:15

爵士队u 发表于 2019-8-12 19:56
那奇怪了，为什么这个网站会执行命令 C:\Windows\system32\svchost.exe -k NetworkService

https://bbs.kafan.cn/forum.php?m ... 99&pid=44560916

显示全部楼层 · 发表于 2019-8-12 20:33:51

还有一个毒网，大家再看一下

显示全部楼层 · 发表于 2019-8-12 21:16:27

火绒拦截

显示全部楼层 · 发表于 2019-8-12 22:57:32

经过多次跳转，被SEP拦截(https://fwt.peak-serving.com/?&id=15638650524768008530139923&tid=9286&sr=ep&cid=7984&ct=6;)

[SID: 31350] Malicious Site: Malicious Domain Request 22 已拦截攻击。已拦截此应用程式的流量: C:\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.EXE

复制代码

0000: 65 79 4A 68 59 33 52 76 : 63 69 49 36 65 79 4A 6A | eyJhY3RvciI6eyJj
0010: 62 57 52 66 62 47 6C 75 : 5A 53 49 36 49 6C 77 69 | bWRfbGluZSI6Ilwi
0020: 51 7A 70 63 58 46 42 79 : 62 32 64 79 59 57 30 67 | QzpcXFByb2dyYW0g
0030: 52 6D 6C 73 5A 58 4D 67 : 4B 48 67 34 4E 69 6C 63 | RmlsZXMgKHg4Nilc
0040: 58 45 64 76 62 32 64 73 : 5A 56 78 63 51 32 68 79 | XEdvb2dsZVxcQ2hy
0050: 62 32 31 6C 58 46 78 42 : 63 48 42 73 61 57 4E 68 | b21lXFxBcHBsaWNh
0060: 64 47 6C 76 62 6C 78 63 : 59 32 68 79 62 32 31 6C | dGlvblxcY2hyb21l
0070: 4C 6D 56 34 5A 56 77 69 : 49 43 30 74 64 48 6C 77 | LmV4ZVwiIC0tdHlw
0080: 5A 54 31 31 64 47 6C 73 : 61 58 52 35 49 43 30 74 | ZT11dGlsaXR5IC0t
0090: 5A 6D 6C 6C 62 47 51 74 : 64 48 4A 70 59 57 77 74 | ZmllbGQtdHJpYWwt
00A0: 61 47 46 75 5A 47 78 6C : 50 54 49 77 4D 44 67 73 | aGFuZGxlPTIwMDgs
00B0: 4D 54 49 34 4D 54 55 35 : 4F 54 41 79 4E 54 59 79 | MTI4MTU5OTAyNTYy
00C0: 4D 44 63 35 4D 7A 63 32 : 4F 54 51 73 4E 44 45 30 | MDc5Mzc2OTQsNDE0
00D0: 4D 44 63 7A 4F 44 59 31 : 4F 44 59 30 4E 44 51 79 | MDczODY1ODY0NDQy
00E0: 4F 44 55 33 4F 53 77 78 : 4D 7A 45 77 4E 7A 49 67 | ODU3OSwxMzEwNzIg
00F0: 4C 53 31 73 59 57 35 6E : 50 58 70 6F 4C 56 52 58 | LS1sYW5nPXpoLVRX
0100: 49 43 30 74 63 32 56 79 : 64 6D 6C 6A 5A 53 31 7A | IC0tc2VydmljZS1z
0110: 59 57 35 6B 59 6D 39 34 : 4C 58 52 35 63 47 55 39 | YW5kYm94LXR5cGU9
0120: 62 6D 56 30 64 32 39 79 : 61 79 41 74 4C 58 4E 6C | bmV0d29yayAtLXNl
0130: 63 6E 5A 70 59 32 55 74 : 63 6D 56 78 64 57 56 7A | cnZpY2UtcmVxdWVz
0140: 64 43 31 6A 61 47 46 75 : 62 6D 56 73 4C 58 52 76 | dC1jaGFubmVsLXRv
0150: 61 32 56 75 50 54 6B 7A : 4F 44 55 31 4E 54 55 78 | a2VuPTkzODU1NTUx
0160: 4D 44 63 77 4F 54 63 77 : 4D 7A 6B 7A 4F 43 41 74 | MDcwOTcwMzkzOCAt
0170: 4C 57 31 76 61 6D 38 74 : 63 47 78 68 64 47 5A 76 | LW1vam8tcGxhdGZv
