Avira 測試毒网分析- 看 Avira 力戰群魔

显示全部楼层 · 发表于 2013-8-23 15:10:26

http://bbs.kafan.cn/thread-1617487-1-1.html

复制代码

Avira

2013/8/23 下午 03:06 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       890
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/8/23 下午 03:06 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVC3APW1\photo-safaris[1].htm'
      包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作。.
      檔案會移動至 '4c648953.qua' 名稱底下的隔離區目錄。.

2013/8/23 下午 03:04 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVC3APW1\photo-safaris[1].htm 中
      偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
      執行的動作：傳輸至掃描程式

2013/8/23 下午 03:04 [Web Protection] 封鎖的網頁
      URL (http://www.moyo-africa.com/wp-includes/js/jquery/jquery.js?ver=1.7.2)
      的評估結果為惡意程式碼，而遭到封鎖。

2013/8/23 下午 03:03 [Web Protection] 發現惡意程式碼
      從 URL "http://www.moyo-africa.com/photo-safaris/" 存取資料時，
      發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-8-23 15:19:39

http://bbs.kafan.cn/thread-1617494-1-1.html

复制代码

Avira

2013/8/23 下午 03:15 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\ac_activex[1].js'
      包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
      已採取動作：
      檔案會移動至 '55b8a857.qua' 名稱底下的隔離區目錄。.

2013/8/23 下午 03:15 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       827
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/8/23 下午 03:15 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MDC6X2XG\index2[1].htm'
      包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作。.
      檔案會移動至 '4dd98918.qua' 名稱底下的隔離區目錄。.

2013/8/23 下午 03:15 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       828
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/8/23 下午 03:14 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\ac_activex[1].js 中
      偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
      執行的動作：傳輸至掃描程式

2013/8/23 下午 03:14 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\ac_activex[1].js 中
      偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
      執行的動作：拒絕存取

2013/8/23 下午 03:14 [Web Protection] 發現惡意程式碼
      從 URL "http://www.subsomboon.in.th/ac_activex.js" 存取資料時，
      發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
      已採取動作：已略過

2013/8/23 下午 03:14 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MDC6X2XG\index2[1].htm 中
      偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
      執行的動作：傳輸至掃描程式

2013/8/23 下午 03:14 [Web Protection] 發現惡意程式碼
      從 URL "http://www.subsomboon.in.th/index2.html" 存取資料時，
      發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-8-23 15:38:28

http://bbs.kafan.cn/thread-1617498-1-1.html

复制代码

Avira

2013/8/23 下午 03:33 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\R8AOCKPW\docman[2].htm'
      包含病毒或有害的程式 'HTML/Afreim.W' [virus]
      已採取動作：
      檔案會移動至 '547cb20b.qua' 名稱底下的隔離區目錄。.

2013/8/23 下午 03:33 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       819
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/8/23 下午 03:32 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\R8AOCKPW\docman[2].htm 中
      偵測到病毒或有害的程式 'HTML/Afreim.W [virus]'
      執行的動作：傳輸至掃描程式

2013/8/23 下午 03:32 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\R8AOCKPW\docman[2].htm 中
      偵測到病毒或有害的程式 'HTML/Afreim.W [virus]'
      執行的動作：拒絕存取

2013/8/23 下午 03:32 [Web Protection] 發現惡意程式碼
      從 URL "http://unesco-nigeriatve.org/docman/" 存取資料時，
      發現病毒或有害的程式 'HTML/Afreim.W' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-8-23 15:49:03

http://bbs.kafan.cn/thread-1617505-1-1.html

复制代码

Avira

2013/8/23 下午 03:44 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\script[2].js'
      包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
      已採取動作：
      檔案會移動至 '55fcb1b9.qua' 名稱底下的隔離區目錄。.

2013/8/23 下午 03:44 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       815
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/8/23 下午 03:44 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\hosp[1].htm'
      包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作。.
      檔案會移動至 '4c87ab6d.qua' 名稱底下的隔離區目錄。.

2013/8/23 下午 03:44 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       816
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/8/23 下午 03:43 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\script[2].js 中
      偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
      執行的動作：傳輸至掃描程式

2013/8/23 下午 03:43 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\script[2].js 中
      偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
      執行的動作：拒絕存取

2013/8/23 下午 03:43 [Web Protection] 發現惡意程式碼
      從 URL "http://www.frankias.com/script.js" 存取資料時，
      發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
      已採取動作：已略過

2013/8/23 下午 03:43 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\hosp[1].htm 中
      偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
      執行的動作：傳輸至掃描程式

2013/8/23 下午 03:43 [Web Protection] 發現惡意程式碼
      從 URL "http://www.frankias.com/hosp.php" 存取資料時，
      發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-8-23 16:05:22

http://bbs.kafan.cn/thread-1617514-1-1.html

复制代码

Avira

2013/8/23 下午 03:56 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       810
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/8/23 下午 03:56 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\jquery.hoverIntent.minified[3].js'
      包含病毒或有害的程式 'JS/BlacoleRef.W.106' [virus]
      已採取動作：
      檔案會移動至 '54d7bac6.qua' 名稱底下的隔離區目錄。.

