我好像被恶意攻击了

显示全部楼层 · 发表于 2023-5-3 11:38:51

本帖最后由 15717522768 于 2023-5-3 11:45 编辑

anthonyqian 发表于 2023-5-3 11:28
本来以为是钓鱼网站，没想到点了继续后直接引导到真的Norton官网（https://cn.norton.com/products/n ... s ...

BD扫描发现了个病毒,正是访问这个网站创建的临时文件
诺顿确实有点流氓了,国外版连挖矿都加上了第一个网站最下面那一行写着 (C) 2022 Norton Antivirus, 确实有可能是诺顿所为, 毕竟我也有诺顿账户
它通知还推广了一次迈克菲, 不过图片还是诺顿的
我试着拆分了一下highleveldefence, 应该是 high level defence, 谷歌搜索也是 high level defence, 意思就是"高级防御"

显示全部楼层 · 发表于 2023-5-3 12:20:42

第一个没反应，第二个UBO拦截，第三个卡巴拦截

显示全部楼层 · 发表于 2023-5-3 12:25:14

本帖最后由 15717522768 于 2023-5-5 21:48 编辑

Im_Zeus 发表于 2023-5-3 12:20
第一个没反应，第二个UBO拦截，第三个卡巴拦截

第一个可能不是毒, 或许是诺顿所为?
第二个有毒
第三个有毒

显示全部楼层 · 发表于 2023-5-3 15:06:51

15717522768 发表于 2023-5-3 10:26
但是这个网站不是诺顿的
不过诺顿确实越来越流氓了, 国外版连挖矿都加上了

我卡巴拦截了最后一个网页，但推广页点了和楼上的反应一样，弹出了两个真货的诺顿购买页面

这不排除是Norton官方所为

我也是这么认为的

显示全部楼层 · 发表于 2023-5-3 15:11:20

本帖最后由 15717522768 于 2023-5-3 15:56 编辑

KIRSCH56 发表于 2023-5-3 15:06
我卡巴拦截了最后一个网页，但推广页点了和楼上的反应一样，弹出了两个真货的诺顿购买页面我也是这么认为 ...

第一个网站大概率是诺顿的, 下面还写着"(C) 2022 Norton Antivirus"
后面两个应该不是诺顿的

显示全部楼层 · 发表于 2023-5-3 15:23:42

这可是诺顿自己说的（

第一个

第二个重定向到了cn.norton.com

第三个

显示全部楼层 · 发表于 2023-5-3 15:27:17

这个是经典钓鱼。有概率跳转到Magniber勒索。

显示全部楼层 · 发表于 2023-5-3 15:57:49

本帖最后由 15717522768 于 2023-5-3 16:01 编辑

Jirehlov1234 发表于 2023-5-3 15:27
这个是经典钓鱼。有概率跳转到Magniber勒索。

它不仅没有跳转到 Magniber 勒索, 还弹出了诺顿购买界面保护我的电脑

最有趣的是, 它还不停弹出 Windows 通知告诉我电脑被病毒入侵, 赶紧下载诺顿

显示全部楼层 · 发表于 2023-5-3 16:56:57

15717522768 发表于 2023-5-3 07:57
它不仅没有跳转到 Magniber 勒索, 还弹出了诺顿购买界面保护我的电脑
最有趣的是, 它还不停弹出 ...

常见的还有McAfee和Malwarebytes，只有你运气比较背才会被跳转恶意链接

显示全部楼层 · 发表于 2023-5-3 17:00:00

Jirehlov1234 发表于 2023-5-3 16:56
常见的还有McAfee和Malwarebytes，只有你运气比较背才会被跳转恶意链接

它只有诺顿的截图, 没有咖啡的截图
但是通知有时候会提示你购买咖啡, 可是点进去购买链接还是诺顿的
真-漏洞百出

[讨论] 我好像被恶意攻击了

本帖子中包含更多资源