这是不是误报

显示全部楼层 · 发表于 2021-8-7 12:41:24

本帖最后由 huajiajie 于 2021-8-7 13:30 编辑

hXXps://www.yunkd.com/js/app.3f3d3330.js

复制代码

报：JS:ScriptXE-inf [Trj]（小A）是不是误报？
在访问52破解的注册界面报的

显示全部楼层 · 发表于 2021-8-7 12:59:48

KIS：没有拦截

显示全部楼层 · 发表于 2021-8-7 12:59:58

以下内容仅供参考
Microsoft Defender SmartScreen for Microsoft Edge当前打开页面暂时不报，已上报
里面的脚本当前下载+扫描Microsoft Defender暂时不报，已上报
该脚本经过混淆，较为可疑
请问这个脚本嵌入的原页面是在哪里？（或者说是在访问哪个页面时报告的？）

显示全部楼层 · 发表于 2021-8-7 13:31:01

ANY.LNK 发表于 2021-8-7 12:59
以下内容仅供参考
Microsoft Defender SmartScreen for Microsoft Edge当前打开页面暂时不报，已上报
里 ...

在访问52破解的注册界面报的

显示全部楼层 · 发表于 2021-8-7 13:55:26

本帖最后由 ANY.LNK 于 2021-8-7 14:01 编辑

huajiajie 发表于 2021-8-7 13:31
在访问52破解的注册界面报的

52破解应该没有什么问题吧，除非被运营商这样的中间人劫持了
请问页面上有没有广告一类的东西或者页面加载缓慢这样的异常情况出现呢？

访问了一下主域名，www.yunkd.com，显示是防御DDoS和CDN加速服务的，可能是网站安全防护措施一类的

显示全部楼层 · 发表于 2021-8-7 14:00:45

ANY.LNK 发表于 2021-8-7 13:55
52破解应该没有什么问题吧，除非被运营商这样的中间人劫持了
请问页面上有没有广告一类的东西或者页面加 ...

有可能

显示全部楼层 · 发表于 2021-8-7 14:03:43

本帖最后由 ANY.LNK 于 2021-8-7 14:08 编辑

huajiajie 发表于 2021-8-7 14:00
有可能

网站主页面访问是这样的
注册商是阿里巴巴

显示全部楼层 · 发表于 2021-8-7 14:10:52

ANY.LNK 发表于 2021-8-7 14:03
网站主页面访问是这样的
注册商是阿里巴巴

这个网站我也和52一起访问过，不过是在52的页面上报的，你的这个页面我这边一片白

显示全部楼层 · 发表于 2021-8-7 14:26:22

本帖最后由 ANY.LNK 于 2021-8-7 14:52 编辑

huajiajie 发表于 2021-8-7 14:10
这个网站我也和52一起访问过，不过是在52的页面上报的，你的这个页面我这边一片白

尝试关闭广告拦截功能刷新一下？
我这边的得到的js脚本长这样，你那边拦截的脚本也是这样吗？
如果是一样的就可以基本排除被劫持了，报毒可能是脚本混淆的原因，但域名主页面访问空白的原因我就不清楚了，如果担心有安全风险，可以找论坛管理员反馈一下

[未鉴定] 这是不是误报

评分