.Net Framework 4.7 / 4.8 中 System.Web 库 SmartNav 资源存在暗链风险

Question

在 WebForm 开发中，当使用了服务器控件（如 Tree）时，运行时页面会加入有关 pics-label 的 HTML，其中存在的链接在安全设备或渗透扫描安全测试中会报告暗链安全风险。

分析原因发现，在 System.Web 的 SmartNav 资源中存在的 icra 域名所指向的页面存在赌场广告。

Answer

分析原因发现，在 System.Web 的 SmartNav 资源中存在的 icra 域名所指向的页面存在赌场广告。

微软的控件不应该出现“赌场广告”的链接情况，所以我假设你使用的是微软标准控件，那么：

你重新创建一个干净的项目，拖拽一个SmartNav控件到页面上，编译后运行，是否产生此问题？

如果存在，请检查本机是否带毒？建议断电后全机扫描，因为我感觉你很像一种病毒本地运行为某种特定的标签添加指向特定网页的骗流量的机巧。

1 个答案