2013/8/23 下午 03:56 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\R8AOCKPW\jquery.prettyPhoto[3].js'
      包含病毒或有害的程式 'JS/BlacoleRef.W.106' [virus]
      已採取動作：
      檔案會移動至 '1f39c128.qua' 名稱底下的隔離區目錄。.

2013/8/23 下午 03:56 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\R8AOCKPW\supersized.3.1.3.min[1].js'
      包含病毒或有害的程式 'JS/BlacoleRef.W.106' [virus]
      已採取動作：
      檔案會移動至 '4d6d9bc4.qua' 名稱底下的隔離區目錄。.

2013/8/23 下午 03:56 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\script[2].js'
      包含病毒或有害的程式 'JS/BlacoleRef.W.106' [virus]
      已採取動作：
      檔案會移動至 '55f4b475.qua' 名稱底下的隔離區目錄。.

2013/8/23 下午 03:56 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       814
      目錄數：       0
      惡意程式碼數：       5
      警告數：       0

2013/8/23 下午 03:56 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVC3APW1\jquery.cycle.all.min[1].js'
      包含病毒或有害的程式 'JS/BlacoleRef.W.106' [virus]
      已採取動作：
      檔案會移動至 '3c8aa3d4.qua' 名稱底下的隔離區目錄。.

2013/8/23 下午 03:56 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVC3APW1\jquery.preloader[2].js'
      包含病毒或有害的程式 'JS/BlacoleRef.W.106' [virus]
      已採取動作：
      檔案會移動至 '790e8eea.qua' 名稱底下的隔離區目錄。.

2013/8/23 下午 03:55 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVC3APW1\jquery.preloader[2].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.106 [virus]'
      執行的動作：傳輸至掃描程式

2013/8/23 下午 03:55 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\R8AOCKPW\jquery.prettyPhoto[3].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.106 [virus]'
      執行的動作：拒絕存取

2013/8/23 下午 03:55 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVC3APW1\jquery.preloader[2].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.106 [virus]'
      執行的動作：拒絕存取

2013/8/23 下午 03:55 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVC3APW1\jquery.cycle.all.min[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.106 [virus]'
      執行的動作：拒絕存取

2013/8/23 下午 03:55 [Web Protection] 發現惡意程式碼
      從 URL
      "http://clubgodzilla.com/wp-content/themes/blacklabel/js/jquery.preloader.js"
      存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.106' [virus]。
      已採取動作：已略過

2013/8/23 下午 03:55 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\script[2].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.106 [virus]'
      執行的動作：拒絕存取

2013/8/23 下午 03:55 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\R8AOCKPW\supersized.3.1.3.min[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.106 [virus]'
      執行的動作：傳輸至掃描程式

2013/8/23 下午 03:55 [Web Protection] 發現惡意程式碼
      從 URL
      "http://clubgodzilla.com/wp-content/themes/blacklabel/js/supersized.3.1.3.min.js
      " 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.106' [virus]。
      已採取動作：已略過

2013/8/23 下午 03:55 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\script[2].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.106 [virus]'
      執行的動作：傳輸至掃描程式

2013/8/23 下午 03:55 [Web Protection] 發現惡意程式碼
      從 URL "http://clubgodzilla.com/wp-content/themes/blacklabel/js/script.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.106' [virus]。
      已採取動作：已略過

2013/8/23 下午 03:55 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\jquery.hoverIntent.minified[3].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.106 [virus]'
      執行的動作：拒絕存取

2013/8/23 下午 03:55 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVC3APW1\jquery.cycle.all.min[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.106 [virus]'
      執行的動作：傳輸至掃描程式

2013/8/23 下午 03:55 [Web Protection] 發現惡意程式碼
      從 URL "http://clubgodzilla.com/wp-content/themes/blacklabel/js/cufon-yui.js"
      存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.106' [virus]。
      已採取動作：封鎖的檔案