0180: 63 6D 30 74 59 32 68 68 : 62 6D 35 6C 62 43 31 6F | cm0tY2hhbm5lbC1o
0190: 59 57 35 6B 62 47 55 39 : 4D 6A 4D 30 4D 43 41 76 | YW5kbGU9MjM0MCAv
01A0: 63 48 4A 6C 5A 6D 56 30 : 59 32 67 36 4F 43 49 73 | cHJlZmV0Y2g6OCIs
01B0: 49 6D 5A 70 62 47 55 69 : 4F 6E 73 69 59 33 4A 6C | ImZpbGUiOnsiY3Jl
01C0: 59 58 52 6C 5A 43 49 36 : 4D 54 51 34 4F 44 4D 33 | YXRlZCI6MTQ4ODM3
01D0: 4E 6A 45 34 4D 6A 67 33 : 4D 53 77 69 5A 6D 39 73 | NjE4Mjg3MSwiZm9s
01E0: 5A 47 56 79 49 6A 6F 69 : 59 7A 70 63 58 48 42 79 | ZGVyIjoiYzpcXHBy
01F0: 62 32 64 79 59 57 30 67 : 5A 6D 6C 73 5A 58 4D 67 | b2dyYW0gZmlsZXMg
0200: 4B 48 67 34 4E 69 6C 63 : 58 47 64 76 62 32 64 73 | KHg4NilcXGdvb2ds
0210: 5A 56 78 63 59 32 68 79 : 62 32 31 6C 58 46 78 68 | ZVxcY2hyb21lXFxh
0220: 63 48 42 73 61 57 4E 68 : 64 47 6C 76 62 6C 78 63 | cHBsaWNhdGlvblxc
0230: 49 69 77 69 62 57 51 31 : 49 6A 6F 69 52 55 59 79 | IiwibWQ1IjoiRUYy
0240: 4E 45 52 47 4E 6A 56 45 : 52 55 45 33 4E 6A 68 47 | NERGNjVERUE3NjhG
0250: 4D 7A 64 44 52 54 67 31 : 51 54 55 34 51 55 4D 77 | MzdDRTg1QTU4QUMw
0260: 4D 44 46 44 51 30 49 69 : 4C 43 4A 75 59 57 31 6C | MDFDQ0IiLCJuYW1l
0270: 49 6A 6F 69 59 32 68 79 : 62 32 31 6C 4C 6D 56 34 | IjoiY2hyb21lLmV4
0280: 5A 53 49 73 49 6E 42 68 : 64 47 67 69 4F 69 4A 6A | ZSIsInBhdGgiOiJj
0290: 4F 6C 78 63 63 48 4A 76 : 5A 33 4A 68 62 53 42 6D | OlxccHJvZ3JhbSBm
02A0: 61 57 78 6C 63 79 41 6F : 65 44 67 32 4B 56 78 63 | aWxlcyAoeDg2KVxc
02B0: 5A 32 39 76 5A 32 78 6C : 58 46 78 6A 61 48 4A 76 | Z29vZ2xlXFxjaHJv
02C0: 62 57 56 63 58 47 46 77 : 63 47 78 70 59 32 46 30 | bWVcXG{过}F{滤}WcGxpY2F0
02D0: 61 57 39 75 58 46 78 6A : 61 48 4A 76 62 57 55 75 | aW9uXFxjaHJvbWUu
02E0: 5A 58 68 6C 49 69 77 69 : 63 48 4A 76 5A 48 56 6A | ZXhlIiwicHJvZHVj
02F0: 64 46 39 75 59 57 31 6C : 49 6A 6F 69 52 32 39 76 | dF9uYW1lIjoiR29v
0300: 5A 32 78 6C 49 45 4E 6F : 63 6D 39 74 5A 53 49 73 | Z2xlIENocm9tZSIs
0310: 49 6E 4E 6F 59 54 45 69 : 4F 69 49 78 51 30 4E 43 | InNoYTEiOiIxQ0NC
0320: 4E 6B 52 44 4E 54 45 79 : 52 6B 49 77 4D 45 52 43 | NkRDNTEyRkIwMERC
0330: 51 6A 4D 78 4E 6A 68 44 : 51 54 41 30 4E 44 6B 32 | QjMxNjhDQTA0NDk2
0340: 4D 6A 42 46 51 54 4D 77 : 4E 6B 52 44 51 7A 41 77 | MjBFQTMwNkRDQzAw
0350: 49 69 77 69 63 32 68 68 : 4D 69 49 36 49 6A 41 32 | Iiwic2hhMiI6IjA2
0360: 4E 45 59 78 52 45 51 7A : 52 6B 4D 31 51 54 4E 44 | NEYxREQzRkM1QTND
