火绒拦截

显示全部楼层 · 发表于 3 天前

本帖最后由 lomo 于 2026-3-4 16:12 编辑

【1】2026-03-02 09:29:31,病毒防护,WEB扫描,发现病毒Trojan/HTML.Redirector.bz, 已阻止

病毒名称：Trojan/HTML.Redirector.bz
病毒ID：D5D4528772A25933
病毒URL：hxxp://www.labi88.sbs/index.php/vod/search.html?wd=%E7%88%86%E6%B0%B4%E7%AE%A1
操作结果：已阻止

进程ID：4816
操作进程：C:\Program Files\NemuVbox\Hypervisor\NemuHeadless.exe
操作进程命令行："C:\Program Files\NemuVbox\Hypervisor\NemuHeadless.exe" --comment nemu-6.0-x86-overseas --startvm 7b7b7b2c-ab45-4d39-bc3a-635353645ed7 --vrde config
操作进程校验和：210679a9badc64fbc1d158f00341fbdf341b7139

跟MUMU模拟器有关

显示全部楼层 · 发表于 3 天前

本帖最后由火绒工程师于 2026-3-2 16:37 编辑

您好~您经确认不是误报哦~

显示全部楼层 · 发表于 3 天前

已阻止下载可以被入侵者利用的软件
一些合法软件如果被入侵者利用，则可以损害您的计算机。因此，我们防止远程控制程序、自动拨号软件、广告软件和一些其他合法软件的下载。

我们保护您不下载此程序。您可以安全地关闭该窗口。

检测时间:

2026/3/2 16:45:48

网址:

http://www.labi88.sbs/index.php/ ... 6%E6%B0%B4%E7%AE%A1

原因:

包含广告软件、自动拨号程序、可以被入侵者利用以破坏您的计算机或个人数据的合法软件

应用程序:

not-a-virus:HEUR:AdWare.Script.Generic

显示全部楼层 · 发表于 3 天前

事件: 检测到可以被犯罪分子利用以破坏您的计算机或个人数据的合法软件
用户: WIN-OU3QDS5P7I8\Administrator
用户类型: 活动用户
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: Web 威胁防护
结果说明: 检测到
类型: 包含可被入侵者用来损害您的计算机或个人数据的广告软件、自动拨号软件和合法软件
名称: not-a-virus:HEUR:AdWare.Script.Generic
精确度: 启发式分析
威胁级别: 中
对象类型: 文件
对象名称: search.html?wd=%E7%88%86%E6%B0%B4%E7%AE%A1
对象路径: https://www.labi88.sbs/index.php/vod
SHA256: DE6E510813247F147C7FA1FC32BD81A140253DAD653265EB916CE0D869363740
MD5: 447027AF349FAF4BF557271BA54D7F1A
原因: 专家分析
数据库发布日期: 今天，2026/3/2 13:43:00

事件: 对象下载被阻止
用户: WIN-OU3QDS5P7I8\Administrator
用户类型: 活动用户
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: Web 威胁防护
结果说明: 已阻止
类型: 包含可被入侵者用来损害您的计算机或个人数据的广告软件、自动拨号软件和合法软件
名称: not-a-virus:HEUR:AdWare.Script.Generic
精确度: 启发式分析
威胁级别: 中
对象类型: 文件
对象名称: search.html?wd=%E7%88%86%E6%B0%B4%E7%AE%A1
对象路径: http://www.labi88.sbs/index.php/vod
SHA256: D02D1E807B103472AC45C6A5C9A2F5F16AD5AAE3786345008174633A8DF54361
MD5: 0479C5F43852E85A13B36C49F33738F7
数据库发布日期: 今天，2026/3/2 13:43:00

显示全部楼层 · 发表于 3 天前

ESET

显示全部楼层 · 发表于昨天 11:32

火绒工程师发表于 2026-3-2 14:30
您好~您经确认不是误报哦~

你好，感谢回复，如果是电视盒子里，风险大不

显示全部楼层 · 发表于昨天 13:06

lomo 发表于 2026-3-4 11:32
你好，感谢回复，如果是电视盒子里，风险大不

建议将其处理，
木马病毒通过网络或者系统漏洞进入您的系统并隐藏，破坏系统或正常软件的安全性，向外泄露用户的隐私信息。

显示全部楼层 · 发表于昨天 15:35

火绒工程师发表于 2026-3-4 13:06
建议将其处理，
木马病毒通过网络或者系统漏洞进入您的系统并隐藏，破坏系统或正常软件的安全性，向外泄 ...

收到，多谢

显示全部楼层 · 发表于昨天 16:30

lomo 发表于 2026-3-4 15:35
收到，多谢

您客气了~

[已鉴定] 火绒拦截