Avira 測試 毒网分析- 看 Avira 力戰群魔

fireold

1. http://bbs.kafan.cn/thread-1636515-1-1.html

复制代码

Avira

    2013/10/5 上午 08:42 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        772
          目錄數：        0
          惡意程式碼數：        0
          警告數：        0

    2013/10/5 上午 08:42 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\28[1].htm'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作：
          檔案會移動至 '5764cc74.qua' 名稱底下的隔離區目錄。.

    2013/10/5 上午 08:42 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        772
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/10/5 上午 08:42 [Web Protection] 發現惡意程式碼
          從 URL
          "http://www.elbank.lviv.ua/wp-content/themes/bank/images/icon-arrow-left.png"
          存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

    2013/10/5 上午 08:42 [Web Protection] 發現惡意程式碼
          從 URL
          "http://www.elbank.lviv.ua/wp-content/themes/bank/images/icon-arrow-right.png"
          存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

    2013/10/5 上午 08:42 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\28[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2013/10/5 上午 08:41 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\28[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：拒絕存取

    2013/10/5 上午 08:41 [Web Protection] 發現惡意程式碼
          從 URL "http://www.elbank.lviv.ua/tag/mvf/page/28/" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1636682-1-1.html

复制代码

Avira miss

fireold

1. http://bbs.kafan.cn/thread-1636687-1-1.html

复制代码

Avira

    2013/10/5 下午 04:50 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A1VVYTC4\serverler_biz[1].htm'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '1d950e72.qua' 名稱底下的隔離區目錄。.

    2013/10/5 下午 04:50 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\dropCurves.min[1].js'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作：
          檔案會移動至 '7bdd4448.qua' 名稱底下的隔離區目錄。.

    2013/10/5 下午 04:50 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        769
          目錄數：        0
          惡意程式碼數：        3
          警告數：        0

    2013/10/5 下午 04:50 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\head[1].js'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作：
          檔案會移動至 '572c7ed5.qua' 名稱底下的隔離區目錄。.

    2013/10/5 下午 04:49 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\GP9UHU8J\jquery-1.7.1.min[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2013/10/5 下午 04:49 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A1VVYTC4\jquery-1.4.2.min[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2013/10/5 下午 04:49 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\effects.min[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2013/10/5 下午 04:49 [Web Protection] 發現惡意程式碼
          從 URL "http://www.serverler.biz/scripts/jquery-1.7.1.min.js" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

    2013/10/5 下午 04:49 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\GP9UHU8J\jquery.corner[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：拒絕存取

    2013/10/5 下午 04:49 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A1VVYTC4\jquery-1.4.2.min[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：拒絕存取

    2013/10/5 下午 04:49 [Web Protection] 發現惡意程式碼
          從 URL "http://www.serverler.biz/js/jquery-1.4.2.min.js" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

    2013/10/5 下午 04:49 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\GP9UHU8J\jquery.colorbox-min[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：拒絕存取

    2013/10/5 下午 04:49 [Web Protection] 發現惡意程式碼
          從 URL "http://www.serverler.biz/scripts/effects.min.js" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

    2013/10/5 下午 04:49 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\GP9UHU8J\jquery.colorbox-min[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2013/10/5 下午 04:49 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\serverler_biz[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2013/10/5 下午 04:49 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        766
          目錄數：        0
          惡意程式碼數：        0
          警告數：        0

    2013/10/5 下午 04:49 [Web Protection] 發現惡意程式碼
          從 URL "http://www.serverler.biz/" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

    2013/10/5 下午 04:49 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\GP9UHU8J\jquery.corner[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2013/10/5 下午 04:49 [Web Protection] 發現惡意程式碼
          從 URL "http://www.serverler.biz/js/jquery.colorbox-min.js" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

    2013/10/5 下午 04:49 [Web Protection] 發現惡意程式碼
          從 URL "http://www.serverler.biz/js/jquery.corner.js" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

    2013/10/5 下午 04:49 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\GP9UHU8J\jquery-1.4.2.min[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2013/10/5 下午 04:49 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A1VVYTC4\serverler_biz[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2013/10/5 下午 04:49 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\GP9UHU8J\jquery-1.4.2.min[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：拒絕存取

    2013/10/5 下午 04:49 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A1VVYTC4\jquery.corner[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：拒絕存取

    2013/10/5 下午 04:49 [Web Protection] 發現惡意程式碼
          從 URL "http://www.serverler.biz/" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

    2013/10/5 下午 04:49 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A1VVYTC4\jquery.corner[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：拒絕存取

