卡巴检测到网页恶意脚本

显示全部楼层 · 发表于 2024-6-11 22:27:00

AdGuard拦截了trademark.iglesiaelarca.com

显示全部楼层 · 发表于 2024-6-11 22:35:34

郢都离人发表于 2024-6-11 18:41
是的，个人觉着不错，有一些诈骗钓鱼能有效拦截。
ps:家里长辈的拦截记录最多。。可能不经意点了很多恶 ...

有网址记录强，我的仅有计数器

显示全部楼层 · 发表于 2024-6-14 11:15:21

郢都离人发表于 2024-6-9 21:49
路由器内置趋势

請問..這是有IPS的還是單純網頁保護的

显示全部楼层 · 发表于 2024-6-15 09:42:47

ZoneAlarm miss 小米路由器的恶意网址防火墙也miss

显示全部楼层 · 发表于 2024-6-15 20:14:39

Eset小粉絲发表于 2024-6-9 23:23
http[://www.mingbiaohao.com/wenzhangye/js/jquery1.7.2.js
http[://www.mingbiaohao.com/wenzhangye/js/ ...

这几个样本下载到本地卡巴反而不报了（无论启发等级）
直接点击连接卡巴的流量扫描报启发

显示全部楼层 · 发表于 2024-6-15 20:40:46

bbszy 发表于 2024-6-15 20:14
这几个样本下载到本地卡巴反而不报了（无论启发等级）
直接点击连接卡巴的流量扫描报启发

是网页防护的启发，这样本只能挂在网页运行
样本下载到本地双击也没用，所以没报很正常

显示全部楼层 · 发表于 2024-6-15 20:42:58

Eset小粉絲发表于 2024-6-15 20:40
是网页防护的启发，这样本只能挂在网页运行
样本下载到本地双击也没用，所以没报很正常

本地文件监控和右键扫描也有启发啊，始终不报。如果关掉网页防护，只靠文件监控（调高启发等级），也没有反应。

只能说和网页防护的启发不是一个

显示全部楼层 · 发表于 2024-6-15 20:45:44

bbszy 发表于 2024-6-15 20:42
本地文件监控和右键扫描也有启发啊，始终不报。如果关掉网页防护，只靠文件监控（调高启发等级），也没有 ...

是这样说没错，但卡巴的模块都有各自的检测数据库

显示全部楼层 · 发表于 2024-6-18 08:36:58

諾言敵不過時間发表于 2024-6-14 11:15
請問..這是有IPS的還是單純網頁保護的

ips似乎得是企业版产品才有

[未鉴定] 卡巴检测到网页恶意脚本