Avira 測試毒网分析- 看 Avira 力戰群魔

显示全部楼层 · 发表于 2013-9-17 19:30:50

http://bbs.kafan.cn/thread-1629303-1-1.html

复制代码

Avira

2013/9/17 下午 07:26 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\BM0NVITH\shadowbox[1].js'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '4c7bbefa.qua' 名稱底下的隔離區目錄。.

2013/9/17 下午 07:26 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\formularios[1].js'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '54df9166.qua' 名稱底下的隔離區目錄。.

2013/9/17 下午 07:26 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\jquery[1].js'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '1e10e42b.qua' 名稱底下的隔離區目錄。.

2013/9/17 下午 07:26 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       788
      目錄數：       0
      惡意程式碼數：       4
      警告數：       0

2013/9/17 下午 07:26 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\1YP0JPM6\shadowbox-jquery[1].js'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '7813abd0.qua' 名稱底下的隔離區目錄。.

2013/9/17 下午 07:26 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\apartamentos-santaana_com[1].htm'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作。.
      檔案會移動至 '4c61bb47.qua' 名稱底下的隔離區目錄。.

2013/9/17 下午 07:26 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       779
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/9/17 下午 07:25 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\formularios[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/9/17 下午 07:25 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\1YP0JPM6\shadowbox-jquery[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/9/17 下午 07:25 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\jquery[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/9/17 下午 07:25 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\formularios[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/9/17 下午 07:25 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\1YP0JPM6\shadowbox-jquery[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/9/17 下午 07:25 [Web Protection] 發現惡意程式碼
      從 URL "http://www.apartamentos-santaana.com/js/formularios.js" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

2013/9/17 下午 07:25 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\BM0NVITH\shadowbox[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/9/17 下午 07:25 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\jquery[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/9/17 下午 07:25 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\BM0NVITH\shadowbox[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/9/17 下午 07:25 [Web Protection] 發現惡意程式碼
      從 URL "http://www.apartamentos-santaana.com/src/adapter/shadowbox-jquery.js"
      存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

2013/9/17 下午 07:25 [Web Protection] 發現惡意程式碼
      從 URL "http://www.apartamentos-santaana.com/src/shadowbox.js" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

2013/9/17 下午 07:25 [Web Protection] 發現惡意程式碼
      從 URL "http://www.apartamentos-santaana.com/js/jquery.js" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

2013/9/17 下午 07:25 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\apartamentos-santaana_com[1].htm 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/9/17 下午 07:25 [Web Protection] 發現惡意程式碼
      從 URL "http://www.apartamentos-santaana.com/" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-9-18 06:23:29

http://bbs.kafan.cn/thread-1629445-1-1.html

复制代码

Avira

2013/9/18 上午 06:17 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\oblinezeitung_funkspiel-rettlingen_de[1].htm'
      包含病毒或有害的程式 'JS/Blacole.EB.59' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作。.
      檔案會移動至 '4ff454ac.qua' 名稱底下的隔離區目錄。.

2013/9/18 上午 06:17 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       793
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/9/18 上午 06:16 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\oblinezeitung_funkspiel-rettlingen_de[1].htm 中
      偵測到病毒或有害的程式 'JS/Blacole.EB.59 [virus]'
      執行的動作：傳輸至掃描程式

2013/9/18 上午 06:16 [Web Protection] 發現惡意程式碼
      從 URL "http://oblinezeitung.funkspiel-rettlingen.de/" 存取資料時，
      發現病毒或有害的程式 'JS/Blacole.EB.59' [virus]。
      已採取動作：已略過

2013/9/18 上午 06:14 [Safe Browsing] 封鎖的網頁
      Safe Browsing 封鎖了網頁 http://openstat.net/cnt.js。此網頁因色情作品/性愛而封鎖。使用者 vardon
      有存取此網頁。

显示全部楼层 · 发表于 2013-9-18 06:32:43

http://bbs.kafan.cn/thread-1629448-1-1.html

复制代码

Avira

2013/9/18 上午 06:28 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\1YP0JPM6\yoo_effects.js[1].js'
      包含病毒或有害的程式 'HTML/ExpKit.Gen3' [virus]
      已採取動作：
      檔案會移動至 '548f7857.qua' 名稱底下的隔離區目錄。.

2013/9/18 上午 06:28 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       777
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/9/18 上午 06:27 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\1YP0JPM6\yoo_effects.js[1].js 中
      偵測到病毒或有害的程式 'HTML/ExpKit.Gen3 [virus]'
      執行的動作：傳輸至掃描程式

2013/9/18 上午 06:27 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\1YP0JPM6\yoo_effects.js[1].js 中
      偵測到病毒或有害的程式 'HTML/ExpKit.Gen3 [virus]'
      執行的動作：拒絕存取

2013/9/18 上午 06:27 [Web Protection] 發現惡意程式碼
      從 URL
      "http://eurosoja.com/plugins/system/yoo_effects/yoo_effects.js.php?lb=1&re=1&sl=
      1" 存取資料時，
      發現病毒或有害的程式 'HTML/ExpKit.Gen3' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-9-18 06:42:53

http://bbs.kafan.cn/thread-1629450-1-1.html

复制代码

Avira

2013/9/18 上午 06:37 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\SpryMenuBar[1].js'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '54597afd.qua' 名稱底下的隔離區目錄。.