    2013/10/5 下午 04:49 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\GP9UHU8J\jquery-1.4.2.min[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：拒絕存取

    2013/10/5 下午 04:49 [Web Protection] 發現惡意程式碼
          從 URL "http://www.serverler.biz/js/jquery-1.4.2.min.js" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

    2013/10/5 下午 04:49 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\dropCurves.min[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2013/10/5 下午 04:49 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\head[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2013/10/5 下午 04:49 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A1VVYTC4\jquery.corner[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2013/10/5 下午 04:49 [Web Protection] 發現惡意程式碼
          從 URL "http://www.serverler.biz/js/dropCurves.min.js" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

    2013/10/5 下午 04:49 [Web Protection] 發現惡意程式碼
          從 URL "http://www.serverler.biz/js/head.js" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

    2013/10/5 下午 04:49 [Web Protection] 發現惡意程式碼
          從 URL "http://www.serverler.biz/js/jquery.corner.js" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1636696-1-1.html

复制代码

Avira

    2013/10/5 下午 05:20 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\GP9UHU8J\calendar-fr[1].js'
          包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
          已採取動作：
          檔案會移動至 '54c57650.qua' 名稱底下的隔離區目錄。.

    2013/10/5 下午 05:20 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\calendar[1].js'
          包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
          已採取動作：
          檔案會移動至 '4c5259f7.qua' 名稱底下的隔離區目錄。.

    2013/10/5 下午 05:20 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        760
          目錄數：        0
          惡意程式碼數：        2
          警告數：        0

    2013/10/5 下午 05:20 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\GP9UHU8J\Reservations-3692-Anglais[1].htm'
          包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4f0d5ff2.qua' 名稱底下的隔離區目錄。.

    2013/10/5 下午 05:20 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        745
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/10/5 下午 05:19 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\GP9UHU8J\calendar-fr[1].js 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作：傳輸至掃描程式

    2013/10/5 下午 05:19 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\calendar[1].js 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作：傳輸至掃描程式

    2013/10/5 下午 05:19 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\GP9UHU8J\calendar-fr[1].js 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作：拒絕存取

    2013/10/5 下午 05:19 [Web Protection] 發現惡意程式碼
          從 URL "http://www.sinaisafari.net/Calendrier/lang/calendar-fr.js" 存取資料時，
          發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
          已採取動作：已略過

    2013/10/5 下午 05:19 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\calendar[1].js 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作：拒絕存取

    2013/10/5 下午 05:19 [Web Protection] 發現惡意程式碼
          從 URL "http://www.sinaisafari.net/Calendrier/calendar.js" 存取資料時，
          發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
          已採取動作：已略過

    2013/10/5 下午 05:19 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\GP9UHU8J\Reservations-3692-Anglais[1].htm 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作：傳輸至掃描程式

    2013/10/5 下午 05:19 [Web Protection] 發現惡意程式碼
          從 URL "http://www.sinaisafari.net/Reservations-3692-Anglais.php?date=20130809"
          存取資料時，
          發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1636715-1-1.html

复制代码

Avira

    2013/10/5 下午 05:44 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\GP9UHU8J\3f2.[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.EB.3' [virus]
          已採取動作：
          檔案會移動至 '548d715b.qua' 名稱底下的隔離區目錄。.

    2013/10/5 下午 05:44 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        769
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/10/5 下午 05:44 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\GP9UHU8J\3f2.[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.EB.3 [virus]'
          執行的動作：傳輸至掃描程式

    2013/10/5 下午 05:43 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\GP9UHU8J\3f2.[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.EB.3 [virus]'
          執行的動作：拒絕存取

    2013/10/5 下午 05:43 [Web Protection] 發現惡意程式碼
          從 URL "http://www.hashiruzo.com/99/99natsu/3f2..htm" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.EB.3' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1636934-1-1.html

复制代码

Avira

    2013/10/6 上午 11:28 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\e107[1].js'
          包含病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]
          已採取動作：
          檔案會移動至 '4cb95be4.qua' 名稱底下的隔離區目錄。.

    2013/10/6 上午 11:28 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\GP9UHU8J\English[1].js'
          包含病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]
          已採取動作：
          檔案會移動至 '54197586.qua' 名稱底下的隔離區目錄。.

    2013/10/6 上午 11:28 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        795
          目錄數：        0
          惡意程式碼數：        3
          警告數：        0

    2013/10/6 上午 11:28 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\calendar_stripped[1].js'
          包含病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]
          已採取動作：
          檔案會移動至 '1eda00dc.qua' 名稱底下的隔離區目錄。.

