http://www.abroadwayvideo.com/【挂马】【已检测 by jack】

firefox3

2012/9/7 17:15:47        文件系统实时防护        文件        C:\Users\s\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2F166HH9\scripts[2].js        JS/Iframe.FK 特洛伊木马        通过删除清除 - 已隔离                尝试通过应用程序访问文件时发生事件: C:\Program Files\Internet Explorer\iexplore.exe.
2012/9/7 17:15:47        文件系统实时防护        文件        C:\Users\s\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2F166HH9\scripts[2].js        JS/Iframe.FK 特洛伊木马        通过删除清除 - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\Internet Explorer\iexplore.exe.
2012/9/7 17:15:43        文件系统实时防护        文件        C:\Users\s\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8IV8TM22\jquery.form[1].js        JS/Iframe.FK 特洛伊木马        通过删除清除 （下次重新启动后） - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\Internet Explorer\iexplore.exe.
2012/9/7 17:15:33        文件系统实时防护        文件        C:\Users\s\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9JKOZT5U\jquery[1].js        JS/Iframe.FK 特洛伊木马        通过删除清除 - 已隔离                尝试通过应用程序访问文件时发生事件: C:\Program Files\Internet Explorer\iexplore.exe.
2012/9/7 17:15:33        文件系统实时防护        文件        C:\Users\s\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9JKOZT5U\jquery[1].js        JS/Iframe.FK 特洛伊木马        通过删除清除 - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\Internet Explorer\iexplore.exe.
2012/9/7 17:15:31        文件系统实时防护        文件        C:\Users\s\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2F166HH9\l10n[1].js        JS/Iframe.FK 特洛伊木马        通过删除清除 - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\Internet Explorer\iexplore.exe.
2012/9/7 17:15:31        文件系统实时防护        文件        C:\Users\s\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2F166HH9\l10n[1].js        JS/Iframe.FK 特洛伊木马        通过删除清除 - 已隔离                尝试通过应用程序访问文件时发生事件: C:\Program Files\Internet Explorer\iexplore.exe.
2012/9/7 17:15:25        文件系统实时防护        文件        C:\Users\s\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RKBK0ACA\shadowbox[1].js        JS/Iframe.FK 特洛伊木马        通过删除清除 （下次重新启动后） - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\Internet Explorer\iexplore.exe.
2012/9/7 17:15:20        文件系统实时防护        文件        C:\Users\s\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9JKOZT5U\shadowbox-yui[1].js        JS/Iframe.FK 特洛伊木马        通过删除清除 （下次重新启动后） - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\Internet Explorer\iexplore.exe.
2012/9/7 17:15:15        文件系统实时防护        文件        C:\Users\s\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2F166HH9\yui-utilities[1].js        JS/Iframe.FK 特洛伊木马        通过删除清除 （下次重新启动后） - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\Internet Explorer\iexplore.exe.

yifan1518

卡巴+新毒霸。卡巴报毒

炎之使者

类别： 入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明
7/9/2012 19:09:21,高,阻止了 avatarbrothers.com 的入侵企图,已阻止,不需要操作,Web Attack: Exploit Kit Website 10,不需要操作,不需要操作,"avatarbrothers.com (72.29.73.247, 80)",avatarbrothers.com/73764185.html,"HECHUJIAN-PC (192.168.129.62, 2047)",72.29.73.247 (72.29.73.247),"TCP, www-http"
来自 <b>avatarbrothers.com/73764185.html</b> 的网络通信与已知攻击的特征相匹配。攻击由 \DEVICE\HARDDISKVOLUME5\USERS\ADMINISTRATOR\APPDATA\LOCAL\GOOGLE\CHROME\APPLICATION\CHROME.EXE 引起。  要停止接收有关此类通信的通知，请在<b>“操作”</b>面板中单击<b>“不再提醒我”</b>。