2013/8/23 下午 03:55 [Web Protection] 發現惡意程式碼
      從 URL
      "http://clubgodzilla.com/wp-content/themes/blacklabel/js/fonts/PT_Sans_400-PT_Sa
      ns_700.font.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.106' [virus]。
      已採取動作：封鎖的檔案

2013/8/23 下午 03:55 [Web Protection] 發現惡意程式碼
      從 URL "http://clubgodzilla.com/wp-includes/js/l10n.js?ver=20101110" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.106' [virus]。
      已採取動作：封鎖的檔案

2013/8/23 下午 03:55 [Web Protection] 發現惡意程式碼
      從 URL
      "http://clubgodzilla.com/wp-content/themes/blacklabel/js/jquery.jplayer.min.js"
      存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.106' [virus]。
      已採取動作：封鎖的檔案

2013/8/23 下午 03:55 [Web Protection] 發現惡意程式碼
      從 URL
      "http://clubgodzilla.com/wp-content/themes/blacklabel/js/jqueryslidemenu.js"
      存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.106' [virus]。
      已採取動作：封鎖的檔案

2013/8/23 下午 03:55 [Web Protection] 發現惡意程式碼
      從 URL "http://clubgodzilla.com/wp-content/themes/blacklabel/js/swfobject.js"
      存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.106' [virus]。
      已採取動作：封鎖的檔案

2013/8/23 下午 03:55 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\R8AOCKPW\jquery.prettyPhoto[3].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.106 [virus]'
      執行的動作：傳輸至掃描程式

2013/8/23 下午 03:55 [Web Protection] 發現惡意程式碼
      從 URL
      "http://clubgodzilla.com/wp-content/themes/blacklabel/js/jquery.cycle.all.min.js
      " 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.106' [virus]。
      已採取動作：已略過

2013/8/23 下午 03:55 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\jquery.hoverIntent.minified[3].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.106 [virus]'
      執行的動作：傳輸至掃描程式

2013/8/23 下午 03:55 [Web Protection] 發現惡意程式碼
      從 URL
      "http://clubgodzilla.com/wp-content/themes/blacklabel/js/jquery.prettyPhoto.js"
      存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.106' [virus]。
      已採取動作：已略過

2013/8/23 下午 03:55 [Web Protection] 發現惡意程式碼
      從 URL
      "http://clubgodzilla.com/wp-content/themes/blacklabel/js/jquery.hoverIntent.mini
      fied.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.106' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-8-23 16:37:10

http://bbs.kafan.cn/thread-1617539-1-1.html

复制代码

Avira

2013/8/23 下午 04:31 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       820
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/8/23 下午 04:31 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MDC6X2XG\embedmovie[1].js'
      包含病毒或有害的程式 'EXP/JS.Agent.AE' [exploit]
      已採取動作：
      檔案會移動至 '5535bfaa.qua' 名稱底下的隔離區目錄。.

2013/8/23 下午 04:30 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\img_0676[1].htm'
      包含病毒或有害的程式 'JS/Agent.axqoua' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作。.
      檔案會移動至 '4c8e9df8.qua' 名稱底下的隔離區目錄。.

2013/8/23 下午 04:30 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       820
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/8/23 下午 04:30 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MDC6X2XG\embedmovie[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Agent.AE [exploit]'
      執行的動作：傳輸至掃描程式

2013/8/23 下午 04:30 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MDC6X2XG\embedmovie[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Agent.AE [exploit]'
      執行的動作：拒絕存取

2013/8/23 下午 04:30 [Web Protection] 發現惡意程式碼
      從 URL "http://www.prodottivaldostani.com/joepicchio/album/res/embedmovie.js"
      存取資料時，
      發現病毒或有害的程式 'EXP/JS.Agent.AE' [exploit]。
      已採取動作：已略過

2013/8/23 下午 04:30 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\img_0676[1].htm 中
      偵測到病毒或有害的程式 'JS/Agent.axqoua [virus]'
      執行的動作：傳輸至掃描程式

2013/8/23 下午 04:30 [Web Protection] 發現惡意程式碼
      從 URL "http://www.prodottivaldostani.com/joepicchio/album/slides/img_0676.html"
      存取資料時，
      發現病毒或有害的程式 'JS/Agent.axqoua' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-8-23 16:48:32

http://bbs.kafan.cn/thread-1617547-1-1.html

复制代码

Avira

2013/8/23 下午 04:42 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MDC6X2XG\general[1].js'
      包含病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]
      已採取動作：
      檔案會移動至 '4dbbafb6.qua' 名稱底下的隔離區目錄。.

2013/8/23 下午 04:42 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\ajax_modal_script[1].js'
      包含病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]
      已採取動作：
      檔案會移動至 '55d1801c.qua' 名稱底下的隔離區目錄。.

