Avira 測試毒网分析- 看 Avira 力戰群魔

显示全部楼层 · 发表于 2013-8-25 11:58:09

http://bbs.kafan.cn/thread-1618351-1-1.html

复制代码

Avira

2013/8/25 上午 11:51 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\T6U5WFR5\AJS_fx[1].js'
      包含病毒或有害的程式 'JS/Blacole.EH.1' [virus]
      已採取動作：
      檔案會移動至 '4c86ffd3.qua' 名稱底下的隔離區目錄。.

2013/8/25 上午 11:51 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\ZPSBY85Q\AJS[1].js'
      包含病毒或有害的程式 'JS/Blacole.EH.1' [virus]
      已採取動作：
      檔案會移動至 '5411d074.qua' 名稱底下的隔離區目錄。.

2013/8/25 上午 11:51 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\5XIGF51Y\gb_scripts[1].js'
      包含病毒或有害的程式 'JS/Blacole.EH.1' [virus]
      已採取動作：
      檔案會移動至 '1ecda503.qua' 名稱底下的隔離區目錄。.

2013/8/25 上午 11:51 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       810
      目錄數：       0
      惡意程式碼數：       4
      警告數：       0

2013/8/25 上午 11:51 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\3YSHJJL6\all[2].js'
      包含病毒或有害的程式 'JS/Blacole.EH.1' [virus]
      已採取動作：
      檔案會移動至 '7807eadf.qua' 名稱底下的隔離區目錄。.

2013/8/25 上午 11:51 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\T6U5WFR5\sys[2].htm'
      包含病毒或有害的程式 'JS/BlacoleRef.DD.43' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作。.
      檔案會移動至 '423afb4c.qua' 名稱底下的隔離區目錄。.

2013/8/25 上午 11:51 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       807
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/8/25 上午 11:51 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\3YSHJJL6\all[2].js 中
      偵測到病毒或有害的程式 'JS/Blacole.EH.1 [virus]'
      執行的動作：傳輸至掃描程式

2013/8/25 上午 11:51 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\ZPSBY85Q\AJS[1].js 中
      偵測到病毒或有害的程式 'JS/Blacole.EH.1 [virus]'
      執行的動作：拒絕存取

2013/8/25 上午 11:51 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\3YSHJJL6\all[2].js 中
      偵測到病毒或有害的程式 'JS/Blacole.EH.1 [virus]'
      執行的動作：拒絕存取

2013/8/25 上午 11:51 [Web Protection] 發現惡意程式碼
      從 URL "http://www.tv-el.de/vn2/js/all.js" 存取資料時，
      發現病毒或有害的程式 'JS/Blacole.EH.1' [virus]。
      已採取動作：已略過

2013/8/25 上午 11:51 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\5XIGF51Y\gb_scripts[1].js 中
      偵測到病毒或有害的程式 'JS/Blacole.EH.1 [virus]'
      執行的動作：拒絕存取

2013/8/25 上午 11:51 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\T6U5WFR5\AJS_fx[1].js 中
      偵測到病毒或有害的程式 'JS/Blacole.EH.1 [virus]'
      執行的動作：傳輸至掃描程式

2013/8/25 上午 11:51 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\ZPSBY85Q\AJS[1].js 中
      偵測到病毒或有害的程式 'JS/Blacole.EH.1 [virus]'
      執行的動作：傳輸至掃描程式

2013/8/25 上午 11:51 [Web Protection] 發現惡意程式碼
      從 URL "http://www.tv-el.de/vn2/greybox/AJS_fx.js" 存取資料時，
      發現病毒或有害的程式 'JS/Blacole.EH.1' [virus]。
      已採取動作：已略過

2013/8/25 上午 11:51 [Web Protection] 發現惡意程式碼
      從 URL "http://www.tv-el.de/vn2/greybox/AJS.js" 存取資料時，
      發現病毒或有害的程式 'JS/Blacole.EH.1' [virus]。
      已採取動作：已略過

2013/8/25 上午 11:51 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\5XIGF51Y\gb_scripts[1].js 中
      偵測到病毒或有害的程式 'JS/Blacole.EH.1 [virus]'
      執行的動作：傳輸至掃描程式

2013/8/25 上午 11:51 [Web Protection] 發現惡意程式碼
      從 URL "http://www.tv-el.de/vn2/greybox/gb_scripts.js" 存取資料時，
      發現病毒或有害的程式 'JS/Blacole.EH.1' [virus]。
      已採取動作：已略過

