网站防火墙触发警报:我的电脑被用于攻击了吗?

用户访问野生动物救援网站时触发Sucuri网站防火墙警报,显示检测到来自其设备的混淆攻击载荷。论坛成员讨论可能原因包括VPN使用、浏览器缓存问题,并提供系统清理和病毒扫描建议。

网站防火墙触发警报:我的电脑被用于攻击了吗?

用户cactus37提问: 我在浏览一个野生动物救援网站时,点击网站内部链接后遇到了Sucuri网站防火墙的错误页面。防火墙提示检测到来自我设备的混淆攻击载荷。我确认自己并未试图攻击网站,只是正常浏览。

技术细节:

  • 操作系统:Windows 11 Home v.22H2
  • 设备:HP OMEN 16-b0xxx
  • 浏览器:Firefox 118.0
  • 可能使用了VPN(待确认)

社区建议:

0lds0d回复: 这不是来自您设备的攻击,防火墙只是阻止了该URL对您设备的访问尝试。建议:

  • 清理浏览器缓存
  • 运行Windows磁盘清理
  • 使用杀毒软件/反恶意软件扫描

Porthos补充: 使用VPN有时会导致这种情况。

midimusicman79建议: 请将Firefox更新至121.0版本。

后续进展: 用户执行了清理和扫描操作后,所有扫描结果均为清洁。但发现:

  • Windows离线扫描无法打开注册表配置单元
  • 安全日志中存在异常行为
  • 出现CMOS校验和错误

用户提供了被阻止页面的VirusTotal检测结果:

  • 具体页面链接:https://www.virustotal.com/gui/url/ba06e85a751a4f85f1301a93bc17daa47a5ffab6d567fb65dbfaf2cf368835ad
  • 主域名关系图显示与恶意文件通信:https://www.virustotal.com/gui/domain/bigcatrescue.org/relations

最终建议: midimusicman79建议用户在病毒清除帮助论坛发起新话题,按照恶意软件清除准备指南寻求专业团队协助。

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计