0370: 52 6B 4A 42 4E 6A 49 31 : 4D 45 5A 43 4D 54 41 35 | RkJBNjI1MEZCMTA5
0380: 4E 54 51 79 4E 55 59 31 : 4D 54 52 44 4D 6A 55 30 | NTQyNUY1MTRDMjU0
0390: 4D 54 45 31 4E 54 49 77 : 4E 44 59 7A 4F 45 55 7A | MTE1NTIwNDYzOEUz
03A0: 4D 6A 4A 47 4E 7A 4E 42 : 4D 6A 41 31 4D 6A 59 32 | MjJGNzNBMjA1MjY2
03B0: 4D 7A 67 69 4C 43 4A 7A : 61 57 64 75 59 58 52 31 | MzgiLCJzaWduYXR1
03C0: 63 6D 56 66 59 32 39 74 : 63 47 46 75 65 56 39 75 | cmVfY29tcGFueV9u
03D0: 59 57 31 6C 49 6A 6F 69 : 52 32 39 76 5A 32 78 6C | YW1lIjoiR29vZ2xl
03E0: 49 45 78 4D 51 79 49 73 : 49 6E 4E 70 5A 32 35 68 | IExMQyIsInNpZ25h
03F0: 64 48 56 79 5A 56 39 6A : 63 6D 56 68 64 47 56 6B | dHVyZV9jcmVhdGVk
0400: 58 32 52 68 64 47 55 69 : 4F 6A 45 31 4E 6A 55 77 | X2RhdGUiOjE1NjUw
0410: 4E 54 41 31 4E 54 49 77 : 4D 44 41 73 49 6E 4E 70 | NTA1NTIwMDAsInNp
0420: 5A 32 35 68 64 48 56 79 : 5A 56 39 32 59 57 78 31 | Z25hdHVyZV92YWx1
0430: 5A 53 49 36 4E 7A 4D 77 : 4D 6A 4D 30 4E 54 55 79 | ZSI6NzMwMjM0NTUy
0440: 4D 7A 6B 73 49 6E 56 79 : 62 43 49 36 65 79 4A 6F | MzksInVybCI6eyJo
0450: 62 33 4E 30 49 6A 6F 69 : 49 69 77 69 63 47 46 30 | b3N0IjoiIiwicGF0
0460: 61 43 49 36 49 69 38 69 : 4C 43 4A 77 62 33 4A 30 | aCI6Ii8iLCJwb3J0
0470: 49 6A 6F 77 4C 43 4A 7A : 59 32 68 6C 62 57 55 69 | IjowLCJzY2hlbWUi
0480: 4F 69 49 69 4C 43 4A 30 : 5A 58 68 30 49 6A 6F 69 | OiIiLCJ0ZXh0Ijoi
0490: 49 6E 30 73 49 6E 5A 6C : 63 6E 4E 70 62 32 34 69 | In0sInZlcnNpb24i
04A0: 4F 69 49 33 4E 69 34 77 : 4C 6A 4D 34 4D 44 6B 75 | OiI3Ni4wLjM4MDku
04B0: 4D 54 41 77 49 69 77 69 : 65 47 46 30 64 48 4A 70 | MTAwIiwieGF0dHJp
04C0: 59 6E 56 30 5A 58 4D 69 : 4F 6E 73 69 63 47 39 79 | YnV0ZXMiOnsicG9y
04D0: 64 47 46 73 49 6A 70 6D : 59 57 78 7A 5A 58 31 39 | dGFsIjpmYWxzZX19
04E0: 4C 43 4A 77 61 57 51 69 : 4F 6A 67 79 4F 44 67 30 | LCJwaWQiOjgyODg0
04F0: 4C 43 4A 7A 5A 58 4E 7A : 61 57 39 75 58 32 6C 6B | LCJzZXNzaW9uX2lk
0500: 49 6A 6F 79 66 53 77 69 : 63 47 46 79 5A 57 35 30 | IjoyfSwicGFyZW50
0510: 49 6A 70 37 49 6D 4E 74 : 5A 46 39 73 61 57 35 6C | Ijp7ImNtZF9saW5l
0520: 49 6A 6F 69 58 43 4A 44 : 4F 6C 78 63 55 48 4A 76 | IjoiXCJDOlxcUHJv
0530: 5A 33 4A 68 62 53 42 47 : 61 57 78 6C 63 79 41 6F | Z3JhbSBGaWxlcyAo
0540: 65 44 67 32 4B 56 78 63 : 52 32 39 76 5A 32 78 6C | eDg2KVxcR29vZ2xl