2013/8/25 上午 11:50 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\T6U5WFR5\sys[2].htm 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.DD.43 [virus]'
      執行的動作：傳輸至掃描程式

2013/8/25 上午 11:50 [Web Protection] 發現惡意程式碼
      從 URL "http://www.tv-el.de/vn2/sys/" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.DD.43' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-8-25 12:06:19

http://bbs.kafan.cn/thread-1618355-1-1.html

复制代码

Avira

2013/8/25 下午 12:01 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\ZPSBY85Q\jkl-parsexml[1].js'
      包含病毒或有害的程式 'JS/Blacole.DO.1' [virus]
      已採取動作：
      檔案會移動至 '545e2f55.qua' 名稱底下的隔離區目錄。.

2013/8/25 下午 12:01 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\3YSHJJL6\calendar[1].js'
      包含病毒或有害的程式 'JS/Blacole.DO.1' [virus]
      已採取動作：
      檔案會移動至 '4cc900e8.qua' 名稱底下的隔離區目錄。.

2013/8/25 下午 12:01 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       815
      目錄數：       0
      惡意程式碼數：       2
      警告數：       0

2013/8/25 下午 12:01 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\5XIGF51Y\index[1].htm'
      包含病毒或有害的程式 'JS/Blacole.DO.1' [virus]
      已採取動作：
      檔案會移動至 '548922b7.qua' 名稱底下的隔離區目錄。.

2013/8/25 下午 12:01 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       813
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/8/25 下午 12:01 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\3YSHJJL6\calendar[1].js 中
      偵測到病毒或有害的程式 'JS/Blacole.DO.1 [virus]'
      執行的動作：傳輸至掃描程式

2013/8/25 下午 12:01 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\ZPSBY85Q\jkl-parsexml[1].js 中
      偵測到病毒或有害的程式 'JS/Blacole.DO.1 [virus]'
      執行的動作：傳輸至掃描程式

2013/8/25 下午 12:01 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\3YSHJJL6\calendar[1].js 中
      偵測到病毒或有害的程式 'JS/Blacole.DO.1 [virus]'
      執行的動作：拒絕存取

2013/8/25 下午 12:01 [Web Protection] 發現惡意程式碼
      從 URL "http://www.rakuten.ne.jp/gold/southcoast/calendar2/js/calendar.js" 存取資料時，
      發現病毒或有害的程式 'JS/Blacole.DO.1' [virus]。
      已採取動作：已略過

2013/8/25 下午 12:01 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\ZPSBY85Q\jkl-parsexml[1].js 中
      偵測到病毒或有害的程式 'JS/Blacole.DO.1 [virus]'
      執行的動作：拒絕存取

2013/8/25 下午 12:01 [Web Protection] 發現惡意程式碼
      從 URL "http://www.rakuten.ne.jp/gold/southcoast/calendar2/js/jkl-parsexml.js"
      存取資料時，
      發現病毒或有害的程式 'JS/Blacole.DO.1' [virus]。
      已採取動作：已略過

2013/8/25 下午 12:01 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\5XIGF51Y\index[1].htm 中
      偵測到病毒或有害的程式 'JS/Blacole.DO.1 [virus]'
      執行的動作：傳輸至掃描程式

2013/8/25 下午 12:01 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\5XIGF51Y\index[1].htm 中
      偵測到病毒或有害的程式 'JS/Blacole.DO.1 [virus]'
      執行的動作：拒絕存取

2013/8/25 下午 12:01 [Web Protection] 發現惡意程式碼
      從 URL "http://www.rakuten.ne.jp/gold/southcoast/calendar2/index.html" 存取資料時，
      發現病毒或有害的程式 'JS/Blacole.DO.1' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-8-25 12:23:16

http://bbs.kafan.cn/thread-1618367-1-1.html

复制代码

Avira

2013/8/25 下午 12:18 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\ZPSBY85Q\attachments[1].htm'
      包含病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]
      已採取動作：
      檔案會移動至 '55cf2b64.qua' 名稱底下的隔離區目錄。.

2013/8/25 下午 12:18 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       807
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/8/25 下午 12:18 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\ZPSBY85Q\attachments[1].htm 中
      偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
      執行的動作：傳輸至掃描程式

2013/8/25 下午 12:18 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\ZPSBY85Q\attachments[1].htm 中
      偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
      執行的動作：拒絕存取

2013/8/25 下午 12:18 [Web Protection] 發現惡意程式碼
      從 URL "http://all4phones.de/attachments/" 存取資料時，
      發現病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-8-25 12:37:39

http://bbs.kafan.cn/thread-1618378-1-1.html

复制代码

Avira

2013/8/25 下午 12:29 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\5XIGF51Y\n1tien_free_fr[1].htm'
      包含病毒或有害的程式 'JS/Agent.zbh' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作。.
      檔案會移動至 '4d983047.qua' 名稱底下的隔離區目錄。.