2013/8/23 下午 04:42 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       829
      目錄數：       0
      惡意程式碼數：       3
      警告數：       0

2013/8/23 下午 04:42 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVC3APW1\anylink[1].js'
      包含病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]
      已採取動作：
      檔案會移動至 '1ff1f557.qua' 名稱底下的隔離區目錄。.

2013/8/23 下午 04:42 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\R8AOCKPW\validate[2].js'
      包含病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]
      已採取動作：
      檔案會移動至 '54178e90.qua' 名稱底下的隔離區目錄。.

2013/8/23 下午 04:42 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\R8AOCKPW\lightbox-form[1].js'
      包含病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]
      已採取動作：
      檔案會移動至 '4c7da10f.qua' 名稱底下的隔離區目錄。.

2013/8/23 下午 04:42 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       828
      目錄數：       0
      惡意程式碼數：       2
      警告數：       0

2013/8/23 下午 04:42 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MDC6X2XG\general[1].js 中
      偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
      執行的動作：傳輸至掃描程式

2013/8/23 下午 04:42 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVC3APW1\anylink[1].js 中
      偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
      執行的動作：拒絕存取

2013/8/23 下午 04:42 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\ajax_modal_script[1].js 中
      偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
      執行的動作：傳輸至掃描程式

2013/8/23 下午 04:42 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MDC6X2XG\general[1].js 中
      偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
      執行的動作：拒絕存取

2013/8/23 下午 04:42 [Web Protection] 發現惡意程式碼
      從 URL "http://www.makeoverlounge.com/js/general.js" 存取資料時，
      發現病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]。
      已採取動作：已略過

2013/8/23 下午 04:42 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\R8AOCKPW\lightbox-form[1].js 中
      偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
      執行的動作：拒絕存取

2013/8/23 下午 04:42 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\R8AOCKPW\validate[2].js 中
      偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
      執行的動作：拒絕存取

2013/8/23 下午 04:42 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\ajax_modal_script[1].js 中
      偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
      執行的動作：拒絕存取

2013/8/23 下午 04:42 [Web Protection] 發現惡意程式碼
      從 URL "http://www.makeoverlounge.com/js/ajax.js" 存取資料時，
      發現病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]。
      已採取動作：封鎖的檔案

2013/8/23 下午 04:42 [Web Protection] 發現惡意程式碼
      從 URL "http://www.makeoverlounge.com/js/ajax_modal_script.js" 存取資料時，
      發現病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]。
      已採取動作：已略過

2013/8/23 下午 04:42 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVC3APW1\anylink[1].js 中
      偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
      執行的動作：傳輸至掃描程式

2013/8/23 下午 04:42 [Web Protection] 發現惡意程式碼
      從 URL "http://www.makeoverlounge.com/js/anylink.js" 存取資料時，
      發現病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]。
      已採取動作：已略過

2013/8/23 下午 04:42 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\R8AOCKPW\validate[2].js 中
      偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
      執行的動作：傳輸至掃描程式

2013/8/23 下午 04:42 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\R8AOCKPW\lightbox-form[1].js 中
      偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
      執行的動作：傳輸至掃描程式

2013/8/23 下午 04:42 [Web Protection] 發現惡意程式碼
      從 URL "http://www.makeoverlounge.com/js/validate.js" 存取資料時，
      發現病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]。
      已採取動作：已略過

2013/8/23 下午 04:42 [Web Protection] 發現惡意程式碼
      從 URL "http://www.makeoverlounge.com/js/lightbox-form.js" 存取資料時，
      發現病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-8-23 16:59:19

http://bbs.kafan.cn/thread-1617554-1-1.html

复制代码

Avira

2013/8/23 下午 04:56 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       807
      目錄數：       0
      惡意程式碼數：       4
      警告數：       0

2013/8/23 下午 04:56 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\R8AOCKPW\moo.fx[1].js'
      包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
      已採取動作：
      檔案會移動至 '4fa4a8e0.qua' 名稱底下的隔離區目錄。.

2013/8/23 下午 04:56 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\AC_RunActiveContent[1].js'
      包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
      已採取動作：
      檔案會移動至 '57c380b3.qua' 名稱底下的隔離區目錄。.

2013/8/23 下午 04:56 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVC3APW1\prototype.lite[1].js'
      包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
      已採取動作：
      檔案會移動至 '7bccbdc9.qua' 名稱底下的隔離區目錄。.

