网站防火墙触发警报:我的电脑被用于攻击了吗?
用户cactus37提问: 我在浏览一个野生动物救援网站时,点击网站内部链接后遇到了Sucuri网站防火墙的错误页面。防火墙提示检测到来自我设备的混淆攻击载荷。我确认自己并未试图攻击网站,只是正常浏览。
技术细节:
- 操作系统:Windows 11 Home v.22H2
- 设备:HP OMEN 16-b0xxx
- 浏览器:Firefox 118.0
- 可能使用了VPN(待确认)
社区建议:
0lds0d回复: 这不是来自您设备的攻击,防火墙只是阻止了该URL对您设备的访问尝试。建议:
- 清理浏览器缓存
- 运行Windows磁盘清理
- 使用杀毒软件/反恶意软件扫描
Porthos补充: 使用VPN有时会导致这种情况。
midimusicman79建议: 请将Firefox更新至121.0版本。
后续进展: 用户执行了清理和扫描操作后,所有扫描结果均为清洁。但发现:
- Windows离线扫描无法打开注册表配置单元
- 安全日志中存在异常行为
- 出现CMOS校验和错误
用户提供了被阻止页面的VirusTotal检测结果:
- 具体页面链接:https://www.virustotal.com/gui/url/ba06e85a751a4f85f1301a93bc17daa47a5ffab6d567fb65dbfaf2cf368835ad
- 主域名关系图显示与恶意文件通信:https://www.virustotal.com/gui/domain/bigcatrescue.org/relations
最终建议: midimusicman79建议用户在病毒清除帮助论坛发起新话题,按照恶意软件清除准备指南寻求专业团队协助。