0550: 58 46 78 44 61 48 4A 76 : 62 57 56 63 58 45 46 77 | XFxDaHJvbWVcXEFw
0560: 63 47 78 70 59 32 46 30 : 61 57 39 75 58 46 78 6A | cGxpY2F0aW9uXFxj
0570: 61 48 4A 76 62 57 55 75 : 5A 58 68 6C 58 43 49 67 | aHJvbWUuZXhlXCIg
0580: 4C 53 31 70 62 6D 4E 76 : 5A 32 35 70 64 47 38 69 | LS1pbmNvZ25pdG8i
0590: 4C 43 4A 6D 61 57 78 6C : 49 6A 70 37 49 6D 4E 79 | LCJmaWxlIjp7ImNy
05A0: 5A 57 46 30 5A 57 51 69 : 4F 6A 45 30 4F 44 67 7A | ZWF0ZWQiOjE0ODgz
05B0: 4E 7A 59 78 4F 44 49 34 : 4E 7A 45 73 49 6D 5A 76 | NzYxODI4NzEsImZv
05C0: 62 47 52 6C 63 69 49 36 : 49 6D 4D 36 58 46 78 77 | bGRlciI6ImM6XFxw
05D0: 63 6D 39 6E 63 6D 46 74 : 49 47 5A 70 62 47 56 7A | cm9ncmFtIGZpbGVz
05E0: 49 43 68 34 4F 44 59 70 : 58 46 78 6E 62 32 39 6E | ICh4ODYpXFxnb29n
05F0: 62 47 56 63 58 47 4E 6F : 63 6D 39 74 5A 56 78 63 | bGVcXGNocm9tZVxc
0600: 59 58 42 77 62 47 6C 6A : 59 58 52 70 62 32 35 63 | YXBwbGljYXRpb25c
0610: 58 43 49 73 49 6D 31 6B : 4E 53 49 36 49 6B 56 47 | XCIsIm1kNSI6IkVG
0620: 4D 6A 52 45 52 6A 59 31 : 52 45 56 42 4E 7A 59 34 | MjRERjY1REVBNzY4
0630: 52 6A 4D 33 51 30 55 34 : 4E 55 45 31 4F 45 46 44 | RjM3Q0U4NUE1OEFD
0640: 4D 44 41 78 51 30 4E 43 : 49 69 77 69 62 6D 46 74 | MDAxQ0NCIiwibmFt
0650: 5A 53 49 36 49 6D 4E 6F : 63 6D 39 74 5A 53 35 6C | ZSI6ImNocm9tZS5l
0660: 65 47 55 69 4C 43 4A 77 : 59 58 52 6F 49 6A 6F 69 | eGUiLCJwYXRoIjoi
0670: 59 7A 70 63 58 48 42 79 : 62 32 64 79 59 57 30 67 | YzpcXHByb2dyYW0g
0680: 5A 6D 6C 73 5A 58 4D 67 : 4B 48 67 34 4E 69 6C 63 | ZmlsZXMgKHg4Nilc
0690: 58 47 64 76 62 32 64 73 : 5A 56 78 63 59 32 68 79 | XGdvb2dsZVxcY2hy
06A0: 62 32 31 6C 58 46 78 68 : 63 48 42 73 61 57 4E 68 | b21lXFxhcHBsaWNh
06B0: 64 47 6C 76 62 6C 78 63 : 59 32 68 79 62 32 31 6C | dGlvblxcY2hyb21l
06C0: 4C 6D 56 34 5A 53 49 73 : 49 6E 42 79 62 32 52 31 | LmV4ZSIsInByb2R1
06D0: 59 33 52 66 62 6D 46 74 : 5A 53 49 36 49 6B 64 76 | Y3RfbmFtZSI6Ikdv
06E0: 62 32 64 73 5A 53 42 44 : 61 48 4A 76 62 57 55 69 | b2dsZSBDaHJvbWUi
06F0: 4C 43 4A 7A 61 47 45 78 : 49 6A 6F 69 4D 55 4E 44 | LCJzaGExIjoiMUND
0700: 51 6A 5A 45 51 7A 55 78 : 4D 6B 5A 43 4D 44 42 45 | QjZEQzUxMkZCMDBE
0710: 51 6B 49 7A 4D 54 59 34 : 51 30 45 77 4E 44 51 35 | QkIzMTY4Q0EwNDQ5
0720: 4E 6A 49 77 52 55 45 7A : 4D 44 5A 45 51 30 4D 77 | NjIwRUEzMDZEQ0Mw
0730: 4D 43 49 73 49 6E 4E 6F : 59 54 49 69 4F 69 49 77 | MCIsInNoYTIiOiIw
