必应搜索上的假冒360压缩

显示全部楼层 · 发表于 2024-7-23 14:03:43

本帖最后由 winter0203 于 2024-7-23 14:12 编辑

假冒网站：360yasuo.cn 360yasuo.com样本：撤回，安装包为正常文件，但是网址为假冒

显示全部楼层 · 发表于 2024-7-23 14:06:47

正常吧

显示全部楼层 · 发表于 2024-7-23 14:06:57

也是360家的（

显示全部楼层 · 发表于 2024-7-23 14:07:21

本帖最后由孤勇者于 2024-7-23 14:08 编辑

网站拦截，压缩包好像是真的

显示全部楼层 · 发表于 2024-7-23 14:08:44

莒县小哥发表于 2024-7-23 14:06
正常吧

安装包是正常的，但是网址是假冒的，我也不清楚啥情况

显示全部楼层 · 发表于 2024-7-23 14:10:12

hsks 发表于 2024-7-23 14:06
也是360家的（

安装包是正常的，网址是假冒的，我很好奇假冒的网址为啥要挂个正常的安装包

显示全部楼层 · 发表于 2024-7-23 14:16:18

winter0203 发表于 2024-7-23 14:10
安装包是正常的，网址是假冒的，我很好奇假冒的网址为啥要挂个正常的安装包

算是360的推广网站吧，这种一找一大堆（

显示全部楼层 · 发表于 2024-7-23 14:31:48

腾讯电脑管家

显示全部楼层 · 发表于 2024-7-23 14:45:08

卡巴拦截

事件: 检测到恶意对象
用户: DINGDINGPC-MATE\丁丁
用户类型: 发起者
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 安全浏览
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Script.Iframer
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 2345.js
对象路径: https://360yasuo.cn
对象的 MD5: 9356384CFFA25EA91681DCFD81806A3A
原因: 专家分析
数据库发布日期: 今天，2024/7/23 下午12:59:00

显示全部楼层 · 发表于 2024-7-23 16:50:27

winter0203 发表于 2024-7-23 14:08
安装包是正常的，但是网址是假冒的，我也不清楚啥情况

有没有可能这只是360的推广网站

[病毒样本] 必应搜索上的假冒360压缩

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源