Avira 測試毒网分析- 看 Avira 力戰群魔

显示全部楼层 · 发表于 2013-9-10 12:05:50

http://bbs.kafan.cn/thread-1625871-1-1.html

复制代码

Avira

2013/9/10 上午 11:59 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\oculusrift-blog_com[1].htm'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '55cb3b6a.qua' 名稱底下的隔離區目錄。.

2013/9/10 上午 11:59 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       810
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/9/10 上午 11:58 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\oculusrift-blog_com[1].htm 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/9/10 上午 11:58 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\TIHYMAU3\oculusrift-blog_com[1].htm 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/9/10 上午 11:58 [Web Protection] 發現惡意程式碼
      從 URL "http://oculusrift-blog.com/" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-9-10 12:20:14

http://bbs.kafan.cn/thread-1625877-1-1.html

复制代码

Avira

2013/9/10 下午 12:15 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       799
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/9/10 下午 12:15 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVC3APW1\chilebeta_com[1].htm'
      包含病毒或有害的程式 'JS/iFrame.TF' [virus]
      已採取動作：
      檔案會移動至 '55af3299.qua' 名稱底下的隔離區目錄。.

2013/9/10 下午 12:15 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVC3APW1\chilebeta_com[1].htm 中
      偵測到病毒或有害的程式 'JS/iFrame.TF [virus]'
      執行的動作：傳輸至掃描程式

2013/9/10 下午 12:15 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVC3APW1\chilebeta_com[1].htm 中
      偵測到病毒或有害的程式 'JS/iFrame.TF [virus]'
      執行的動作：拒絕存取

2013/9/10 下午 12:15 [Web Protection] 發現惡意程式碼
      從 URL "http://www.chilebeta.com/" 存取資料時，
      發現病毒或有害的程式 'JS/iFrame.TF' [virus]。
      已採取動作：已略過

2013/9/10 下午 12:15 [Web Protection] 發現惡意程式碼
      從 URL "http://chilebeta.com/" 存取資料時，
      發現病毒或有害的程式 'JS/iFrame.TF' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-9-10 12:31:13

http://bbs.kafan.cn/thread-1625883-1-1.html

复制代码

Avira

2013/9/10 下午 12:27 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       818
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/9/10 下午 12:27 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\G3WIV5EU\dtalentresources_com[1].htm'
      包含病毒或有害的程式 'JS/iFrame.kpi' [virus]
      已採取動作：
      檔案會移動至 '55aa0fe8.qua' 名稱底下的隔離區目錄。.

2013/9/10 下午 12:27 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\G3WIV5EU\dtalentresources_com[1].htm 中
      偵測到病毒或有害的程式 'JS/iFrame.kpi [virus]'
      執行的動作：傳輸至掃描程式

2013/9/10 下午 12:27 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\G3WIV5EU\dtalentresources_com[1].htm 中
      偵測到病毒或有害的程式 'JS/iFrame.kpi [virus]'
      執行的動作：拒絕存取

2013/9/10 下午 12:27 [Web Protection] 發現惡意程式碼
      從 URL "http://dtalentresources.com/" 存取資料時，
      發現病毒或有害的程式 'JS/iFrame.kpi' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-9-10 12:38:18

http://bbs.kafan.cn/thread-1625889-1-1.html

复制代码

Avira

2013/9/10 下午 12:34 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\5TH1K21Z\mm_css_menu[1].js'
      包含病毒或有害的程式 'JS/Blacole.EB.24' [virus]
      已採取動作：
      檔案會移動至 '56c101b1.qua' 名稱底下的隔離區目錄。.

2013/9/10 下午 12:34 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       809
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/9/10 下午 12:33 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\5TH1K21Z\mm_css_menu[1].js 中
      偵測到病毒或有害的程式 'JS/Blacole.EB.24 [virus]'
      執行的動作：傳輸至掃描程式

2013/9/10 下午 12:33 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\5TH1K21Z\mm_css_menu[1].js 中
      偵測到病毒或有害的程式 'JS/Blacole.EB.24 [virus]'
      執行的動作：拒絕存取

2013/9/10 下午 12:33 [Web Protection] 發現惡意程式碼
      從 URL "http://gaasp.net/menu/mm_css_menu.js" 存取資料時，
      發現病毒或有害的程式 'JS/Blacole.EB.24' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-9-10 14:44:34

http://bbs.kafan.cn/thread-1625953-1-1.html

复制代码

Avira

2013/9/10 下午 02:37 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MDC6X2XG\mootools-core[2].js'
      包含病毒或有害的程式 'JS/iFrame.kpp' [virus]
      已採取動作：
      檔案會移動至 '42e33fbc.qua' 名稱底下的隔離區目錄。.