2013/8/25 下午 12:29 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       806
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/8/25 下午 12:29 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\5XIGF51Y\n1tien_free_fr[1].htm 中
      偵測到病毒或有害的程式 'JS/Agent.zbh [virus]'
      執行的動作：傳輸至掃描程式

2013/8/25 下午 12:29 [Safe Browsing] 封鎖的網頁
      Safe Browsing 封鎖了網頁 http://agcw.com/index.php?tp=865ed3a226f3c35e。此網頁因色情
      而封鎖。使用者 vardon 有存取此網頁。

2013/8/25 下午 12:29 [Web Protection] 發現惡意程式碼
      從 URL "http://n1tien.free.fr/" 存取資料時，
      發現病毒或有害的程式 'JS/Agent.zbh' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-8-25 12:58:01

http://bbs.kafan.cn/thread-1618388-1-1.html

复制代码

Avira

2013/8/25 下午 12:53 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\3YSHJJL6\airparcelpost_com[1].htm'
      包含病毒或有害的程式 'JS/Expack.VU.1' [virus]
      已採取動作：
      檔案會移動至 '55d62d20.qua' 名稱底下的隔離區目錄。.

2013/8/25 下午 12:53 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       808
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/8/25 下午 12:52 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\3YSHJJL6\airparcelpost_com[1].htm 中
      偵測到病毒或有害的程式 'JS/Expack.VU.1 [virus]'
      執行的動作：傳輸至掃描程式

2013/8/25 下午 12:52 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\3YSHJJL6\airparcelpost_com[1].htm 中
      偵測到病毒或有害的程式 'JS/Expack.VU.1 [virus]'
      執行的動作：拒絕存取

2013/8/25 下午 12:52 [Web Protection] 發現惡意程式碼
      從 URL "http://airparcelpost.com/" 存取資料時，
      發現病毒或有害的程式 'JS/Expack.VU.1' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-8-25 13:11:30

http://bbs.kafan.cn/thread-1618393-1-1.html

复制代码

Avira

2013/8/25 下午 01:08 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\T6U5WFR5\corvette-arabia_com[1].htm'
      包含病毒或有害的程式 'JS/Redir.BE.1' [virus]
      已採取動作：
      檔案會移動至 '552e3175.qua' 名稱底下的隔離區目錄。.

2013/8/25 下午 01:08 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       804
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/8/25 下午 01:07 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\T6U5WFR5\corvette-arabia_com[1].htm 中
      偵測到病毒或有害的程式 'JS/Redir.BE.1 [virus]'
      執行的動作：傳輸至掃描程式

2013/8/25 下午 01:07 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\T6U5WFR5\corvette-arabia_com[1].htm 中
      偵測到病毒或有害的程式 'JS/Redir.BE.1 [virus]'
      執行的動作：拒絕存取

2013/8/25 下午 01:07 [Web Protection] 發現惡意程式碼
      從 URL "http://www.corvette-arabia.com/" 存取資料時，
      發現病毒或有害的程式 'JS/Redir.BE.1' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-8-25 13:30:33

http://bbs.kafan.cn/thread-1618401-1-1.html

复制代码

Avira

2013/8/25 下午 01:25 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       790
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/8/25 下午 01:25 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       794
      目錄數：       0
      惡意程式碼數：       3
      警告數：       0

2013/8/25 下午 01:25 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\5XIGF51Y\links[1].htm'
      包含病毒或有害的程式 'HTML/Infected.WebPage.Gen3' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作。.
      檔案會移動至 '1f1c4d14.qua' 名稱底下的隔離區目錄。.

2013/8/25 下午 01:25 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\3YSHJJL6\home[1].htm'
      包含病毒或有害的程式 'HTML/Infected.WebPage.Gen3' [virus]
      已採取動作：
      檔案會移動至 '792a0c33.qua' 名稱底下的隔離區目錄。.

2013/8/25 下午 01:25 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\ZPSBY85Q\oben[1].htm'
      包含病毒或有害的程式 'HTML/Infected.WebPage.Gen3' [virus]
      已採取動作：
      檔案會移動至 '552d36d2.qua' 名稱底下的隔離區目錄。.

