360疑似存在误报

显示全部楼层 · 发表于 2022-1-25 00:29:57

本帖最后由 zasad 于 2022-1-25 23:14 编辑

hxxps://hurunze.iqblog.cn

访问

被360ATA检测到已知勒索病毒，本人访问后并未发现勒索行为。

C:\Users\Administrator\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9B7JHY3S\main[1].js
缓冲区
var globe, scene, node, guestbook..window.onload = () => {..globe = new Globe()..globe.init()...scene = new Scene()..scene.init( 76617220676c6f62652c207363656e652c206e6f64652c206775657374626f6f6b0a0a77696e646f772e6f6e6c6f6164203d202829203d3e207b0a09676c6f6265203d206e657720476c6f626528290a09676c6f62652e696e697428290a0a097363656e65203d206e6577205363656e6528290a097363656e652e696e697428
偏移 0
写入长度 1024
返回值 0x00

复制代码

hxxps://www.codenong.com/46476985/
$8_TF63~2O{$GYQW_RZP`D{J.png$
被360ATA检测到已知勒索病毒，本人访问后并未发现勒索行为。

C:\Users\Administrator\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2HMCULOR\scrollmonitor[1].js
缓冲区
.indexOf(this),e=this;k.splice(I,1);for(var J=0,H=p.length;J<H;J++){e.callbacks[p[J]].length=0}},lock:function(){this.locked=tru 2e696e6465784f662874686973292c653d746869733b6b2e73706c69636528492c31293b666f7228766172204a3d302c483d702e6c656e6774683b4a3c483b4a2b2b297b652e63616c6c6261636b735b705b4a5d5d2e6c656e6774683d307d7d2c6c6f636b3a66756e6374696f6e28297b746869732e6c6f636b65643d747275
偏移 0
写入长度 991
返回值 0x00

复制代码

hxxp://cve.scap.org.cn/
J%M]6Q1@CV0)3{`(5[A$OAK.png

被360ATA检测可疑，本人访问后并未发现可疑行为。

连接互联网中继聊天 (IRC) 服务 (疑似僵尸网络行为) (1个事件)

复制代码

显示全部楼层 · 发表于 2022-1-26 09:54:18

铁壳分析网站安全。

Based on your recommendation and after careful evaluation of the Web content submitted, a Web Content Analyst has recategorized this URL as Personal Sites

显示全部楼层 · 发表于 2022-2-9 15:09:08

该业务属新开业务，已通知技术人员整改。

[未鉴定] 360疑似存在误报