红伞webguard的拦截问题

於陵闲云

下面的网址被挂马，测试请在虚拟机中进行
hxxp://blog.163.com/hualiwo123456/blog/static/137868027201002573932750/
此网页被挂马，开启红伞的网页监控后，没有提示拦截
但是如果直接访问下一级的挂马链接hxxp://www.gsdiwejs.org.39xn.cn/?WG=1
webguard可以成功拦截，不知道是什么原因？
欢迎大家讨论！

Log is generated by FreShow.
[wide]http://blog.163.com/hualiwo123456/blog/static/137868027201002573932750/
    [object]http://www.bzncw.cn/99/dnf.mp3
        [object]http://www.gsdiwejs.org.39xn.cn/?WG=1
            [script]http://www.gsdiwejs.org.39xn.cn/google.js
                [frame]http://www.gsdiwejs.org.39xn.cn/12/index.html
                    [frame]http://www.gsdiwejs.org.39xn.cn/12/au.htm
                        [object]http://www.gsdiwejs.org.39xn.cn/12/1.exe
                    [frame]http://www.gsdiwejs.org.39xn.cn/12/ytu.htm
                        [frame]http://www.gsdiwejs.org.39xn.cn/12/of.htm
                            [script]http://www.gsdiwejs.org.39xn.cn/12/rl.jpg
                                [object]http://www.gsdiwejs.org.39xn.cn/12/1.exe
                            [script]http://www.gsdiwejs.org.39xn.cn/12/nop.jpg
                            [script]http://www.gsdiwejs.org.39xn.cn/12/fq.jpg
                    [frame]http://www.gsdiwejs.org.39xn.cn/12/yut.htm
                        [frame]http://www.gsdiwejs.org.39xn.cn/12/yt.htm
                            [script]http://www.gsdiwejs.org.39xn.cn/12/nop.jpg
                            [script]http://www.gsdiwejs.org.39xn.cn/12/ml.jpg
                            [script]http://www.gsdiwejs.org.39xn.cn/12/rl.jpg
                                [object]http://www.gsdiwejs.org.39xn.cn/12/1.exe
                            [script]http://www.gsdiwejs.org.39xn.cn/12/kl.jpg
            [script]http://s14.cnzz.com/stat.php?id=1782487&web_id=1782487&show=pic
    [script]http://b1.bst.126.net/0125000/style/css/fixed/fixedThemeInit.js
    [script]http://b2.bst.126.net/0125000/js/gen/core1.js
    [script]http://b1.bst.126.net/0125000/js/gen/core_ext.js
    [script]http://b2.bst.126.net/0125000/js/gen/core2.js
    [script]http://b1.bst.126.net/0125000/js/gen/core3.js
    [script]http://b2.bst.126.net/0126000/js/gen/interface.js
    [script]http://b1.bst.126.net/0126000/js/gen/interface_ext.js
    [script]http://b1.bst.126.net/0126000/js/gen/blog.js
    [script]http://b.bst.126.net/js/utils/InfoAlertPad.js?1
    [script]http://blog.163.com/js/static/visitorInfo.js?host=hualiwo123456&mode=prev&channel=blog&blogId=fks_083068083081081069081094082095085085086075082094086065083&pubTime=1264376372750&v=' + ver + setCookieStr+'
    [script]http://analytics.163.com/ntes.js

lonyu

同问...有时进去一个挂马网站.要再访问下一级链接才拦截.不知是怎..

roxiel

没有提示，但是不知道拦截了没有。。可能已经禁了吧
裸奔试一次，再开webguard试一次，就知道了

於陵闲云

不知道小红伞的网页监控的工作原理是啥

solstice1988

我不很了解原理，所以我猜测也许红伞是实时的检测，所以只检测当前的页面，并没有提前检测下级网页

louis00

红杉的杀毒能力这么强悍   楼主安啦

knifed

网易博客自定义中插入流媒体地址.不过在我的电脑中无法触发.

Lirio

感觉红伞实时监控挺强   路过 ........留言