好像会自动跳转，卡巴拦截

显示全部楼层 · 发表于 2024-12-21 12:14:03

https://pcedu.pconline.com.cn/1678/16782119.html

复制代码

类型: 恶意链接
名称: analyzev.oss-cn-beijing.aliyuncs.com
精确度: 确切
威胁级别: 高
对象类型: 网页
对象名称: analyzev.oss-cn-beijing.aliyuncs.com
原因: 数据库
数据库发布日期: 今天，2024/12/21 上午10:04:00
/16782119.html

显示全部楼层 · 发表于 2024-12-21 20:22:01

本帖最后由 kaba777 于 2024-12-21 20:29 编辑

访问以下网站：

www.pconline.com.cn

复制代码

会从以下地址加载edit.js：

https://analyzev.oss-cn-beijing.aliyuncs.com/edit.js

复制代码

访问该网站的其他二级域名，除了从以上地址加载edit.js外，还会从以下地址加载lib-jquery1.10.2,dpl-scroll_v1.2.min.js：

https://analyzev.oss-cn-beijing.aliyuncs.com/lib-jquery1.10.2,dpl-scroll_v1.2.min.js

复制代码

该oss域名为挂马域名，奇安信对此有详细说明（见：国内最大IT社区CSDN被挂马，CDN可能是罪魁祸首？）目前整个oss域名访问均为403，脚本无法正常加载，浏览器访问上述页面提示该oss账号已被阿里云禁用（UserDisable，错误码：0003-00000801）。

显示全部楼层 · 发表于 5 天前

kaba777 发表于 2024-12-21 20:22
访问以下网站：会从以下地址加载edit.js：访问该网站的其他二级域名，除了从以上地址加载edit.js外，还会从 ...

主域名恢复正常，eis拦截二级域名

[未鉴定] 好像会自动跳转，卡巴拦截