帮忙分析下这个链接是有病毒还是一个欺骗地址

显示全部楼层 · 发表于 2010-5-3 15:00:09

昨天在淘宝买CF点卡，遇到个卖家发给我一个连接让我拍，旺旺检测链接是安全的，我就点进去了，但是他输入淘宝账号和密码，但是网站是安全的我就输账号和密码登陆了，拍下了他的宝贝，还输了支付宝的支付密码，但是接着就提示说什么支付宝维护，让用网银支付，这时候我就觉得不对了，点开已买到的宝贝里也没有拍的那件宝贝，所以就赶紧改密码！

但是今天再登陆淘宝就提示我账号被盗，账号暂时被冻结了，让我查电脑病毒，但是不可能啊，我都用虚拟机、沙盘和红伞的，应该不是我电脑中毒，那肯定就是那个网站了，请帮我分析下这个网站到底是什么东西谢谢 ~

那个骗子卖家给我的链接如下：
hxxp://member1.taobao.com/member/login.jhtml?redirect_url=http://us.lrd.yahoo.com/l/us/SIG=10uaccr0v/D=maps/Y=YAHOO/EXP=1288992407/*http://is.gd/bPvU4 （网址t改为x）

显示全部楼层 · 发表于 2010-5-3 15:48:55

2个网站网页跳转检查都不严格……

首先是淘宝的这个……login.jhtml?redirect_url=会自动跳转到

http://us.lrd.yahoo.com/l/us/SIG ... HOO/EXP=1288992407/*hxxp://is.gd/bPvU4

然后雅虎这个检查也不严格又跳转到了hxxp://is.gd/bPvU4

这个缩略网址实际对应的是hxxp://item.taobao.com-ev.com/cannotaccess.asp，一个钓鱼网站

显示全部楼层 · 发表于 2010-5-3 15:50:32

没问题！

域名是正确的。。。

360网盾、金山网盾、畅游精灵都没有报！

小红伞、NOD32、Avast 也没有报！

显示全部楼层 · 发表于 2010-5-3 15:58:54

回复 2# qianwenxiang

谢谢高手的分析~ 学到知识了

[已鉴定] 帮忙分析下这个链接是有病毒还是一个欺骗地址