大蜘蛛报告网页文件有问题，误报还是网页木马？

显示全部楼层 · 发表于 2024-9-22 05:49:16

本帖最后由 QVM360 于 2024-9-22 12:19 编辑

大蜘蛛报告网页文件有问题，误报还是网页木马？
网页：

复制代码

每次访问大蜘蛛都提示发现威胁并删除了。

显示全部楼层 · 发表于 2024-9-22 06:29:28

Avast-miss
捕获.PNG

显示全部楼层 · 发表于 2024-9-22 08:41:20

本帖最后由 OrangeCell 于 2024-9-22 08:49 编辑

拦截的是一个js文件，看看能不能把这个文件提取出来发样本区（这个文件已经提取出来了，VirusTotal - File - 3aebe5db25bead8bfa1af12a316def6cd843c4128329e386d99f73243a37dc5e。vt无报毒）

显示全部楼层 · 发表于 2024-9-22 09:32:43

检查了一下js的代码逻辑，没发现恶意行为，是一个负责在网页上实现图片轮播的插件

显示全部楼层 · 发表于 2024-9-22 10:13:30

Raven95676 发表于 2024-9-22 09:32
检查了一下js的代码逻辑，没发现恶意行为，是一个负责在网页上实现图片轮播的插件

挺奇怪的，我看这个好像还有混淆的代码段……

显示全部楼层 · 发表于 2024-9-22 10:18:01

卡巴

显示全部楼层 · 发表于 2024-9-22 10:36:26

OrangeCell 发表于 2024-9-22 10:13
挺奇怪的，我看这个好像还有混淆的代码段……

我用Raz1ner的在线工具反混淆了一下这个flexisel.js，总之反混淆的结果里面没看到恶意代码

显示全部楼层 · 发表于 2024-9-23 14:16:09

迈克菲 miss

[未鉴定] 大蜘蛛报告网页文件有问题，误报还是网页木马？