2013/9/10 下午 02:37 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\STITT9OQ\mootools-more[2].js'
      包含病毒或有害的程式 'JS/iFrame.kpp' [virus]
      已採取動作：
      檔案會移動至 '5a74101b.qua' 名稱底下的隔離區目錄。.

2013/9/10 下午 02:37 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\G3WIV5EU\caption[1].js'
      包含病毒或有害的程式 'JS/iFrame.kpp' [virus]
      已採取動作：
      檔案會移動至 '10bf6566.qua' 名稱底下的隔離區目錄。.

2013/9/10 下午 02:37 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       824
      目錄數：       0
      惡意程式碼數：       4
      警告數：       0

2013/9/10 下午 02:37 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVC3APW1\core[4].js'
      包含病毒或有害的程式 'JS/iFrame.kpp' [virus]
      已採取動作：
      檔案會移動至 '76b62a96.qua' 名稱底下的隔離區目錄。.

2013/9/10 下午 02:37 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MDC6X2XG\index[1].htm'
      包含病毒或有害的程式 'JS/iFrame.ack' [virus]
      已採取動作：
      檔案會移動至 '553313de.qua' 名稱底下的隔離區目錄。.

2013/9/10 下午 02:37 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       821
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/9/10 下午 02:36 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MDC6X2XG\mootools-core[2].js 中
      偵測到病毒或有害的程式 'JS/iFrame.kpp [virus]'
      執行的動作：傳輸至掃描程式

2013/9/10 下午 02:36 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MDC6X2XG\mootools-core[2].js 中
      偵測到病毒或有害的程式 'JS/iFrame.kpp [virus]'
      執行的動作：拒絕存取

2013/9/10 下午 02:36 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVC3APW1\core[4].js 中
      偵測到病毒或有害的程式 'JS/iFrame.kpp [virus]'
      執行的動作：傳輸至掃描程式

2013/9/10 下午 02:36 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\G3WIV5EU\caption[1].js 中
      偵測到病毒或有害的程式 'JS/iFrame.kpp [virus]'
      執行的動作：拒絕存取

2013/9/10 下午 02:36 [Web Protection] 發現惡意程式碼
      從 URL "http://www.sunsetterraceguesthouse.com/media/system/js/mootools-core.js"
      存取資料時，
      發現病毒或有害的程式 'JS/iFrame.kpp' [virus]。
      已採取動作：已略過

2013/9/10 下午 02:36 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\STITT9OQ\mootools-more[2].js 中
      偵測到病毒或有害的程式 'JS/iFrame.kpp [virus]'
      執行的動作：拒絕存取

2013/9/10 下午 02:36 [Web Protection] 發現惡意程式碼
      從 URL
      "http://www.sunsetterraceguesthouse.com/templates/beez_20/javascript/hide.js"
      存取資料時，
      發現病毒或有害的程式 'JS/iFrame.kpp' [virus]。
      已採取動作：封鎖的檔案

2013/9/10 下午 02:36 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\G3WIV5EU\caption[1].js 中
      偵測到病毒或有害的程式 'JS/iFrame.kpp [virus]'
      執行的動作：傳輸至掃描程式

2013/9/10 下午 02:36 [Web Protection] 發現惡意程式碼
      從 URL
      "http://www.sunsetterraceguesthouse.com/templates/beez_20/javascript/md_stylecha
      nger.js" 存取資料時，
      發現病毒或有害的程式 'JS/iFrame.kpp' [virus]。
      已採取動作：封鎖的檔案

2013/9/10 下午 02:36 [Web Protection] 發現惡意程式碼
      從 URL "http://www.sunsetterraceguesthouse.com/media/system/js/core.js" 存取資料時，
      發現病毒或有害的程式 'JS/iFrame.kpp' [virus]。
      已採取動作：已略過

2013/9/10 下午 02:36 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\STITT9OQ\mootools-more[2].js 中
      偵測到病毒或有害的程式 'JS/iFrame.kpp [virus]'
      執行的動作：傳輸至掃描程式

2013/9/10 下午 02:36 [Web Protection] 發現惡意程式碼
      從 URL "http://www.sunsetterraceguesthouse.com/media/system/js/caption.js" 存取資料時，
      發現病毒或有害的程式 'JS/iFrame.kpp' [virus]。
      已採取動作：已略過

