Avira 測試 毒网分析- 看 Avira 力戰群魔

fireold

1. http://bbs.kafan.cn/thread-1629936-1-1.html

复制代码

Avira

    2013/9/19 上午 07:48 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A1VVYTC4\piwik[1].js'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作：
          檔案會移動至 '54919385.qua' 名稱底下的隔離區目錄。.

    2013/9/19 上午 07:48 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        786
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/9/19 上午 07:48 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        786
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/9/19 上午 07:48 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\jquery.js,swfobject.js,common.min.js,ajax.js,scro
          llTo[1].js'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作：
          檔案會移動至 '51899c74.qua' 名稱底下的隔離區目錄。.

    2013/9/19 上午 07:47 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A1VVYTC4\piwik[1].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：傳輸至掃描程式

    2013/9/19 上午 07:47 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A1VVYTC4\piwik[1].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：拒絕存取

    2013/9/19 上午 07:47 [Web Protection] 發現惡意程式碼
          從 URL "http://www.golfinstructiontv.com/traffic/piwik.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：已略過

    2013/9/19 上午 07:47 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\GP9UHU8J\dle_ajax[1].js'
          包含病毒或有害的程式 'JS/BlacoleRef.W.18' [virus]
          已採取動作：
          檔案會移動至 '4d30b3e5.qua' 名稱底下的隔離區目錄。.

    2013/9/19 上午 07:47 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\GP9UHU8J\tarih[1].js'
          包含病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]
          已採取動作：
          檔案會移動至 '55949c4d.qua' 名稱底下的隔離區目錄。.

    2013/9/19 上午 07:47 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        785
          目錄數：        0
          惡意程式碼數：        3
          警告數：        0

    2013/9/19 上午 07:47 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A1VVYTC4\js_edit[1].js'
          包含病毒或有害的程式 'JS/BlacoleRef.W.18' [virus]
          已採取動作：
          檔案會移動至 '1f69e914.qua' 名稱底下的隔離區目錄。.

    2013/9/19 上午 07:47 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\jquery.js,swfobject.js,common.min.js,ajax.js,scro
          llTo[1].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：傳輸至掃描程式

    2013/9/19 上午 07:47 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\jquery.js,swfobject.js,common.min.js,ajax.js,scro
          llTo[1].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：拒絕存取

    2013/9/19 上午 07:47 [Web Protection] 發現惡意程式碼
          從 URL
          "http://www.golfinstructiontv.com/js/jquery.js,swfobject.js,common.min.js,ajax.j
          s,scrollTo.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1630083-1-1.html

复制代码

Avira

    2013/9/19 下午 12:16 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\141chat_com[1].htm'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4d86fd60.qua' 名稱底下的隔離區目錄。.

    2013/9/19 下午 12:16 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        776
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/9/19 下午 12:15 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\141chat_com[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2013/9/19 下午 12:15 [Web Protection] 發現惡意程式碼
          從 URL "http://141chat.com/" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1630087-1-1.html

复制代码

Avira

    2013/9/19 下午 12:23 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\09[1].htm'
          包含病毒或有害的程式 'JS/Blacole.LV' [virus]
          已採取動作：
          檔案會移動至 '547fd3dc.qua' 名稱底下的隔離區目錄。.

    2013/9/19 下午 12:23 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        806
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/9/19 下午 12:23 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\09[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.LV [virus]'
          執行的動作：傳輸至掃描程式

    2013/9/19 下午 12:22 [Web Protection] 發現惡意程式碼
          從 URL
          "http://www.news247.ro/âÂÂfotogalerie-p
          rima-zi-la-jocurile-paralimpice-londra-2012/2012/09" 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.LV' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1630093-1-1.html

复制代码

Avira

    2013/9/19 下午 12:30 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\utils[1].js'
          包含病毒或有害的程式 'JS/Redirector.BQ.4' [virus]
          已採取動作：
          檔案會移動至 '5711d266.qua' 名稱底下的隔離區目錄。.

