疑似钓鱼网站，同事国产杀毒软件全部miss，已经上报

显示全部楼层 · 发表于 2024-6-5 19:56:53

eset（说明双潜在还是有用的

）

显示全部楼层 · 发表于 2024-6-5 20:04:46

你同事是什么杀软，发出来避雷

显示全部楼层 · 发表于 2024-6-5 20:20:47

#银狐
Final C2：43.135.72.124:6666

显示全部楼层 · 发表于 2024-6-5 22:37:32

本帖最后由 keen-qv 于 2024-6-5 22:44 编辑

360查杀
金山毒霸查杀（二次扫描时又漏了一个）
eset查杀

显示全部楼层 · 发表于 2024-6-6 03:42:22

用 C:\Program Files (x86)\McAfee\Endpoint Security\Web Control\McChHost.exe 从评级为不安全的 http://www.shuiwutl2.cn/%E9%87%8 ... %BB%88%E7%AB%AF.zip 进行下载。Trellix Endpoint Security 阻止该下载。

显示全部楼层 · 发表于 2024-6-6 04:38:05

本帖最后由 wwwmjrcom 于 2024-6-6 05:04 编辑

eset scan miss实机双击，打开程序后，弹出的网页被拦截了

好像没什么事啊，电脑什么问题都没有

显示全部楼层 · 发表于 2024-6-6 07:39:38

McAfee联网顾问已经拦截此网址。

显示全部楼层 · 发表于 2024-6-6 08:01:17

事件: 下载被拒绝
用户: DESKTOP-P3UDLJU\1
用户类型: 活动用户
应用程序名称: 360ChromeX.exe
应用程序路径: C:\Users\1\AppData\Local\360ChromeX\Chrome\Application
组件: 安全浏览
结果说明: 已阻止
类型: 木马
名称: HEUR:Trojan-Downloader.Script.Generic
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: Index.asp
对象路径: http://www.shuiwutl2.cn/%E9%87%8 ... B%88%E7%AB%AF.zip//
对象的 MD5: 9C9253B0CB78EA2C5A76CAEEFDAC5960
原因: 专家分析
数据库发布日期: 今天，2024/6/6 上午2:43:00

卡巴拦截，360miss。

显示全部楼层 · 发表于 2024-6-6 08:52:08

本帖最后由西风萧雨于 2024-6-6 09:00 编辑

数字扫描MISS 沙箱运行目前没反应
上传360沙箱云分析为可疑

显示全部楼层 · 发表于 2024-6-6 09:06:09

西风萧雨发表于 2024-6-6 08:52
数字扫描MISS 沙箱运行目前没反应
上传360沙箱云分析为可疑

我觉得这玩意就什么都没发生

[可疑文件] 疑似钓鱼网站，同事国产杀毒软件全部miss，已经上报

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块