微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 主动防御 » 【已解决】主动防御，网页挂马测试，一个也没有阻止  

作者:
标题: 【已解决】主动防御，网页挂马测试，一个也没有阻止
zglwkp
新手上路





积分 1
发帖 1
注册 2010-6-4
#1  【已解决】主动防御，网页挂马测试，一个也没有阻止

引用太平洋电脑网的一篇文章中的挂马测试的几个网址，微点主动防御一个也没有提示！担心中！！
文章地址：http://pcedu.pconline.com.cn/pin ... l/1005/2135600.html
　　附：评测所用网址（如想测试连接，请将hxxp改为http）

　　* hxxp://www.hao86.com/admin/2006/1665.html

　　* hxxp://e.6to23.com/a/list/10429.html

　　* hxxp://www.51555.net/home/html/news/chinese/2010/0211/1162.html

　　 * hxxp://stat.6to23.com

　　* hxxp://la.ahxf.gov.cn/templets/info/style/?wow/=/43/91252.html

　　* hxxp://www.guodegang.org/mv/template/1849.html

[ Last edited by Legend on 2010-6-8 at 17:10 ]

※ ※ ※ 本文纯属【zglwkp】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-6-4 14:32
查看资料  发送邮件  发短消息   编辑帖子
zzjzzpgg12
注册用户





积分 192
发帖 186
注册 2009-1-27
#2  

据说微点是不会阻止的访问网页，他只是把木马杀了，你继续安全的浏览网页，不会有提示。
好像还只能防ie

※ ※ ※ 本文纯属【zzjzzpgg12】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-6-4 15:27
查看资料  发送邮件  发短消息   编辑帖子
snhao
银牌会员




积分 1791
发帖 1782
注册 2007-6-12
#3  

LZ你能确认这些网页目前依然被挂马么？
挂马网页不是永远都存在木马的
网站管理者发现被挂马后会清除挂马
木马服务器也不是永远都开着的
……
这些你都明白吗？

※ ※ ※ 本文纯属【snhao】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

东方微点论坛
2010-6-4 15:29
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#4  

感谢楼主的反馈，请问您微点主动防御软件具体是什么版本？同时我们会根据楼主提供的信息具体的进行测试分析，感谢您对微点的支持和关心。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2010-6-4 15:37
查看资料  发短消息   编辑帖子
剑神无边
中级用户





积分 265
发帖 273
注册 2010-5-1
#5  

楼主不了解微点啊


但为什么有时候浏览木马网站微点没有反应呢？

希望楼主明白微点的原理，网马的原理。

网马只是一段代码而已（本身没有威胁）运行之后才会有威胁。

网马没有运行，微点不拦截（微点是行为分析）

网马通过IE flash等漏洞溢出进来运行才会对系统有威胁（这时微点才会拦截的）【微点是行为分析】，没有威胁和病毒行为是不会拦截的。

有运行威胁微点才会拦截的。

比如网马没有运行或你的系统目前没有漏洞（网马并没有溢出进来）

为什么金山网盾会提示呢？

很简单，有人举报这个网站给金山他们了 ，他们把这个网站设成了黑名单

你访问这个网站，金山网盾就会提示不让访问

【不信你把微点或者百度新浪等等网站】在金山网盾的设置里

把这些网站设置成黑名单，金山网盾照样提示有危险不让访问。




http://bbs.micropoint.com.cn/sho ... hlight=%CD%F8%C2%ED

【看 10楼 14楼 18楼超版回复】


http://bbs.micropoint.com.cn/sho ... F8%B6%DC&page=1

【 看7楼 10楼 11楼超版回复】

※ ※ ※ 本文纯属【剑神无边】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-6-4 16:46
查看资料  发送邮件  发短消息   编辑帖子
f8312519
银牌会员




积分 2184
发帖 2169
注册 2008-10-27
来自 维创论坛
#6  

楼主你首先得检测到这些网站是否已经失效
楼主的这些网站有一部分已经失效!
建议楼主装上网盾再试试

※ ※ ※ 本文纯属【f8312519】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

维创论坛免费软件园地欢迎您!http://herofw.haotui.com
2010-6-5 19:28
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子
fqbasedebug
注册用户





积分 87
发帖 87
注册 2007-7-28
来自 黑龙江省-雅克萨
#7  

楼主想测试微点防御网马 目前来开只能用IE才能测试 其他非IE内核的浏览器 测试不稳定


还有楼主测的网马质量不高

※ ※ ※ 本文纯属【fqbasedebug】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

我是一个来自北方的狼
我的网盘
↓
http://www.favorites.cn/url/129391
2010-6-6 01:51
查看资料  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#8  

经分析，楼主反馈的网址分析结果如下：
http://stat.6to23.com 正常网站
http://e.6to23*****/10429.html   已失效
http://www.guodegang.org*****/1849.html 已失效
http://www.51555.net*****/0211/1162.html已失效
http://www.hao86.com*****.html 含有恶意代码,微点成功阻止
http://la.ahxf.gov.cn*****/=/43/91252.html 含有恶意代码,微点成功阻止
同时此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2010-6-8 17:24
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号