    2013/9/19 下午 12:30 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\validator[1].js'
          包含病毒或有害的程式 'JS/Redirector.BQ.4' [virus]
          已採取動作：
          檔案會移動至 '4f83fdee.qua' 名稱底下的隔離區目錄。.

    2013/9/19 下午 12:30 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        794
          目錄數：        0
          惡意程式碼數：        2
          警告數：        0

    2013/9/19 下午 12:30 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\validator[1].js 中
          偵測到病毒或有害的程式 'JS/Redirector.BQ.4 [virus]'
          執行的動作：傳輸至掃描程式

    2013/9/19 下午 12:30 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\utils[1].js 中
          偵測到病毒或有害的程式 'JS/Redirector.BQ.4 [virus]'
          執行的動作：傳輸至掃描程式

    2013/9/19 下午 12:30 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\validator[1].js 中
          偵測到病毒或有害的程式 'JS/Redirector.BQ.4 [virus]'
          執行的動作：拒絕存取

    2013/9/19 下午 12:30 [Web Protection] 發現惡意程式碼
          從 URL "http://www.alfabet-centrum.pl/resources/js/validator.js" 存取資料時，
          發現病毒或有害的程式 'JS/Redirector.BQ.4' [virus]。
          已採取動作：已略過

    2013/9/19 下午 12:30 [Web Protection] 發現惡意程式碼
          從 URL "http://www.alfabet-centrum.pl/resources/js/utils.js" 存取資料時，
          發現病毒或有害的程式 'JS/Redirector.BQ.4' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1630096-1-1.html

复制代码

Avira

    2013/9/19 下午 12:39 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\jantar[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.W.25' [virus]
          已採取動作：
          檔案會移動至 '54b72c0f.qua' 名稱底下的隔離區目錄。.

    2013/9/19 下午 12:39 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        784
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/9/19 下午 12:38 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        783
          目錄數：        0
          惡意程式碼數：        0
          警告數：        0

    2013/9/19 下午 12:38 [Safe Browsing] 封鎖的網頁
          Safe Browsing 封鎖了網頁 http://ak3.imgaft.com/css/modalstyles20130117.css。此網頁因 匿名
          Proxy 伺服器 而封鎖。使用者 vardon 有存取此網頁。

    2013/9/19 下午 12:38 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\jantar[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.25 [virus]'
          執行的動作：傳輸至掃描程式

    2013/9/19 下午 12:38 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\jantar[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.25 [virus]'
          執行的動作：拒絕存取

    2013/9/19 下午 12:38 [Web Protection] 發現惡意程式碼
          從 URL "http://c-plus.net.pl/jantar/" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.W.25' [virus]。
          已採取動作：已略過

    2013/9/19 下午 12:38 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\jantar[2].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.25 [virus]'
          執行的動作：拒絕存取

    2013/9/19 下午 12:38 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\jantar[2].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.25 [virus]'
          執行的動作：傳輸至掃描程式

    2013/9/19 下午 12:38 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\jantar[2].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.25 [virus]'
          執行的動作：拒絕存取

    2013/9/19 下午 12:38 [Web Protection] 發現惡意程式碼
          從 URL "http://c-plus.net.pl/jantar/" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.W.25' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1630127-1-1.html

复制代码

Avira

    2013/9/19 下午 02:15 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\calendarDateInput[1].js'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作：
          檔案會移動至 '573b389f.qua' 名稱底下的隔離區目錄。.

    2013/9/19 下午 02:15 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\jquery.validate[1].js'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作：
          檔案會移動至 '4fa516c8.qua' 名稱底下的隔離區目錄。.

    2013/9/19 下午 02:15 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        801
          目錄數：        0
          惡意程式碼數：        2
          警告數：        0

    2013/9/19 下午 02:15 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A1VVYTC4\jquery[2].js'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作：
          檔案會移動至 '543a3598.qua' 名稱底下的隔離區目錄。.

