超级巡警的测试页面

显示全部楼层 · 发表于 2008-5-2 06:23:09

1、网页挂马
我们放置了一个用于测试页面，该页面含有黑客经常使用的漏洞利用代码，如果您的系统有漏洞的话就会在后台自动下载并运行一个小程序，这个页面在：
http://ast.patching.net/ms06014.htm

2、网页欺诈
下面是一个真实的钓鱼网站，一些用心不良的人用他来骗取用户的个人信息，页面在：
http://taobao.gegecn.com.cn/

显示全部楼层 · 发表于 2008-5-2 06:23:31

2008/5/2 6:21:23 http://ast.patching.net/ms06014.htm[1] Internet Explorer Detected: Trojan-Downloader.JS.Agent.ajr

显示全部楼层 · 发表于 2008-5-2 08:34:54

此域名 [taobao.gegecn.com.cn] 已禁止访问

本站提醒您：其转向地址 [http://9264277.k30.opensrs.cn/] 可能包含违法或虚假信息。
如有问题请与本站管理员联系。

显示全部楼层 · 发表于 2008-5-2 09:52:29

此域名 [taobao.gegecn.com.cn] 已禁止访问

本站提醒您：其转向地址 [http://9264277.k30.opensrs.cn/] 可能包含违法或虚假信息。
如有问题请与本站管理员联系。

显示全部楼层 · 发表于 2008-5-2 10:07:26

Dr.web杀掉

显示全部楼层 · 发表于 2008-5-2 10:13:25

根本进不去。

显示全部楼层 · 发表于 2008-5-2 11:24:20

http://ast.patching.net/xxx.exe ： Service Unavailable

显示全部楼层 · 发表于 2008-5-2 11:25:18

倒，直接service unavailable

显示全部楼层 · 发表于 2008-5-2 12:11:32

1、网页挂马 AVG杀掉

显示全部楼层 · 发表于 2008-5-2 14:35:49

UG对这个自然是没有用的拉,不过Frw派上用场了

可惜...没有断开成功

Frw 2 - A part of SystemInfo
[MAINPROG] 2008.05.02 14:20:00 网络拦截模块已经启动，当前操作系统：Windows XP，网络拦截仅对 Frw 启动后启动的程序有效。
[MAINPROG] 2008.05.02 14:20:02 已经连接到 UGuard ，检测模块已经加载。
[IEPROTEC] 2008.05.02 14:24:54 Internet Explorer 试图访问 http://ast.patching.net/xxx.exe ，然而根据检测，Internet Explorer 对此文件的连接请求不是经过同意的。
[WEBBREAK] 2008.05.02 14:24:55 iexplore.exe 到 61.155.5.126:80 的连接请求被挂起。
[UIASKRES] 2008.05.02 14:24:57 IEProtect 组件所申请的 AskForAllowing 用户选择确定：禁止。
[WEBBREAK] 2008.05.02 14:24:57 试图切断 iexplore.exe 到 61.155.5.126:80 的连接，但没有成功，iexplore.exe 已经根据设置被终止。

[ 本帖最后由 gankeyu 于 2008-5-2 14:37 编辑 ]

[已鉴定] 超级巡警的测试页面

Kaspersky Internet Security 2009