卡巴报毒，来自硬件区的一个博彩广告网址

显示全部楼层 · 发表于 2020-2-20 15:01:59

本帖最后由温馨小屋于 2020-2-20 15:14 编辑

htpps://www.limetecc.com/

帖子在这https://bbs.kafan.cn/thread-2171106-1-1.html
帖子已经被SWH移回收站了

这脚本的名字也是够形象的，GG。。。

捕获2.PNG

显示全部楼层 · 发表于 2020-2-20 15:46:58

趋势 miss
能正常访问，应该是虚假菠菜网站/

显示全部楼层 · 发表于 2020-2-20 20:20:16

BD
正常访问没有检测脚本

显示全部楼层 · 发表于 2020-2-23 02:52:01

本帖最后由 54ss 于 2020-2-23 23:33 编辑

上报后
The file C:\Users\JOJO\AppData\Roaming\Microsoft\Windows\Recent\gg.js.lnk is infected with Trojan.Script.DWJ and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.当然本体也杀了

显示全部楼层 · 发表于 2020-2-23 21:38:24

Website blocked due to reputation
Website blocked: www.btta15.com

Malwarebytes Browser Guard blocked this website because it may contain malware activity.
We strongly recommend you do not continue.

显示全部楼层 · 发表于 2020-2-23 21:40:28

ESET无反应

显示全部楼层 · 发表于 2020-3-9 09:34:28

趋势科技 web信誉云
Google 安全浏览
Yandex 安全浏览
adguard浏览安全
miss

显示全部楼层 · 发表于 2020-3-9 11:42:58

诺顿missed，safe web提示注意

显示全部楼层 · 发表于 2020-3-13 00:57:01

Emsisoft missed
KIS stopped

显示全部楼层 · 发表于 2020-3-14 18:27:31

14.03.2020 18.25.44;下载被阻止;https://www.limetecc.com/templet ... jan.Script.Generic;[/url] Edge;木马程序;03/14/2020 18:25:44
14.03.2020 18.25.44;检测到的对象( 文件 );https://www.limetecc.com/templet ... jan.Script.Generic;[/url] Edge;木马程序;03/14/2020 18:25:44

[未鉴定] 卡巴报毒，来自硬件区的一个博彩广告网址