    2013/9/19 下午 02:15 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        800
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/9/19 下午 02:14 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\jquery.validate[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2013/9/19 下午 02:14 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\jquery.validate[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：拒絕存取

    2013/9/19 下午 02:14 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\calendarDateInput[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：拒絕存取

    2013/9/19 下午 02:14 [Web Protection] 發現惡意程式碼
          從 URL "http://www.datedeets.com/js/jquery.validate.js" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

    2013/9/19 下午 02:14 [Web Protection] 發現惡意程式碼
          從 URL "http://www.datedeets.com/js/jquery.imgareaselect.min.js" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：封鎖的檔案

    2013/9/19 下午 02:14 [Web Protection] 發現惡意程式碼
          從 URL "http://www.datedeets.com/js/thickbox/thickbox.js" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：封鎖的檔案

    2013/9/19 下午 02:14 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A1VVYTC4\jquery[2].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2013/9/19 下午 02:14 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\calendarDateInput[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2013/9/19 下午 02:14 [Web Protection] 發現惡意程式碼
          從 URL "http://www.datedeets.com/js/calendarDateInput.js" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

    2013/9/19 下午 02:14 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A1VVYTC4\jquery[2].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：拒絕存取

    2013/9/19 下午 02:14 [Web Protection] 發現惡意程式碼
          從 URL "http://www.datedeets.com/js/jquery.js" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

    2013/9/19 下午 02:14 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\datedeets_com[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：拒絕存取

    2013/9/19 下午 02:14 [Web Protection] 發現惡意程式碼
          從 URL "http://www.datedeets.com/" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1630130-1-1.html

复制代码

Avira

    2013/9/19 下午 02:24 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\lepointmaison_com[1].htm'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4d311f3b.qua' 名稱底下的隔離區目錄。.

    2013/9/19 下午 02:24 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        827
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/9/19 下午 02:23 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\lepointmaison_com[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2013/9/19 下午 02:23 [Web Protection] 發現惡意程式碼
          從 URL "http://www.lepointmaison.com/" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1630137-1-1.html

复制代码

Avira

    2013/9/19 下午 02:39 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\menu[1].js'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作：
          檔案會移動至 '553833da.qua' 名稱底下的隔離區目錄。.

    2013/9/19 下午 02:39 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        792
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/9/19 下午 02:39 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\GP9UHU8J\jquery-1.7.1.min[1].js'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作：
          檔案會移動至 '55c63fef.qua' 名稱底下的隔離區目錄。.

    2013/9/19 下午 02:39 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        794
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/9/19 下午 02:38 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\menu[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2013/9/19 下午 02:38 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A1VVYTC4\common[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：拒絕存取

    2013/9/19 下午 02:38 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\menu[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：拒絕存取

    2013/9/19 下午 02:38 [Web Protection] 發現惡意程式碼
          從 URL "http://liutonys.com/core/menu.js" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

    2013/9/19 下午 02:38 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\GP9UHU8J\jquery-1.7.1.min[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2013/9/19 下午 02:38 [Web Protection] 發現惡意程式碼
          從 URL "http://liutonys.com/core/common.js" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

    2013/9/19 下午 02:38 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\GP9UHU8J\jquery-1.7.1.min[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：拒絕存取

    2013/9/19 下午 02:38 [Web Protection] 發現惡意程式碼
          從 URL "http://liutonys.com/core/jquery-1.7.1.min.js" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

    2013/9/19 下午 02:38 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A1VVYTC4\liutonys_com[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：拒絕存取

    2013/9/19 下午 02:38 [Web Protection] 發現惡意程式碼
          從 URL "http://liutonys.com/" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1630143-1-1.html

复制代码

Avira

    2013/9/19 下午 02:49 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\indy3d_com[1].htm'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作：
          檔案會移動至 '544f3fe4.qua' 名稱底下的隔離區目錄。.

    2013/9/19 下午 02:49 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        782
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/9/19 下午 02:48 [Web Protection] 發現惡意程式碼
          從 URL "http://indy3d.com/favicon.ico" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

    2013/9/19 下午 02:48 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\indy3d_com[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2013/9/19 下午 02:48 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\
    \Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\indy3d_com[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：拒絕存取

    2013/9/19 下午 02:48 [Web Protection] 發現惡意程式碼
          從 URL "http://indy3d.com/" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1630146-1-1.html

复制代码

Avira miss