1   1  /  1  页   跳转页

淘宝报毒，请核实

收藏
本主题由 管理员 麦青儿 于 2019-5-20 9:24:29 执行 移动主题 操作
iamahawk007
头像
锋芒艾服狮
  • 帖子:1702
  • 注册: 2004-08-22
  • 来自:
发表于： 2019-05-19 22:31 | 显示全部 短消息 资料
字号： 小 中 大 1楼

淘宝报毒，请核实

这个问题在5月14日那天就有过，当时没在意。今天集中拍了些东西，感觉不正常了，
瑞星V17，
 附件: 您所在的用户组无法下载或查看附件

PC淘宝，搜狗浏览器，

 附件: 您所在的用户组无法下载或查看附件

付款后，自动跳转到下图页面会自动报毒，有时从已买宝贝点某个订单的详情也会同名报毒，尤其是在刚拍好后

 附件: 您所在的用户组无法下载或查看附件

下面是报毒内容，路径是搜狗浏览器的缓存路径

 附件: 您所在的用户组无法下载或查看附件

 附件: 您所在的用户组无法下载或查看附件

直接对 Cache\SogouExplorer文件夹杀毒会报如下内容，自动清除处理后，再去看淘宝，依然会自动报毒，文件都是那个117，对Cache\SogouExplorer 杀毒也会再次报毒，内容与下图相似，只是文件名和子路径略有不同

 附件: 您所在的用户组无法下载或查看附件

 附件: 您所在的用户组无法下载或查看附件

刚在IE里试了下打开淘宝，从登录开始就不停的报，搜狗、google、火狐浏览器单纯打开登录淘宝什么的不报，但杀缓存目录均会报

还有，我在虚拟机里测试搜狗浏览器，同样在缓存目录里查到报毒，除了IE不停的报，我发现只需要：打开淘宝，点登录，等页面完全打开后，去缓存杀毒就会报。如果点的层级多，比如打开已买宝贝之类，报的文件可能就会多些。

下载是IE的自动报毒记录，其他我不截图了，都一样的

 附件: 您所在的用户组无法下载或查看附件

117部分样本
 附件: 您所在的用户组无法下载或查看附件

无论什么方式报毒，所有病毒名都是那个，一直没有变。请瑞星核实，是病毒还是误报，还是淘宝被人挂了东西，如果是淘宝的问题，瑞星是否可以反馈到淘宝，我们这样的小买家反馈，估计淘宝不会重视~~
用户系统信息：Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.36 SE 2.X MetaSr 1.0

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

最后编辑iamahawk007 最后编辑于 2019-05-20 01:11:18
分享到：
gototop
 
iamahawk007
头像
锋芒艾服狮
  • 帖子:1702
  • 注册: 2004-08-22
  • 来自:
发表于： 2019-05-20 00:34 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 淘宝报毒，请核实



引用:
原帖由 XywCloud 于 2019-5-20 0:00:00 发表
有相关样本吗？请在隔离区恢复出来并打包上传。


重新编辑了帖子，样本上传了
gototop
 
iamahawk007
头像
锋芒艾服狮
  • 帖子:1702
  • 注册: 2004-08-22
  • 来自:
发表于： 2019-05-20 17:54 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 淘宝报毒，请核实



引用:
原帖由 XywCloud 于 2019-5-20 8:45:00 发表
已经解除误报，感谢反馈。




嗯嗯。不客气，解决就好
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT