火绒报Trojan/HTML.Redirector.bz，360沙箱和安恒云沙箱都不报

电商营销生

9月3日我正常浏览客户的官网，突然火绒的“WEB扫描”报了Trojan/HTML.Redirector.bz，并自动处理。日志如下：
2026-09-03 13:14:45,病毒防护,WEB扫描,发现病毒Trojan/HTML.Redirector.bz, 已阻止

病毒名称：Trojan/HTML.Redirector.bz
病毒ID：99BCC79AB4BB5413
病毒URL：http://leostop.com/tracking/tracking.js?_=1788412484667
操作结果：已阻止

进程ID：13164
操作进程：C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
操作进程命令行："C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=network.mojom.NetworkService --lang=zh-CN --service-sandbox-type=none --startup-read-main-dll --metrics-shmem-handle=2636,i,14332349155395667115,10296098778132832422,524288 --field-trial-handle=2432,i,11247676676816818639,4454668648626587837,262144 --variations-seed-version --pseudonymization-salt-handle=2464,i,7506379925142339498,3333028542188240891,4 --trace-process-track-uuid=3190708989122997041 --mojo-platform-channel-handle=2680 /prefetch:11
操作进程校验和：56f8ef330a7e668e5c0f2bdea8667af5019d6076

但今天从火绒隔离区把问题文件提取，扔进360云沙箱和安恒云沙箱都不报毒？[

偶偶偶114514

pua（严格意义上算是吧，因为会收集设备信息），浏览停靠变现的上报js

莒县小哥

事件: 我们发现可能会被入侵者利用以破坏您的计算机或个人数据的应用程序
用户: 莒县小哥\Administrator
用户类型: 活动用户
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 安全浏览
结果描述: 检测到
类型: 包含广告软件、自动拨号程序、可以被入侵者利用以破坏您的计算机或个人数据的合法软件
名称: not-a-virus:HEUR:AdWare.Script.Generic
精确度: 启发式分析
威胁级别: 中
对象类型: 文件
对象名称: tracking.js?_=1788412484667
对象路径: https://leostop.com/tracking
对象的 MD5: 562ECCC4E094B03F7B3BF2725903E3A7
原因: 专家分析
数据库发布日期: 今天，2026/9/8 13:54:00

电商营销生

偶偶偶114514 发表于 2026-9-8 15:59
pua（严格意义上算是吧，因为会收集设备信息），浏览停靠变现的上报js

日志报的那个病毒URL用360沙箱和安恒跑出来有一点点问题

a519874810

点进去网页被卡巴拦了，继续点进去下载又被拦了，再点一次就乱码了.云报潜在数据泄露威胁

电商营销生

莒县小哥 发表于 2026-9-8 16:16
事件: 我们发现可能会被入侵者利用以破坏您的计算机或个人数据的应用程序
用户: 莒县小哥\Administrator
...

安恒和360的沙箱跑出来这个URL也有问题，但好像没有您报的那么严重（截图我回一楼了）

电商营销生

a519874810 发表于 2026-9-8 16:19
点进去网页被卡巴拦了，继续点进去下载又被拦了，再点一次就乱码了.云报潜在数据泄露威胁

我感觉像某个企业官网被重定向了，我正好浏览到，还好火绒拦截了

a519874810

电商营销生 发表于 2026-9-8 16:21
我感觉像某个企业官网被重定向了，我正好浏览到，还好火绒拦截了

leostop确实是重定向，历史上也有过，看起来还是批量的
https://cloud.tencent.com/developer/ask/sof/106610119
https://zh.gridinsoft.com/online-virus-scanner/url/leostop-com

wangyoucong

点进网页被卡巴显示广告软件

吃瓜群众第123位

趋势科技云端版 网页信誉：Dangerous！