<![CDATA[Latest posts for the topic "DucphoGroup.COM - Exploit Blackhole Exploit Kit (Tyoe 2160)"]]> /hvaonline/posts/list/28.html JForum - http://www.jforum.net DucphoGroup.COM - Exploit Blackhole Exploit Kit (Tyoe 2160) http://ducphogroup.com thì con AVG nhảy ra tru tréo
Do không biết RE, nên có bác nào rảnh tay detect giúp. Cũng đã có quét tại http://sitecheck.sucuri.net và http://www.urlvoid.com nhưng đám này đều phán rằng CLEAN. Bác nào có AVG vào thử xem có bị giống em không. Cám ơn các bác đã quan tâm]]> /hvaonline/posts/list/41989.html#261720 /hvaonline/posts/list/41989.html#261720 GMT DucphoGroup.ORG - Exploit Blackhole Exploit Kit (Tyoe 2160) /hvaonline/posts/list/41989.html#261723 /hvaonline/posts/list/41989.html#261723 GMT DucphoGroup.ORG - Exploit Blackhole Exploit Kit (Tyoe 2160)

bolzano_1989 wrote:
Bạn bấm vào "Show details" với "More info" rồi gửi ảnh chụp các kết quả lên xem. Trang web bạn gửi nhờ kiểm tra hiện tại không thể truy cập được. 
Xin lỗi mọi người, đích thị là DucPhoGroup.com. Hôm nay em bị mờ mắt rồi.]]> /hvaonline/posts/list/41989.html#261727 /hvaonline/posts/list/41989.html#261727 GMT DucphoGroup.ORG - Exploit Blackhole Exploit Kit (Tyoe 2160)

xuanphongdocco wrote:

bolzano_1989 wrote:
Bạn bấm vào "Show details" với "More info" rồi gửi ảnh chụp các kết quả lên xem. Trang web bạn gửi nhờ kiểm tra hiện tại không thể truy cập được. 
Xin lỗi mọi người, đích thị là DucPhoGroup.com. Hôm nay em bị mờ mắt rồi. 
Bạn bấm vào "Show details" với "More info" rồi gửi ảnh chụp các kết quả lên xem. Tôi không thấy dấu hiệu nào từ trang chủ của website này cho thấy website này chứa exploit của Blackhole Exploit Kit cả, nhiều khả năng đây là false positive của AVG thôi, AVG thường có những phát hiện nhầm lắm. Ngay cả trang AVG Threat Labs cũng cho kết quả website an toàn: Ducphogroup.com | Safety: Currently Safe. | AVG Threat Labs http://www.avgthreatlabs.com/sitereports/domain/ducphogroup.com/ ]]> /hvaonline/posts/list/41989.html#261736 /hvaonline/posts/list/41989.html#261736 GMT DucphoGroup.COM - Exploit Blackhole Exploit Kit (Tyoe 2160) /hvaonline/posts/list/41989.html#261738 /hvaonline/posts/list/41989.html#261738 GMT DucphoGroup.ORG - Exploit Blackhole Exploit Kit (Tyoe 2160)

bolzano_1989 wrote:

xuanphongdocco wrote:

bolzano_1989 wrote:
Bạn bấm vào "Show details" với "More info" rồi gửi ảnh chụp các kết quả lên xem. Trang web bạn gửi nhờ kiểm tra hiện tại không thể truy cập được. 
Xin lỗi mọi người, đích thị là DucPhoGroup.com. Hôm nay em bị mờ mắt rồi. 
Bạn bấm vào "Show details" với "More info" rồi gửi ảnh chụp các kết quả lên xem. Tôi không thấy dấu hiệu nào từ trang chủ của website này cho thấy website này chứa exploit của Blackhole Exploit Kit cả, nhiều khả năng đây là false positive của AVG thôi, AVG thường có những phát hiện nhầm lắm. Ngay cả trang AVG Threat Labs cũng cho kết quả website an toàn: Ducphogroup.com | Safety: Currently Safe. | AVG Threat Labs http://www.avgthreatlabs.com/sitereports/domain/ducphogroup.com/  
Hi bolzano, Khi click vào nút More ỉno thì được wwwect đến trang này của AVG http://www.avgthreatlabs.com/webthreats/info/blackholeexploitkit/. Theo trang này thì con Blackhole Exploit Kit có đến 127 biến thể tính đến lúc này.]]> /hvaonline/posts/list/41989.html#261739 /hvaonline/posts/list/41989.html#261739 GMT DucphoGroup.COM - Exploit Blackhole Exploit Kit (Tyoe 2160)

goldenscale1618 wrote:
Em thử truy cập thì KIS 2011 báo rằng: Đối tượng được yêu cầu ĐÃ BỊ LÂY NHIỄM MÃ ĐỘC bởi loại virus sau: HEUR:Trojan.Script.Iframer  
Các iframe của trang này hiện tại đều là iframe lành cả, bà con có thể an tâm: Code:
<div id="tabcontent1"><iframe width="290" height="270" src="http://www.youtube.com/embed/videoseries?list=PLC29372CCA86D291C&hl=vi_VN" frameborder="0" allowfullscreen></iframe></div>

<div id="tabcontent2"><iframe width="290" height="270" frameborder="0" src="http://files.slidemypics.com/app/js/iframe.html?bg_color=1f1f1f&hash=549d2a6f456731e459dcc4dc2a352728&r=0.7226283978670835"></iframe></div>
]]> /hvaonline/posts/list/41989.html#261740 /hvaonline/posts/list/41989.html#261740 GMT