2013/8/23 下午 04:56 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MDC6X2XG\litebox-1.0[1].js'
      包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
      已採取動作：
      檔案會移動至 '1df6f202.qua' 名稱底下的隔離區目錄。.

2013/8/23 下午 04:56 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MDC6X2XG\urundetay[1].htm'
      包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作。.
      檔案會移動至 '4cc0a384.qua' 名稱底下的隔離區目錄。.

2013/8/23 下午 04:56 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       804
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/8/23 下午 04:55 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVC3APW1\prototype.lite[1].js 中
      偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
      執行的動作：傳輸至掃描程式

2013/8/23 下午 04:55 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVC3APW1\prototype.lite[1].js 中
      偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
      執行的動作：拒絕存取

2013/8/23 下午 04:55 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\R8AOCKPW\moo.fx[1].js 中
      偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
      執行的動作：傳輸至掃描程式

2013/8/23 下午 04:55 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MDC6X2XG\litebox-1.0[1].js 中
      偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
      執行的動作：拒絕存取

2013/8/23 下午 04:55 [Web Protection] 發現惡意程式碼
      從 URL "http://tekstok.com/js/prototype.lite.js" 存取資料時，
      發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
      已採取動作：已略過

2013/8/23 下午 04:55 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\AC_RunActiveContent[1].js 中
      偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
      執行的動作：拒絕存取

2013/8/23 下午 04:55 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\AC_RunActiveContent[1].js 中
      偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
      執行的動作：傳輸至掃描程式

2013/8/23 下午 04:55 [Web Protection] 發現惡意程式碼
      從 URL "http://tekstok.com/js/moo.fx.js" 存取資料時，
      發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
      已採取動作：已略過

2013/8/23 下午 04:55 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MDC6X2XG\litebox-1.0[1].js 中
      偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
      執行的動作：傳輸至掃描程式

2013/8/23 下午 04:55 [Web Protection] 發現惡意程式碼
      從 URL "http://tekstok.com/Scripts/AC_RunActiveContent.js" 存取資料時，
      發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
      已採取動作：已略過

2013/8/23 下午 04:55 [Web Protection] 發現惡意程式碼
      從 URL "http://tekstok.com/js/litebox-1.0.js" 存取資料時，
      發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
      已採取動作：已略過

2013/8/23 下午 04:55 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MDC6X2XG\urundetay[1].htm 中
      偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
      執行的動作：傳輸至掃描程式

2013/8/23 下午 04:55 [Web Protection] 發現惡意程式碼
      從 URL "http://tekstok.com/urundetay.asp?id=667&knt=87" 存取資料時，
      發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-8-23 17:12:35

http://bbs.kafan.cn/thread-1617568-1-1.html

复制代码

Avira

2013/8/23 下午 05:07 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\grt-my_com_my[1].htm'
      包含病毒或有害的程式 'JS/Expack.VU' [virus]
      已採取動作：
      檔案會移動至 '5ab48703.qua' 名稱底下的隔離區目錄。.

2013/8/23 下午 05:07 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       805
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/8/23 下午 05:07 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\grt-my_com_my[1].htm 中
      偵測到病毒或有害的程式 'JS/Expack.VU [virus]'
      執行的動作：傳輸至掃描程式

2013/8/23 下午 05:07 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\grt-my_com_my[1].htm 中
      偵測到病毒或有害的程式 'JS/Expack.VU [virus]'
      執行的動作：拒絕存取

2013/8/23 下午 05:07 [Web Protection] 發現惡意程式碼
      從 URL "http://grt-my.com.my/" 存取資料時，
      發現病毒或有害的程式 'JS/Expack.VU' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-8-23 17:20:38

http://bbs.kafan.cn/thread-1617573-1-1.html

复制代码

Avira

2013/8/23 下午 05:16 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVC3APW1\imgdmp_com[1].htm'
      包含病毒或有害的程式 'JS/RunForest.C.2' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作。.
      檔案會移動至 '4c70ae87.qua' 名稱底下的隔離區目錄。.

2013/8/23 下午 05:16 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       819
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/8/23 下午 05:16 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVC3APW1\imgdmp_com[1].htm 中
      偵測到病毒或有害的程式 'JS/RunForest.C.2 [virus]'
      執行的動作：傳輸至掃描程式

2013/8/23 下午 05:16 [Web Protection] 發現惡意程式碼
      從 URL "http://imgdmp.com/" 存取資料時，
      發現病毒或有害的程式 'JS/RunForest.C.2' [virus]。
      已採取動作：已略過

[分享] Avira 測試 毒网分析- 看 Avira 力戰群魔

[分享] Avira 測試毒网分析- 看 Avira 力戰群魔