2013/8/25 下午 01:25 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\ZPSBY85Q\oben[1].htm 中
      偵測到病毒或有害的程式 'HTML/Infected.WebPage.Gen3 [virus]'
      執行的動作：拒絕存取

2013/8/25 下午 01:25 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\ZPSBY85Q\oben[1].htm 中
      偵測到病毒或有害的程式 'HTML/Infected.WebPage.Gen3 [virus]'
      執行的動作：傳輸至掃描程式

2013/8/25 下午 01:25 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\ZPSBY85Q\zov_at[1].htm'
      包含病毒或有害的程式 'HTML/Infected.WebPage.Gen3' [virus]
      已採取動作：
      檔案會移動至 '573136bf.qua' 名稱底下的隔離區目錄。.

2013/8/25 下午 01:25 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\5XIGF51Y\links[1].htm 中
      偵測到病毒或有害的程式 'HTML/Infected.WebPage.Gen3 [virus]'
      執行的動作：傳輸至掃描程式

2013/8/25 下午 01:25 [Web Protection] 發現惡意程式碼
      從 URL "http://zov.at/oben.html" 存取資料時，
      發現病毒或有害的程式 'HTML/Infected.WebPage.Gen3' [virus]。
      已採取動作：已略過

2013/8/25 下午 01:25 [Web Protection] 發現惡意程式碼
      從 URL "http://zov.at/links.html" 存取資料時，
      發現病毒或有害的程式 'HTML/Infected.WebPage.Gen3' [virus]。
      已採取動作：已略過

2013/8/25 下午 01:25 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\3YSHJJL6\home[1].htm 中
      偵測到病毒或有害的程式 'HTML/Infected.WebPage.Gen3 [virus]'
      執行的動作：傳輸至掃描程式

2013/8/25 下午 01:25 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\3YSHJJL6\home[1].htm 中
      偵測到病毒或有害的程式 'HTML/Infected.WebPage.Gen3 [virus]'
      執行的動作：拒絕存取

2013/8/25 下午 01:25 [Web Protection] 發現惡意程式碼
      從 URL "http://zov.at/home.html" 存取資料時，
      發現病毒或有害的程式 'HTML/Infected.WebPage.Gen3' [virus]。
      已採取動作：已略過

2013/8/25 下午 01:25 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\ZPSBY85Q\zov_at[1].htm 中
      偵測到病毒或有害的程式 'HTML/Infected.WebPage.Gen3 [virus]'
      執行的動作：傳輸至掃描程式

2013/8/25 下午 01:25 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\ZPSBY85Q\zov_at[1].htm 中
      偵測到病毒或有害的程式 'HTML/Infected.WebPage.Gen3 [virus]'
      執行的動作：拒絕存取

2013/8/25 下午 01:25 [Web Protection] 發現惡意程式碼
      從 URL "http://zov.at/" 存取資料時，
      發現病毒或有害的程式 'HTML/Infected.WebPage.Gen3' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-8-25 13:51:55

http://bbs.kafan.cn/thread-1618412-1-1.html

复制代码

Avira

2013/8/25 下午 01:47 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\T6U5WFR5\Willkommen_auf_Sauerlandguide.de[1].htm'
      包含病毒或有害的程式 'HTML/Infected.WebPage.Gen3' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作。.
      檔案會移動至 '4c561e9c.qua' 名稱底下的隔離區目錄。.

2013/8/25 下午 01:47 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       790
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/8/25 下午 01:47 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\5XIGF51Y\sauerlandguide_de[1].htm'
      包含病毒或有害的程式 'HTML/Infected.WebPage.Gen3' [virus]
      已採取動作：
      檔案會移動至 '55c13a26.qua' 名稱底下的隔離區目錄。.

2013/8/25 下午 01:47 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       789
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/8/25 下午 01:47 [Web Protection] 發現惡意程式碼
      從 URL "http://sauerlandguide.de/favicon.ico" 存取資料時，
      發現病毒或有害的程式 'HTML/Infected.WebPage.Gen3' [virus]。
      已採取動作：已略過

2013/8/25 下午 01:47 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\T6U5WFR5\Willkommen_auf_Sauerlandguide.de[1].htm 中
      偵測到病毒或有害的程式 'HTML/Infected.WebPage.Gen3 [virus]'
      執行的動作：傳輸至掃描程式

2013/8/25 下午 01:47 [Web Protection] 發現惡意程式碼
      從 URL "http://sauerlandguide.de/Willkommen_auf_Sauerlandguide.de.html" 存取資料時，
      發現病毒或有害的程式 'HTML/Infected.WebPage.Gen3' [virus]。
      已採取動作：已略過

