查看: 1202|回复: 8
收起左侧

[可疑文件] 可能挂马的网址,被360卫士拦截

[复制链接]
杀软病综合医院
发表于 2020-1-14 13:17:06 | 显示全部楼层 |阅读模式
本帖最后由 杀软病综合医院 于 2020-1-14 13:24 编辑

实机点击该网页时360弹窗提示百分浏览器某dll正在上传账户信息,于是点了清除该dll,百分浏览器崩溃退出。
还原该dll,再次用百分浏览器去打开那个网址,被这个网站阻止访问,也就是同一ip他不给你二次实验的机会。多等一会,第三次点击则又能打开了。这次没报毒。
当时在场的其他杀软有emsi(防火墙默认),eis(hips关),智量,火绒,



时间        操作        说明        次数
2020-01-14 13:06:47        [已阻止]          发现恶意网络访问        防护 1 次
详细描述:
URL:http://www.zhujiangroad.com/software/html/76/76048.html
IP Port:1.198.4.70:80

进程:D:\0应用软件\百分浏览器1\centbrowser_4.1.7.182_x64_portable\chrome.exe





时间        操作        说明        次数
2020-01-14 13:06:48        [已清除]          发现木马:Trojan.Generic        防护 1 次
详细描述:
木马名称:Trojan.Generic
所在路径:D:\0应用软件\百分浏览器1\centbrowser_4.1.7.182_x64_portable\4.1.7.182\chrome.dll






本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2020-1-14 13:55:29 | 显示全部楼层
啥意思,我第一次也没能打开,等了半分钟还是打不开。。   用的TSBrowser

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
杀软病综合医院
 楼主| 发表于 2020-1-14 14:00:21 | 显示全部楼层
www-tekeze 发表于 2020-1-14 13:55
啥意思,我第一次也没能打开,等了半分钟还是打不开。。   用的TSBrowser

那就不清楚了。我第一次打开报木马,后面再去点击要么打不开,要么能打开不报了,可能看ip来的
www-tekeze
发表于 2020-1-14 14:09:27 | 显示全部楼层
本帖最后由 www-tekeze 于 2020-1-14 14:21 编辑
杀软病综合医院 发表于 2020-1-14 14:00
那就不清楚了。我第一次打开报木马,后面再去点击要么打不开,要么能打开不报了,可能看ip来的

直接打开域名都不行。。。http://www.zhujiangroad.com/    现在能打开了。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
老衲洗头用飘柔
发表于 2020-1-14 16:18:13 | 显示全部楼层
我的360没报毒,用的火狐浏览器
Agu
发表于 2020-1-14 17:12:50 | 显示全部楼层
蓝泽祈
头像被屏蔽
发表于 2020-1-15 23:19:13 | 显示全部楼层
卡巴未报异常,正常访问
FD丶纸鸢
发表于 2020-1-16 10:47:57 | 显示全部楼层
Emsi:我就淡定的看着你
微软爱苹果
头像被屏蔽
发表于 2020-1-16 21:08:45 | 显示全部楼层
卡巴斯基 MISS
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 18:36 , Processed in 0.136859 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表