2013/9/10 下午 02:36 [Web Protection] 發現惡意程式碼
      從 URL "http://www.sunsetterraceguesthouse.com/media/system/js/mootools-more.js"
      存取資料時，
      發現病毒或有害的程式 'JS/iFrame.kpp' [virus]。
      已採取動作：已略過

2013/9/10 下午 02:36 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MDC6X2XG\index[1].htm 中
      偵測到病毒或有害的程式 'JS/iFrame.ack [virus]'
      執行的動作：傳輸至掃描程式

2013/9/10 下午 02:36 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MDC6X2XG\index[1].htm 中
      偵測到病毒或有害的程式 'JS/iFrame.ack [virus]'
      執行的動作：拒絕存取

2013/9/10 下午 02:36 [Web Protection] 發現惡意程式碼
      從 URL "http://www.sunsetterraceguesthouse.com/index.php?lang=en" 存取資料時，
      發現病毒或有害的程式 'JS/iFrame.ack' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-9-10 14:55:36

http://bbs.kafan.cn/thread-1625957-1-1.html

复制代码

Avira

2013/9/10 下午 02:49 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\UL724GWW\quick_search[1].htm'
      包含病毒或有害的程式 'JS/BlacoleRef.W.73' [virus]
      已採取動作：
      檔案會移動至 '561f6d9e.qua' 名稱底下的隔離區目錄。.

2013/9/10 下午 02:49 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       811
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/9/10 下午 02:49 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\UL724GWW\quick_search[1].htm 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.73 [virus]'
      執行的動作：傳輸至掃描程式

2013/9/10 下午 02:49 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\UL724GWW\quick_search[1].htm 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.73 [virus]'
      執行的動作：拒絕存取

2013/9/10 下午 02:49 [Web Protection] 發現惡意程式碼
      從 URL "http://www.dunes.it/forum/quick_search.asp?FID=0" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.73' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-9-10 15:06:51

http://bbs.kafan.cn/thread-1625961-1-1.html

复制代码

Avira

2013/9/10 下午 02:59 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\G3WIV5EU\economic-goals-of-obama-at-risk-as-he-signs-seque
      stration-cuts[1].htm'
      包含病毒或有害的程式 'JS/Blacole.LV' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作。.
      檔案會移動至 '4d98444a.qua' 名稱底下的隔離區目錄。.

2013/9/10 下午 02:59 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       818
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/9/10 下午 02:59 [Web Protection] 發現惡意程式碼
      從 URL
      "http://www.newhampshirenewsonline.com/graphics/odyssey/cincicom_logo.png"
      存取資料時，
      發現病毒或有害的程式 'JS/Blacole.LV' [virus]。
      已採取動作：已略過

2013/9/10 下午 02:59 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\G3WIV5EU\economic-goals-of-obama-at-risk-as-he-signs-seque
      stration-cuts[1].htm 中
      偵測到病毒或有害的程式 'JS/Blacole.LV [virus]'
      執行的動作：傳輸至掃描程式

2013/9/10 下午 02:59 [Web Protection] 發現惡意程式碼
      從 URL
      "http://www.newhampshirenewsonline.com/economic-goals-of-obama-at-risk-as-he-sig
      ns-sequestration-cuts.html" 存取資料時，
      發現病毒或有害的程式 'JS/Blacole.LV' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-9-10 15:15:53

http://bbs.kafan.cn/thread-1625965-1-1.html

复制代码

Avira

2013/9/10 下午 03:10 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\UL724GWW\altatensione_org[1].htm 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/9/10 下午 03:10 [Web Protection] 發現惡意程式碼
      從 URL "http://www.altatensione.org/" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-9-10 15:32:58

http://bbs.kafan.cn/thread-1625974-1-1.html

复制代码

Avira

2013/9/10 下午 03:26 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\R8AOCKPW\jquery.lightbox-0.5[1].js'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '4de5455d.qua' 名稱底下的隔離區目錄。.

2013/9/10 下午 03:26 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\VUGD722P\yq[1].js'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '55586afa.qua' 名稱底下的隔離區目錄。.

2013/9/10 下午 03:26 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       815
      目錄數：       0
      惡意程式碼數：       3
      警告數：       0

2013/9/10 下午 03:26 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\5TH1K21Z\slides.min.jquery[1].js'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '1f8e1fb0.qua' 名稱底下的隔離區目錄。.

2013/9/10 下午 03:26 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       806
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/9/10 下午 03:26 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\R8AOCKPW\berdych_cz[1].htm'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作。.
      檔案會移動至 '4fe948f0.qua' 名稱底下的隔離區目錄。.