2013/9/18 上午 06:37 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       780
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/9/18 上午 06:37 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\SpryMenuBar[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/9/18 上午 06:37 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\SpryMenuBar[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/9/18 上午 06:37 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\SpryTabbedPanels[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/9/18 上午 06:37 [Web Protection] 發現惡意程式碼
      從 URL "http://ebidnbuy.com/themes/ultra/SpryAssets/SpryMenuBar.js" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

2013/9/18 上午 06:37 [Web Protection] 發現惡意程式碼
      從 URL "http://ebidnbuy.com/themes/ultra/SpryAssets/SpryTabbedPanels.js" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

2013/9/18 上午 06:37 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\wanted_ads[1].htm 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/9/18 上午 06:37 [Web Protection] 發現惡意程式碼
      從 URL "http://ebidnbuy.com/wanted_ads.php?category=Businesses-For-Sale" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-9-18 06:49:55

http://bbs.kafan.cn/thread-1629452-1-1.html

复制代码

Avira

2013/9/18 上午 06:45 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\lightbox[1].js'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '5417713c.qua' 名稱底下的隔離區目錄。.

2013/9/18 上午 06:45 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\scriptaculous[1].js'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '4cb55965.qua' 名稱底下的隔離區目錄。.

2013/9/18 上午 06:45 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       763
      目錄數：       0
      惡意程式碼數：       2
      警告數：       0

2013/9/18 上午 06:45 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\prototype[1].js'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '54ea7896.qua' 名稱底下的隔離區目錄。.

2013/9/18 上午 06:45 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       762
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/9/18 上午 06:45 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\lightbox[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/9/18 上午 06:45 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\scriptaculous[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/9/18 上午 06:45 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\scriptaculous[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/9/18 上午 06:45 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\prototype[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/9/18 上午 06:45 [Web Protection] 發現惡意程式碼
      從 URL
      "http://blattersleben.de/js/lightbox/scriptaculous.js?load=effects,builder"
      存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

2013/9/18 上午 06:45 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\lightbox[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/9/18 上午 06:45 [Web Protection] 發現惡意程式碼
      從 URL "http://blattersleben.de/js/lightbox/lightbox.js" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

2013/9/18 上午 06:45 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\prototype[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/9/18 上午 06:45 [Web Protection] 發現惡意程式碼
      從 URL "http://blattersleben.de/js/lightbox/prototype.js" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

2013/9/18 上午 06:44 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\blattersleben_de[1].htm 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/9/18 上午 06:44 [Web Protection] 發現惡意程式碼
      從 URL "http://blattersleben.de/" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-9-18 06:55:40

http://bbs.kafan.cn/thread-1629453-1-1.html

复制代码

Avira

2013/9/18 上午 06:52 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\1YP0JPM6\good-luck-ladies[1].htm 中
      偵測到病毒或有害的程式 'JS/Blacole.LV [virus]'
      執行的動作：拒絕存取

2013/9/18 上午 06:52 [Web Protection] 發現惡意程式碼
      從 URL "http://diamondheartphotography.net/good-luck-ladies/" 存取資料時，
      發現病毒或有害的程式 'JS/Blacole.LV' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-9-18 19:49:59

http://bbs.kafan.cn/thread-1629750-1-1.html

复制代码

Avira

2013/9/18 下午 07:44 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\jscookmenu[1].js'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '50f93f7e.qua' 名稱底下的隔離區目錄。.

2013/9/18 下午 07:44 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       764
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/9/18 下午 07:43 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\asldrainservices-px_rtrk_co_uk[1].htm'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '55053cff.qua' 名稱底下的隔離區目錄。.

2013/9/18 下午 07:43 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       762
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/9/18 下午 07:43 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\jscookmenu[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/9/18 下午 07:43 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\jscookmenu[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/9/18 下午 07:43 [Web Protection] 發現惡意程式碼
      從 URL "http://asldrainservices-px.rtrk.co.uk/jscookmenu.js" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

2013/9/18 下午 07:43 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\asldrainservices-px_rtrk_co_uk[1].htm 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/9/18 下午 07:43 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\asldrainservices-px_rtrk_co_uk[1].htm 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/9/18 下午 07:43 [Web Protection] 發現惡意程式碼
      從 URL "http://asldrainservices-px.rtrk.co.uk/" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-9-18 19:59:52

http://bbs.kafan.cn/thread-1629755-1-1.html

复制代码

Avira

2013/9/18 下午 07:53 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\1YP0JPM6\index[1].htm'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作。.
      檔案會移動至 '4f411533.qua' 名稱底下的隔離區目錄。.

