发现一个假冒网站

显示全部楼层 · 发表于 2020-4-9 14:12:39

正版金山毒霸http://www.ijinshan.com/
盗版假冒网站http://jinshanduba.0609.com/

显示全部楼层 · 发表于 2020-4-9 14:16:15

操作进程：C:\Users\Administrator\AppData\Local\360Chrome\Chrome\Application\360chrome.exe
命令行："C:\Users\Administrator\AppData\Local\360Chrome\Chrome\Application\360chrome.exe" --type=utility --field-trial-handle=1168,4355947772295162013,6907208312883220757,131072 --disable-features=HardwareMediaKeyHandling --lang=zh-CN --service-sandbox-type=network --service-request-channel-token=8849554685888187524 --mojo-platform-channel-handle=1840 /prefetch:8 /prefetch:-645351001
风险分类：钓鱼仿冒
访问网址：jinshanduba.0609.com/favicon.ico
操作结果：已阻止
火绒拦截了

显示全部楼层 · 发表于 2020-4-9 14:19:25

......

显示全部楼层 · 发表于 2020-4-9 14:21:51

你发错区了
这个之前有人发过了
https://bbs.kafan.cn/forum.php?m ... 168406&pid=45466514
而且有奇怪现象，你注意一下发帖时间

显示全部楼层 · 发表于 2020-4-9 15:45:10

看文件名，是不是那种装机推广的那种安装包？

显示全部楼层 · 发表于 2020-4-9 16:02:44

360木马查杀扫描日志
开始时间: 2020-4-9 16:02:30
扫描用时: 00:00:01
扫描类型: 自定义扫描
扫描引擎:360云查杀引擎（本地木马库） 360启发式引擎 QEX脚本查杀引擎
QVM Ⅱ人工智能引擎
扫描文件数: 1
系统关键位置文件: 0
系统内存运行模块: 0
压缩包文件: 0
安全的文件数: 1
发现安全威胁: 0
已处理安全威胁: 0

扫描选项
扫描后自动关机: 否
扫描模式: 速度最快
管理员：是

扫描内容
C:\Users\myluj\Desktop\duba150525_100_50.exe

白名单设置

扫描结果
未发现安全威胁

显示全部楼层 · 发表于 2020-4-9 23:01:38

渠道推广呗。文件是官方的文件没错。

显示全部楼层 · 发表于 2020-4-10 09:38:21

这个假冒的网址有点眼熟.....

显示全部楼层 · 发表于 2020-4-12 16:57:22

BD拦截了

显示全部楼层 · 发表于 2020-4-12 17:18:47

搞得我都不想用卡巴了

[其他相关] 发现一个假冒网站

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源