0740: 4E 6A 52 47 4D 55 52 45 : 4D 30 5A 44 4E 55 45 7A | NjRGMUREM0ZDNUEz
0750: 51 30 5A 43 51 54 59 79 : 4E 54 42 47 51 6A 45 77 | Q0ZCQTYyNTBGQjEw
0760: 4F 54 55 30 4D 6A 56 47 : 4E 54 45 30 51 7A 49 31 | OTU0MjVGNTE0QzI1
0770: 4E 44 45 78 4E 54 55 79 : 4D 44 51 32 4D 7A 68 46 | NDExNTUyMDQ2MzhF
0780: 4D 7A 49 79 52 6A 63 7A : 51 54 49 77 4E 54 49 32 | MzIyRjczQTIwNTI2
0790: 4E 6A 4D 34 49 69 77 69 : 63 32 6C 6E 62 6D 46 30 | NjM4Iiwic2lnbmF0
07A0: 64 58 4A 6C 58 32 4E 76 : 62 58 42 68 62 6E 6C 66 | dXJlX2NvbXBhbnlf
07B0: 62 6D 46 74 5A 53 49 36 : 49 6B 64 76 62 32 64 73 | bmFtZSI6Ikdvb2ds
07C0: 5A 53 42 4D 54 45 4D 69 : 4C 43 4A 7A 61 57 64 75 | ZSBMTEMiLCJzaWdu
07D0: 59 58 52 31 63 6D 56 66 : 59 33 4A 6C 59 58 52 6C | YXR1cmVfY3JlYXRl
07E0: 5A 46 39 6B 59 58 52 6C : 49 6A 6F 78 4E 54 59 31 | ZF9kYXRlIjoxNTY1
07F0: 4D 44 55 77 4E 54 55 79 : 4D 44 41 77 4C 43 4A 7A | MDUwNTUyMDAwLCJz
0800: 61 57 64 75 59 58 52 31 : 63 6D 56 66 64 6D 46 73 | aWduYXR1cmVfdmFs
0810: 64 57 55 69 4F 6A 63 7A : 4D 44 49 7A 4E 44 55 31 | dWUiOjczMDIzNDU1
0820: 4D 6A 4D 35 4C 43 4A 32 : 5A 58 4A 7A 61 57 39 75 | MjM5LCJ2ZXJzaW9u
0830: 49 6A 6F 69 4E 7A 59 75 : 4D 43 34 7A 4F 44 41 35 | IjoiNzYuMC4zODA5
0840: 4C 6A 45 77 4D 43 49 73 : 49 6E 68 68 64 48 52 79 | LjEwMCIsInhhdHRy
0850: 61 57 4A 31 64 47 56 7A : 49 6A 70 37 49 6E 42 76 | aWJ1dGVzIjp7InBv
0860: 63 6E 52 68 62 43 49 36 : 5A 6D 46 73 63 32 56 39 | cnRhbCI6ZmFsc2V9
0870: 66 53 77 69 63 47 6C 6B : 49 6A 6F 79 4E 54 6B 32 | fSwicGlkIjoyNTk2
0880: 4F 43 77 69 63 32 56 7A : 63 32 6C 76 62 6C 39 70 | OCwic2Vzc2lvbl9p
0890: 5A 43 49 36 4D 6E 30 73 : 49 6E 52 6F 63 6D 56 68 | ZCI6Mn0sInRocmVh
08A0: 64 43 49 36 65 79 4A 70 : 5A 43 49 36 4D 7A 45 7A | dCI6eyJpZCI6MzEz
08B0: 4E 54 41 73 49 6D 35 68 : 62 57 55 69 4F 69 4A 4E | NTAsIm5hbWUiOiJN
08C0: 59 57 78 70 59 32 6C 76 : 64 58 4D 67 55 32 6C 30 | YWxpY2lvdXMgU2l0
08D0: 5A 54 6F 67 54 57 46 73 : 61 57 4E 70 62 33 56 7A | ZTogTWFsaWNpb3Vz
08E0: 49 45 52 76 62 57 46 70 : 62 69 42 53 5A 58 46 31 | IERvbWFpbiBSZXF1
08F0: 5A 58 4E 30 49 44 49 79 : 49 69 77 69 63 6D 6C 7A | ZXN0IDIyIiwicmlz
0900: 61 31 39 70 5A 43 49 36 : 4D 54 41 77 4C 43 4A 30 | a19pZCI6MTAwLCJ0
0910: 65 58 42 6C 58 32 6C 6B : 49 6A 6F 32 66 58 30 3D | eXBlX2lkIjo2fX0=

复制代码

[可疑文件] 卡巴的日志中有个毒网

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源