2013/9/10 下午 03:25 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\VUGD722P\yq[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/9/10 下午 03:25 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\VUGD722P\yq[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/9/10 下午 03:25 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\5TH1K21Z\slides.min.jquery[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/9/10 下午 03:25 [Web Protection] 發現惡意程式碼
      從 URL "http://www.berdych.cz/js/yq.js" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

2013/9/10 下午 03:25 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\R8AOCKPW\jquery.lightbox-0.5[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/9/10 下午 03:25 [Web Protection] 發現惡意程式碼
      從 URL "http://www.berdych.cz/js/slides/slides.min.jquery.js" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

2013/9/10 下午 03:25 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\R8AOCKPW\jquery.lightbox-0.5[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/9/10 下午 03:25 [Web Protection] 發現惡意程式碼
      從 URL "http://www.berdych.cz/js/jquery.lightbox-0.5.js" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

2013/9/10 下午 03:25 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\R8AOCKPW\berdych_cz[1].htm 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/9/10 下午 03:25 [Web Protection] 發現惡意程式碼
      從 URL "http://www.berdych.cz/" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-9-10 15:42:35

本帖最后由 fireold 于 2013-9-10 15:44 编辑

http://bbs.kafan.cn/thread-1625981-1-1.html

复制代码

Avira

2013/9/10 下午 03:37 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\STITT9OQ\jquery.greybox[1].js'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '4d9a42c8.qua' 名稱底下的隔離區目錄。.

2013/9/10 下午 03:37 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\UL724GWW\jquery.elastic[1].js'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '550d6d6f.qua' 名稱底下的隔離區目錄。.

2013/9/10 下午 03:37 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\5TH1K21Z\jquery-1.3.2[1].js'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '1fc51820.qua' 名稱底下的隔離區目錄。.

2013/9/10 下午 03:37 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       817
      目錄數：       0
      惡意程式碼數：       4
      警告數：       0

2013/9/10 下午 03:37 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\25HCCZL4\scripts[2].js'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '79f157f0.qua' 名稱底下的隔離區目錄。.

2013/9/10 下午 03:37 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\G3WIV5EU\galerie[1].htm'
      包含病毒或有害的程式 'JS/Blacole.EH.1' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作。.
      檔案會移動至 '4e0a4a3d.qua' 名稱底下的隔離區目錄。.

2013/9/10 下午 03:37 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       806
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/9/10 下午 03:36 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\STITT9OQ\jquery.greybox[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/9/10 下午 03:36 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\STITT9OQ\jquery.greybox[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/9/10 下午 03:36 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\25HCCZL4\scripts[2].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/9/10 下午 03:36 [Web Protection] 發現惡意程式碼
      從 URL "http://carnavalchalais.ch/galerie/js/jquery.greybox.js" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

2013/9/10 下午 03:36 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\UL724GWW\jquery.elastic[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/9/10 下午 03:36 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\25HCCZL4\scripts[2].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/9/10 下午 03:36 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\5TH1K21Z\jquery-1.3.2[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/9/10 下午 03:36 [Web Protection] 發現惡意程式碼
      從 URL "http://carnavalchalais.ch/galerie/js/scripts.js" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

2013/9/10 下午 03:36 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\UL724GWW\jquery.elastic[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/9/10 下午 03:36 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\5TH1K21Z\jquery-1.3.2[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/9/10 下午 03:36 [Web Protection] 發現惡意程式碼
      從 URL "http://carnavalchalais.ch/galerie/js/jquery-1.3.2.js" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

2013/9/10 下午 03:36 [Web Protection] 發現惡意程式碼
      從 URL "http://carnavalchalais.ch/galerie/js/jquery.elastic.js" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

2013/9/10 下午 03:36 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\G3WIV5EU\galerie[1].htm 中
      偵測到病毒或有害的程式 'JS/Blacole.EH.1 [virus]'
      執行的動作：傳輸至掃描程式

2013/9/10 下午 03:36 [Web Protection] 發現惡意程式碼
      從 URL "http://carnavalchalais.ch/galerie/" 存取資料時，
      發現病毒或有害的程式 'JS/Blacole.EH.1' [virus]。
      已採取動作：已略過

[分享] Avira 測試毒网分析- 看 Avira 力戰群魔

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[分享] Avira 測試 毒网分析- 看 Avira 力戰群魔

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[分享] Avira 測試毒网分析- 看 Avira 力戰群魔