Board logo

标题: 网页木马微点谁没反应 [打印本页]

作者: huicuan     时间: 2009-10-14 20:24    标题: 网页木马微点谁没反应

http://www.********.com/,我用金山网盾拦截了,用微点却没反应

[ Last edited by Legend on 2009-10-14 at 21:07 ]
作者: 御剑临风.     时间: 2009-10-14 20:41


  Quote:
Originally posted by huicuan at 2009-10-14 20:24:
http://www.yykc.com/,我用金山网盾拦截了,用微点却没反应

网马只是一段代码而已(本身没有威胁)运行之后才会有威胁。

网马没有运行,微点不拦截(微点是行为分析)

网马通过IE flash等漏洞溢出进来运行才会对系统有威胁(这时微点才会拦截的)

比如网马没有运行或你的系统目前没有漏洞(网马并没有溢出进来)

为什么金山网盾会提示呢?

很简单,有人举报这个网站给金山他们了 ,他们把这个网站设成了黑名单

你访问这个网站,金山网盾就会提示不让访问

【不信你把微点或者百度新浪等等网站】在金山网盾的设置里

把这些网站设置成黑名单,金山网盾照样提示有危险不让访问。

[ Last edited by 御剑临风. on 2009-10-14 at 20:43 ]
作者: Legend     时间: 2009-10-14 21:09
请不要在本论坛发可疑连接,请问楼主是预升级的版本吗?
您现在微点的版本是多少?(目前只有微点预升级有防网页挂马的功能)
微点网页挂马也是依据行为分析来判断的,如果有脚本试图对IE浏览器溢出,微点就会将其报警,微点现在的网页防挂马功能是不分析网页代码的,是依据行为判断的。
作者: Xi4o     时间: 2009-10-14 22:31
发现iexplore.exe试图访问:hxxp://code.ikaokaoni.cn/kkn/code/06081417506092901342.html?id=06081417506092901342&webownerId=20726&childid=10000,该页面含有欺诈内容,已被成功阻止!
  
;) 欺诈或钓鱼网 MP 是不拦截的,嘿嘿
作者: 微点卫士     时间: 2009-10-15 11:33
卡饭挂了?:(
附件 1: 捕获.JPG (2009-10-15 11:33, 22.74 K,下载次数: 43)



作者: hccccc     时间: 2009-10-15 21:09


  Quote:
Originally posted by Legend at 2009-10-14 21:09:
微点网页挂马也是依据行为分析来判断的,如果有脚本试图对IE浏览器溢出,微点就会将其报警,微点现在的网页防挂马功能是不分析网页代码的,是依据行为判断的。

这个,这个,,不好说啊
作者: qq200878     时间: 2009-10-16 16:58


  Quote:
Originally posted by 微点卫士 at 2009-10-15 11:33:
卡饭挂了?:(

金山好像也报了这个




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn