Avira 測試 毒网分析- 看 Avira 力戰群魔

fireold

1. http://bbs.kafan.cn/thread-1625073-1-1.html

复制代码

Avira

    2013/9/8 下午 12:59 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\R8AOCKPW\lotto-2004-02-07[1].htm'
          包含病毒或有害的程式 'JS/Blacole.EB.37' [virus]
          已採取動作：
          檔案會移動至 '57b3a897.qua' 名稱底下的隔離區目錄。.

    2013/9/8 下午 12:59 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        788
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/9/8 下午 12:58 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\R8AOCKPW\lotto-2004-02-07[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.EB.37 [virus]'
          執行的動作：傳輸至掃描程式

    2013/9/8 下午 12:58 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\R8AOCKPW\lotto-2004-02-07[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.EB.37 [virus]'
          執行的動作：拒絕存取

    2013/9/8 下午 12:58 [Web Protection] 發現惡意程式碼
          從 URL "http://www.potifos.com/fraud/lotto-2004-02-07.html" 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.EB.37' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1625080-1-1.html

复制代码

Avira

    2013/9/8 下午 01:15 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        809
          目錄數：        0
          惡意程式碼數：        2
          警告數：        0

    2013/9/8 下午 01:15 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\R8AOCKPW\banner[1].js'
          包含病毒或有害的程式 'JS/Agent.480593' [virus]
          已採取動作：
          檔案會移動至 '5755a784.qua' 名稱底下的隔離區目錄。.

    2013/9/8 下午 01:15 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\slide[1].js'
          包含病毒或有害的程式 'JS/Agent.480593' [virus]
          已採取動作：
          檔案會移動至 '4fcd883e.qua' 名稱底下的隔離區目錄。.

    2013/9/8 下午 01:15 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\kenya-mangroflats_com[1].htm'
          包含病毒或有害的程式 'JS/Agent.480593' [virus]
          已採取動作：
          檔案會移動至 '54d5a5df.qua' 名稱底下的隔離區目錄。.

    2013/9/8 下午 01:15 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        808
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/9/8 下午 01:15 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\slide[1].js 中
          偵測到病毒或有害的程式 'JS/Agent.480593 [virus]'
          執行的動作：傳輸至掃描程式

    2013/9/8 下午 01:15 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\R8AOCKPW\banner[1].js 中
          偵測到病毒或有害的程式 'JS/Agent.480593 [virus]'
          執行的動作：傳輸至掃描程式

    2013/9/8 下午 01:15 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\slide[1].js 中
          偵測到病毒或有害的程式 'JS/Agent.480593 [virus]'
          執行的動作：拒絕存取

    2013/9/8 下午 01:15 [Web Protection] 發現惡意程式碼
          從 URL "http://www.kenya-mangroflats.com/slide.js" 存取資料時，
          發現病毒或有害的程式 'JS/Agent.480593' [virus]。
          已採取動作：已略過

    2013/9/8 下午 01:15 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\R8AOCKPW\banner[1].js 中
          偵測到病毒或有害的程式 'JS/Agent.480593 [virus]'
          執行的動作：拒絕存取

    2013/9/8 下午 01:15 [Web Protection] 發現惡意程式碼
          從 URL "http://www.kenya-mangroflats.com/banner.js" 存取資料時，
          發現病毒或有害的程式 'JS/Agent.480593' [virus]。
          已採取動作：已略過

    2013/9/8 下午 01:15 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\kenya-mangroflats_com[1].htm 中
          偵測到病毒或有害的程式 'JS/Agent.480593 [virus]'
          執行的動作：傳輸至掃描程式

    2013/9/8 下午 01:15 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\kenya-mangroflats_com[1].htm 中
          偵測到病毒或有害的程式 'JS/Agent.480593 [virus]'
          執行的動作：拒絕存取

    2013/9/8 下午 01:15 [Web Protection] 發現惡意程式碼
          從 URL "http://www.kenya-mangroflats.com/" 存取資料時，
          發現病毒或有害的程式 'JS/Agent.480593' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1625092-1-1.html

复制代码

Avira

    2013/9/8 下午 01:39 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\R8AOCKPW\ichtis_parafia_turek_pl[1].htm'
          包含病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4fec89cd.qua' 名稱底下的隔離區目錄。.

    2013/9/8 下午 01:39 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        792
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/9/8 下午 01:38 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\bookmark_us[1].js'
          包含病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]
          已採取動作：
          檔案會移動至 '5415af83.qua' 名稱底下的隔離區目錄。.

    2013/9/8 下午 01:38 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        793
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/9/8 下午 01:38 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\bookmark_us[1].js 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
          執行的動作：傳輸至掃描程式

    2013/9/8 下午 01:38 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\bookmark_us[1].js 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
          執行的動作：拒絕存取

    2013/9/8 下午 01:38 [Web Protection] 發現惡意程式碼
          從 URL "http://ichtis.kofciu2.website.pl/modules/mod_bookmarkus/bookmark_us.js"
          存取資料時，
          發現病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]。
          已採取動作：已略過

    2013/9/8 下午 01:38 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\R8AOCKPW\ichtis_parafia_turek_pl[1].htm 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
          執行的動作：傳輸至掃描程式

    2013/9/8 下午 01:38 [Web Protection] 發現惡意程式碼
          從 URL "http://www.ichtis.parafia.turek.pl/" 存取資料時，
          發現病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1625102-1-1.html

复制代码

Avira

    2013/9/8 下午 01:49 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\R8AOCKPW\t_sub01_01[1].htm'
          包含病毒或有害的程式 'JS/Gengirek.ser' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4ca39409.qua' 名稱底下的隔離區目錄。.

    2013/9/8 下午 01:49 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        805
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/9/8 下午 01:48 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\R8AOCKPW\t_sub01_01[1].htm 中
          偵測到病毒或有害的程式 'JS/Gengirek.ser [virus]'
          執行的動作：傳輸至掃描程式

    2013/9/8 下午 01:48 [Web Protection] 發現惡意程式碼
          從 URL "http://www.easyedu.net/easy/t_sub01_01.asp" 存取資料時，
          發現病毒或有害的程式 'JS/Gengirek.ser' [virus]。
          已採取動作：已略過

明月丶舞白衣

fireold 发表于 2013-9-7 10:19
Avira miss

你不是说恐怖么……

fireold

明月丶舞白衣 发表于 2013-9-8 15:06
你不是说恐怖么……

奇怪，是不是被人修改了

fireold

1. http://bbs.kafan.cn/thread-1625149-1-1.html

复制代码

Avira

    2013/9/8 下午 03:50 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\ideal[1].htm'
          包含病毒或有害的程式 'JS/Blacole.EB.50' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4ce69420.qua' 名稱底下的隔離區目錄。.

    2013/9/8 下午 03:50 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        818
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/9/8 下午 03:50 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\3KVBBVG3\index[1].js'
          包含病毒或有害的程式 'JS/BlacoleRef.W.292' [virus]
          已採取動作：
          檔案會移動至 '5422b9ba.qua' 名稱底下的隔離區目錄。.

    2013/9/8 下午 03:50 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        818
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/9/8 下午 03:49 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\ideal[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.EB.50 [virus]'
          執行的動作：傳輸至掃描程式

    2013/9/8 下午 03:49 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\3KVBBVG3\index[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.292 [virus]'
          執行的動作：傳輸至掃描程式

    2013/9/8 下午 03:49 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\3KVBBVG3\index[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.292 [virus]'
          執行的動作：拒絕存取

    2013/9/8 下午 03:48 [Web Protection] 已停用 Web Protection
          服務已停用

    2013/9/8 下午 03:48 [Web Protection] 封鎖的網頁
          URL (http://htdomains.net/ideal/) 的評估結果為 惡意程式碼，而遭到封鎖。

bluecrazy

真家伙，信得过

fireold

1. http://bbs.kafan.cn/thread-1625268-1-1.html

复制代码

Avira

    2013/9/9 上午 10:56 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\STITT9OQ\hn-archives_gov_cn[1].htm'
          包含病毒或有害的程式 'HTML/Jadtre.A.1' [virus]
          已採取動作：
          檔案會移動至 '54ef9d0f.qua' 名稱底下的隔離區目錄。.

    2013/9/9 上午 10:56 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        844
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/9/9 上午 10:55 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\STITT9OQ\hn-archives_gov_cn[1].htm 中
          偵測到病毒或有害的程式 'HTML/Jadtre.A.1 [virus]'
          執行的動作：傳輸至掃描程式

    2013/9/9 上午 10:55 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\STITT9OQ\hn-archives_gov_cn[1].htm 中
          偵測到病毒或有害的程式 'HTML/Jadtre.A.1 [virus]'
          執行的動作：拒絕存取

    2013/9/9 上午 10:55 [Web Protection] 發現惡意程式碼
          從 URL "http://www.hn-archives.gov.cn/" 存取資料時，
          發現病毒或有害的程式 'HTML/Jadtre.A.1' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1625439-1-1.html

复制代码

Avira

    2013/9/9 上午 11:20 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVC3APW1\viewtopic[1].htm'
          包含病毒或有害的程式 'JS/Blacole.EB.37' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4d31bf6d.qua' 名稱底下的隔離區目錄。.

    2013/9/9 上午 11:20 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        795
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/9/9 上午 11:19 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVC3APW1\viewtopic[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.EB.37 [virus]'
          執行的動作：傳輸至掃描程式

    2013/9/9 上午 11:19 [Web Protection] 發現惡意程式碼
          從 URL "http://www.darkwing-squad.com/forum/viewtopic.php?p=8926" 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.EB.37' [virus]。
          已採取動作：已略過