12
返回列表 发新帖
楼主: 英九
收起左侧

[未鉴定] 卡巴检测到网页恶意脚本

[复制链接]
ANY.LNK
发表于 2024-6-11 22:27:00 | 显示全部楼层
AdGuard拦截了trademark.iglesiaelarca.com
胖墩蚂蚁
发表于 2024-6-11 22:35:34 | 显示全部楼层
郢都离人 发表于 2024-6-11 18:41
是的,个人觉着不错,有一些诈骗钓鱼能有效拦截。
ps:家里长辈的拦截记录最多。。可能不经意点了很多恶 ...

20240611223138.png

有网址记录强,我的仅有计数器
諾言敵不過時間
发表于 2024-6-14 11:15:21 | 显示全部楼层

請問..這是有IPS的還是單純網頁保護的
吃瓜群众第123位
发表于 2024-6-15 09:42:47 来自手机 | 显示全部楼层
ZoneAlarm miss 小米路由器的恶意网址防火墙也miss
Screenshot_20240615_094112_com.checkpoint.zonealarm.mobilesecurity.jpg
bbszy
发表于 2024-6-15 20:14:39 | 显示全部楼层
Eset小粉絲 发表于 2024-6-9 23:23
http[://www.mingbiaohao.com/wenzhangye/js/jquery1.7.2.js
http[://www.mingbiaohao.com/wenzhangye/js/ ...

这几个样本下载到本地卡巴反而不报了(无论启发等级)
直接点击连接卡巴的流量扫描报启发
Eset小粉絲
发表于 2024-6-15 20:40:46 | 显示全部楼层
bbszy 发表于 2024-6-15 20:14
这几个样本下载到本地卡巴反而不报了(无论启发等级)
直接点击连接卡巴的流量扫描报启发

是网页防护的启发,这样本只能挂在网页运行
样本下载到本地双击也没用,所以没报很正常
bbszy
发表于 2024-6-15 20:42:58 | 显示全部楼层
Eset小粉絲 发表于 2024-6-15 20:40
是网页防护的启发,这样本只能挂在网页运行
样本下载到本地双击也没用,所以没报很正常

本地文件监控和右键扫描也有启发啊,始终不报。如果关掉网页防护,只靠文件监控(调高启发等级),也没有反应。

只能说和网页防护的启发不是一个
Eset小粉絲
发表于 2024-6-15 20:45:44 | 显示全部楼层
bbszy 发表于 2024-6-15 20:42
本地文件监控和右键扫描也有启发啊,始终不报。如果关掉网页防护,只靠文件监控(调高启发等级),也没有 ...

是这样说没错,但卡巴的模块都有各自的检测数据库
郢都离人
发表于 2024-6-18 08:36:58 | 显示全部楼层
諾言敵不過時間 发表于 2024-6-14 11:15
請問..這是有IPS的還是單純網頁保護的

ips似乎得是企业版产品才有
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-16 15:57 , Processed in 0.098671 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表