rts101 发表于 2025-2-22 17:59:00

坛子里有疑似病毒的东西

本帖最后由 rts101 于 2025-2-22 23:56 编辑

如题,今天上坛子的时候卡巴斯基一直跳出阻止dlink.host的消息。
所有的消息都指向以下链接(以防万一用括号分割掉):https:(//dlink.(host/1drv)/aHR0c)HM6Ly8xZHJ2Lm1(zL2kvYy8zNTc1NDE1ODk4)ZDZjZDRlL0VZbXFzS2(VUMHVSTG5GRndEd)i1BbmswQkhYeE9mTXZRRGc2X1FEel80NzlvZkE_ZT1vT0NHTng.jpg
在google上搜索了一下,不少杀毒引擎都把这个网址定义为恶意/钓鱼网站。
触发这条消息的网页大多数是昨天(2.21)20点以后发表的帖子,但并非所有帖子都会触发。
试了一下,别的网址没有发现类似的现象,因此怀疑是坛子遭到污染。
以防万一,请管理员排查一下。


————————
事件前因后果已经清楚,是坛友的签名档采用的链接来源有问题导致的,有些回复说内鬼的还是过分了(发了很多资源的坛友怎么会是内鬼)。看来生成外链的方案还是要小心。

——————
补充一张用google检测的结果图



————————
再次补充:已发现跳消息的帖子:
【新提醒】【卡亚个人汉化组】偷窥山的金秋 Mountain x Jin Qiu - 和谐动漫 - GameMale最新游戏MOD资源交流论坛!
【新提醒】【アンノウン】【Unknown】【简体中文版】【上下关系9】【官方汉化】 - 和谐动漫 - GameMale最新游戏MOD资源交流论坛!
【新提醒】【资源+破解文件+存档】【兰斯洛特编年史·黄金最终版】The Chronicles of Lancelot(2024.8.2 steam)(3D/RPG/沙盒/冒险) - 和谐游戏 - GameMale最新游戏MOD资源交流论坛!
【新提醒】【受委托发布汉化】【Bidbrock】色色幻想:只是个小问题 - 和谐动漫 - GameMale最新游戏MOD资源交流论坛!
【新提醒】【受委托发布汉化】【Bidbrock】亲爱的旅行者 - 和谐动漫 - GameMale最新游戏MOD资源交流论坛!
发现这些帖子的首页会跳拦截,但后续页面不拦截。

咸鱼鱼 发表于 2025-2-22 19:12:40

本帖最后由 咸鱼鱼 于 2025-2-22 19:33 编辑

大胆访问了一下,是一个微软服务器的访问下载链接,目前已经因为token原因过期
https://my.microsoftpersonalcontent.com/

问题不大,应该是虚惊一场

我又找了一会应该是这个网址
OneDrive直链获取工具
https://api.gimhoy.com/onedrive/

作用是把OneDrive公开链接:变成永久链接
不过这个网址不知道为什么挂了


问题不大,虚惊一场x2

运用上面这个网址
https://1drv.ms(手动截断)/u/s!Agm8wpcIXCjsg4tnWerX3qZOA3BAqA
变成了
https://dlink.host/(手动截断)1drv/aHR0cHM6Ly8xZHJ2Lm1zL3UvcyFBZ204d3BjSVhDanNnNHRuV2VyWDNxWk9BM0JBcUE.jpg
是不是非常像?




Wildersky 发表于 2025-2-22 18:17:02

这么吓人吗 虽然不懂但是等大佬们速速排查

ddbGameMale 发表于 2025-2-22 18:23:42

这是什么东西,这么吓人:(

凯诺斯 发表于 2025-2-22 18:26:38

不太懂哎,我还以为是浏览器拦截的问题{:6_169:}

毛茸茸兽兽 发表于 2025-2-22 18:26:40

阿门(´×ω×`)已QQ转发和截屏给坛花咯,希望没问题吧

娱乐法师火布偶 发表于 2025-2-22 18:28:24

似乎没发现有这个网站的痕迹,不知道怎么触发

三分春色描来易 发表于 2025-2-22 18:28:42

但是我一直没遇到过相关的,希望没什么问题了0.0

2337891498 发表于 2025-2-22 18:40:05

.jpg结尾怎么看起来像复制图床没粘贴明白的样子

cdcai 发表于 2025-2-22 18:42:56

不太懂,等坛里大佬们看看吧

lx61457289300 发表于 2025-2-22 18:47:16

最后那个jpg不是图片格式吗,不像个网站啊

bltuj 发表于 2025-2-22 18:53:41

感觉现在病毒类的东西真的很多,还是要注意

Burry 发表于 2025-2-22 18:55:14

这是发生了什么东西,第一次遇见呢。可以私聊一下专家吧。

Brine 发表于 2025-2-22 19:00:13

Jpg应该是图片格式来着,不太懂网安,希望没有问题叭

PURO_ 发表于 2025-2-22 19:00:28

看看泥潭有没有IT大佬懂这个的排查一下{:6_200:}

you9632587 发表于 2025-2-22 19:03:02

在你弹出拦截的页面f12看了下,这个地址是@CooperAlbort 这位坛友的签名图的图片链接

donglang365 发表于 2025-2-22 19:05:09

:funk:一直以为是插件问题啊,还涉及到恶意代码的嘛?不懂

zzy159 发表于 2025-2-22 19:13:25

啊,有点可怕啊,看上面的信息是有内鬼吗:o

爱挽呀 发表于 2025-2-22 19:29:14

感觉没有我积分莫名其妙少一分可怕 一点提示都没有就不在掉惹:Q

Firelonmi 发表于 2025-2-22 19:31:48

楼上破案了。之前我就猜测是谁的签名档报毒了,不过已经被卡巴拦截了,就没在意。
页: [1] 2 3 4
查看完整版本: 坛子里有疑似病毒的东西