八重洲（Yaesu）国内官网疑似被挂木马

显示全部楼层 · 发表于 2024-6-29 23:34:26

网站：hxxp://www.yaesu.com.cn/

卡巴斯基：
事件: 检测到恶意对象
用户类型: 发起者
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 安全浏览
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Script.Iframer
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 13.html
对象路径: http://www.yaesu.com.cn/main.js? ... om.cn/product/class
对象的 MD5: BCF0CFB6AC97F59F695A09148E5DB51A
原因: 专家分析
数据库发布日期: 今天，2024/6/29 下午10:35:00

显示全部楼层 · 发表于 2024-6-29 23:37:48

BEST不报

显示全部楼层 · 发表于 2024-6-29 23:42:16

腾讯电脑管家

显示全部楼层 · 发表于 2024-6-29 23:48:47

ESET没有报

显示全部楼层 · 发表于 2024-6-29 23:49:08

投放了没营养的广告

显示全部楼层 · 发表于 2024-6-29 23:56:06

iframe插入广告，如果是侵入性的，可以考虑是恶意的

显示全部楼层 · 发表于 2024-6-30 01:06:42

谢谢各位分析:)

显示全部楼层 · 发表于 2024-6-30 09:31:53

本帖最后由执着是苦于 2024-6-30 09:38 编辑

截止现在我的卡巴还在拦截

显示全部楼层 · 发表于 2024-6-30 10:18:01

360没反应

显示全部楼层 · 发表于 2024-6-30 10:48:15

事件: 下载被拒绝
用户: DESKTOP-9AEE3S4\
用户类型: 发起者
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 安全浏览
结果说明: 已阻止
类型: 木马
名称: HEUR:Trojan.Script.Iframer
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: main.js?ref=
对象路径: http://www.yaesu.com.cn
对象的 MD5: BCF0CFB6AC97F59F695A09148E5DB51A
原因: 专家分析
数据库发布日期: 昨天，2024/6/29 下午10:35:00

[可疑文件] 八重洲（Yaesu）国内官网疑似被挂木马

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块