2013/8/25 下午 01:47 [Web Protection] 發現惡意程式碼
      從 URL "http://sauerlandguide.de/favicon.ico" 存取資料時，
      發現病毒或有害的程式 'HTML/Infected.WebPage.Gen3' [virus]。
      已採取動作：已略過

2013/8/25 下午 01:47 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\5XIGF51Y\sauerlandguide_de[1].htm 中
      偵測到病毒或有害的程式 'HTML/Infected.WebPage.Gen3 [virus]'
      執行的動作：傳輸至掃描程式

2013/8/25 下午 01:47 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\5XIGF51Y\sauerlandguide_de[1].htm 中
      偵測到病毒或有害的程式 'HTML/Infected.WebPage.Gen3 [virus]'
      執行的動作：拒絕存取

2013/8/25 下午 01:47 [Web Protection] 發現惡意程式碼
      從 URL "http://sauerlandguide.de/" 存取資料時，
      發現病毒或有害的程式 'HTML/Infected.WebPage.Gen3' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-8-25 13:59:35

http://bbs.kafan.cn/thread-1618414-1-1.html

复制代码

Avira

2013/8/25 下午 01:54 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\3YSHJJL6\swfobject[3].js'
      包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
      已採取動作：
      檔案會移動至 '55fc3ea1.qua' 名稱底下的隔離區目錄。.

2013/8/25 下午 01:54 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       807
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/8/25 下午 01:54 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\ZPSBY85Q\vriagrocity_com[1].htm'
      包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
      已採取動作：
      檔案會移動至 '5884312f.qua' 名稱底下的隔離區目錄。.

2013/8/25 下午 01:54 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       807
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/8/25 下午 01:54 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\3YSHJJL6\swfobject[3].js 中
      偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
      執行的動作：傳輸至掃描程式

2013/8/25 下午 01:54 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\3YSHJJL6\swfobject[3].js 中
      偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
      執行的動作：拒絕存取

2013/8/25 下午 01:54 [Web Protection] 發現惡意程式碼
      從 URL "http://www.vriagrocity.com/include/swfobject.js" 存取資料時，
      發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
      已採取動作：已略過

2013/8/25 下午 01:54 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\ZPSBY85Q\vriagrocity_com[1].htm 中
      偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
      執行的動作：傳輸至掃描程式

2013/8/25 下午 01:53 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\ZPSBY85Q\vriagrocity_com[1].htm 中
      偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
      執行的動作：拒絕存取

2013/8/25 下午 01:53 [Web Protection] 發現惡意程式碼
      從 URL "http://www.vriagrocity.com/" 存取資料時，
      發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-8-25 14:10:23

http://bbs.kafan.cn/thread-1618420-1-1.html

复制代码

Avira

2013/8/25 下午 02:06 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\T6U5WFR5\aicp[2].htm'
      包含病毒或有害的程式 'EXP/JS.Iframe.AL' [exploit]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作。.
      檔案會移動至 '4d9b2796.qua' 名稱底下的隔離區目錄。.

2013/8/25 下午 02:06 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       809
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/8/25 下午 02:06 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       811
      目錄數：       0
      惡意程式碼數：       0
      警告數：       0

2013/8/25 下午 02:06 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\T6U5WFR5\aicp[2].htm 中
      偵測到病毒或有害的程式 'EXP/JS.Iframe.AL [exploit]'
      執行的動作：傳輸至掃描程式

2013/8/25 下午 02:06 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\ZPSBY85Q\aicp[1].htm 中
      偵測到病毒或有害的程式 'EXP/JS.Iframe.AL [exploit]'
      執行的動作：拒絕存取

2013/8/25 下午 02:06 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\ZPSBY85Q\aicp[1].htm 中
      偵測到病毒或有害的程式 'EXP/JS.Iframe.AL [exploit]'
      執行的動作：拒絕存取

2013/8/25 下午 02:05 [Web Protection] 已停用 Web Protection
      服務已停用

2013/8/25 下午 02:05 [Safe Browsing] 封鎖的網頁
      Safe Browsing 封鎖了網頁 http://www.smaws.com/images/aicp.html。此網頁因武器/軍事用品而封鎖。使用者
      vardon 有存取此網頁。

[分享] Avira 測試 毒网分析- 看 Avira 力戰群魔

[分享] Avira 測試毒网分析- 看 Avira 力戰群魔