卡巴一直报毒网页拦截，杀毒没病毒

显示全部楼层 · 发表于 2022-1-4 12:28:48

本帖最后由小Q机器人于 2022-1-4 12:32 编辑

百度了下这个网址确实是流氓网址，释放病毒的，求大神告知如何排查原因，我并没有直接访问这个网址

显示全部楼层 · 发表于 2022-1-4 13:26:48

检查一下浏览器插件

显示全部楼层 · 发表于 2022-1-4 13:27:49

本帖最后由 aboringman 于 2022-1-4 13:39 编辑

这网站上随便找了一两个来试试（在沙箱里运行），跟腾管的描述是一致的。。。。。。

2022-01-04 12:50:04 感染型病毒(Win32/Trojan.Generic.HgIASjMA)MD5:6824dc4a81c803a673c1428392478b04已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360安全浏览器下载\open__with_pass__1234.exe

复制代码

偷就完事了。。。。。。

这个是浏览器访问的，你确定不是你主动访问这个网址吗（细思恐极），用过这样的Crack？

显示全部楼层 · 发表于 2022-1-4 16:01:27

aboringman 发表于 2022-1-4 13:27
这网站上随便找了一两个来试试（在沙箱里运行），跟腾管的描述是一致的。。。。。。

不是我自己访问的哟。我用eset扫描器和卡巴斯基扫描了没发现病毒，个人怀疑有可能是和浏览器谷歌插件有关系，我单独扫描了浏览器安装目录也没发现病毒

显示全部楼层 · 发表于 2022-1-4 16:03:44

秋日之殇发表于 2022-1-4 13:26
检查一下浏览器插件

我也怀疑是浏览器插件问题，但是没排查出来，这个并不是一直弹窗，而是偶尔弹出提示

显示全部楼层 · 发表于 2022-1-4 16:11:01

本帖最后由小Q机器人于 2022-1-4 16:12 编辑

aboringman 发表于 2022-1-4 13:27
这网站上随便找了一两个来试试（在沙箱里运行），跟腾管的描述是一致的。。。。。。

怀疑是 Infinity 新标签页 (Pro)这个插件

显示全部楼层 · 发表于 2022-1-4 16:12:19

但是如果单是打开这个网址并没报毒诶

显示全部楼层 · 发表于 2022-1-4 16:14:24

MelissaBenoist 发表于 2022-1-4 16:12
但是如果单是打开这个网址并没报毒诶

很神奇，我怀疑和上面我发的这个谷歌插件有关系

显示全部楼层 · 发表于 2022-1-4 16:17:37

本帖最后由小Q机器人于 2022-1-4 16:19 编辑

我这单独访问卡巴还是报，浏览器插件也报
http://cracx.com/favicon.ico;favicon.ico

[可疑文件] 卡巴一直报毒网页拦截，杀毒没病毒