2013/9/18 下午 07:53 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       781
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/9/18 下午 07:53 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\BM0NVITH\SpryTabbedPanels[1].js'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '553f3924.qua' 名稱底下的隔離區目錄。.

2013/9/18 下午 07:53 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\SpryMenuBar[1].js'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '4da81683.qua' 名稱底下的隔離區目錄。.

2013/9/18 下午 07:53 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       783
      目錄數：       0
      惡意程式碼數：       2
      警告數：       0

2013/9/18 下午 07:53 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\BM0NVITH\SpryTabbedPanels[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/9/18 下午 07:53 [Web Protection] 發現惡意程式碼
      從 URL "http://apnalarm.com/includes/js/slides.min.jquery.js" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：封鎖的檔案

2013/9/18 下午 07:53 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\BM0NVITH\SpryTabbedPanels[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/9/18 下午 07:53 [Web Protection] 發現惡意程式碼
      從 URL "http://apnalarm.com/SpryAssets/SpryTabbedPanels.js" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

2013/9/18 下午 07:53 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\apnalarm_com[1].htm'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '544038e1.qua' 名稱底下的隔離區目錄。.

2013/9/18 下午 07:53 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       765
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/9/18 下午 07:53 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\SpryMenuBar[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/9/18 下午 07:53 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\SpryMenuBar[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/9/18 下午 07:53 [Web Protection] 發現惡意程式碼
      從 URL "http://apnalarm.com/SpryAssets/SpryMenuBar.js" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

2013/9/18 下午 07:53 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\1YP0JPM6\index[1].htm 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/9/18 下午 07:53 [Web Protection] 發現惡意程式碼
      從 URL "http://apnalarm.com/index.html" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

2013/9/18 下午 07:53 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\apnalarm_com[1].htm 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/9/18 下午 07:52 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\apnalarm_com[1].htm 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/9/18 下午 07:52 [Web Protection] 發現惡意程式碼
      從 URL "http://apnalarm.com/" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-9-18 20:17:13

http://bbs.kafan.cn/thread-1629765-1-1.html

复制代码

Avira

2013/9/18 下午 08:12 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\5thdth_net[1].htm'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作。.
      檔案會移動至 '4ddc1cb4.qua' 名稱底下的隔離區目錄。.

2013/9/18 下午 08:12 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       786
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/9/18 下午 08:11 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\stm31[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/9/18 下午 08:11 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\stm31[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/9/18 下午 08:11 [Web Protection] 發現惡意程式碼
      從 URL "http://5thdth.net/_pgtres/stm31.js" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

2013/9/18 下午 08:11 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\5thdth_net[1].htm 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/9/18 下午 08:11 [Web Protection] 發現惡意程式碼
      從 URL "http://5thdth.net/" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-9-18 20:25:19

http://bbs.kafan.cn/thread-1629767-1-1.html

复制代码

Avira

2013/9/18 下午 08:20 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\jquery-1.3.2[1].js'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '4cdb1641.qua' 名稱底下的隔離區目錄。.

2013/9/18 下午 08:20 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\BM0NVITH\scripts[1].js'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '544939f4.qua' 名稱底下的隔離區目錄。.

2013/9/18 下午 08:20 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       786
      目錄數：       0
      惡意程式碼數：       3
      警告數：       0

2013/9/18 下午 08:20 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\1YP0JPM6\jquery.master[1].js'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '1e844ca9.qua' 名稱底下的隔離區目錄。.

2013/9/18 下午 08:20 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\st-georges-church_com[1].htm'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作。.
      檔案會移動至 '4f3a233a.qua' 名稱底下的隔離區目錄。.

2013/9/18 下午 08:20 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       784
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/9/18 下午 08:20 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\1YP0JPM6\jquery.master[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/9/18 下午 08:20 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\BM0NVITH\scripts[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/9/18 下午 08:20 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\1YP0JPM6\jquery.master[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/9/18 下午 08:20 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\jquery-1.3.2[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/9/18 下午 08:20 [Web Protection] 發現惡意程式碼
      從 URL "http://st-georges-church.com/js/jquery/jquery.master.js" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

2013/9/18 下午 08:19 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\BM0NVITH\scripts[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/9/18 下午 08:19 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\jquery-1.3.2[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/9/18 下午 08:19 [Web Protection] 發現惡意程式碼
      從 URL "http://st-georges-church.com/js/scripts.js" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

2013/9/18 下午 08:19 [Web Protection] 發現惡意程式碼
      從 URL "http://st-georges-church.com/js/jquery/jquery-1.3.2.js" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

2013/9/18 下午 08:19 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\st-georges-church_com[1].htm 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/9/18 下午 08:19 [Web Protection] 發現惡意程式碼
      從 URL "http://st-georges-church.com/" 存取資料時，
      發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
      已採取動作：已略過

[分享] Avira 測試毒网分析- 看 Avira 力戰群魔

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[分享] Avira 測試 毒网分析- 看 Avira 力戰群魔

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[分享] Avira 測試毒网分析- 看 Avira 力戰群魔