    2013/10/6 上午 11:27 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\event[1].htm'
          包含病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4c685e60.qua' 名稱底下的隔離區目錄。.

    2013/10/6 上午 11:27 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        787
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/10/6 上午 11:27 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\e107[1].js 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
          執行的動作：傳輸至掃描程式

    2013/10/6 上午 11:27 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\e107[1].js 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
          執行的動作：拒絕存取

    2013/10/6 上午 11:27 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\GP9UHU8J\English[1].js 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
          執行的動作：傳輸至掃描程式

    2013/10/6 上午 11:27 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\calendar_stripped[1].js 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
          執行的動作：拒絕存取

    2013/10/6 上午 11:27 [Web Protection] 發現惡意程式碼
          從 URL "http://www.whatssupxtreme.com/files/e107.js" 存取資料時，
          發現病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]。
          已採取動作：已略過

    2013/10/6 上午 11:27 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A1VVYTC4\calendar-setup_stripped[1].js 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
          執行的動作：拒絕存取

    2013/10/6 上午 11:26 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\calendar_stripped[1].js 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
          執行的動作：傳輸至掃描程式

    2013/10/6 上午 11:26 [Web Protection] 發現惡意程式碼
          從 URL
          "http://www.whatssupxtreme.com/handlers/calendar/calendar-setup_stripped.js"
          存取資料時，
          發現病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]。
          已採取動作：已略過

    2013/10/6 上午 11:26 [Web Protection] 發現惡意程式碼
          從 URL "http://www.whatssupxtreme.com/handlers/calendar/language/English.js"
          存取資料時，
          發現病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]。
          已採取動作：已略過

    2013/10/6 上午 11:26 [Web Protection] 發現惡意程式碼
          從 URL "http://www.whatssupxtreme.com/handlers/calendar/calendar_stripped.js"
          存取資料時，
          發現病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]。
          已採取動作：已略過

    2013/10/6 上午 11:26 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\event[1].htm 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
          執行的動作：傳輸至掃描程式

    2013/10/6 上午 11:26 [Web Protection] 發現惡意程式碼
          從 URL
          "http://www.whatssupxtreme.com/plugins/calendar_menu/event.php?1379397600.one"
          存取資料時，
          發現病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1636937-1-1.html

复制代码

Avira miss

fireold

1. http://bbs.kafan.cn/thread-1636940-1-1.html

复制代码

Avira

    2013/10/6 上午 11:58 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\slides[1].js'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作：
          檔案會移動至 '55d34fb7.qua' 名稱底下的隔離區目錄。.

    2013/10/6 上午 11:58 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        784
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/10/6 上午 11:57 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        781
          目錄數：        0
          惡意程式碼數：        0
          警告數：        0

    2013/10/6 上午 11:57 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\slides[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2013/10/6 上午 11:57 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\slides[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：拒絕存取

    2013/10/6 上午 11:57 [Web Protection] 發現惡意程式碼
          從 URL "http://wisepromo.ru/templates/Gemini/js/slides.js" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

    2013/10/6 上午 11:57 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\6682-vnutrennie-biometricheskie-pasporta-vskore-p
          oyavyatsya-u-grazhdan-azerbajdzhana[1].htm 中
          偵測到病毒或有害的程式 'HTML/Marvello.A [virus]'
          執行的動作：傳輸至掃描程式

    2013/10/6 上午 11:57 [Web Protection] 封鎖的網頁
          URL (http://wisepromo.ru/templates/Gemini/js/libs.js) 的評估結果為 惡意程式碼，而遭到封鎖。

    2013/10/6 上午 11:57 [Web Protection] 發現惡意程式碼
          從 URL
          "http://wisepromo.ru/news/6682-vnutrennie-biometricheskie-pasporta-vskore-poyavy
          atsya-u-grazhdan-azerbajdzhana.html" 存取資料時，
          發現病毒或有害的程式 'HTML/Marvello.A' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1636943-1-1.html

复制代码

Avira

    2013/10/6 下午 12:08 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\lotus-brune_de[1].htm'
          包含病毒或有害的程式 'JS/Agent.axquo' [virus]
          已採取動作：
          檔案會移動至 '54104f79.qua' 名稱底下的隔離區目錄。.

    2013/10/6 下午 12:08 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        776
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/10/6 下午 12:08 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\lotus-brune_de[1].htm 中
          偵測到病毒或有害的程式 'JS/Agent.axquo [virus]'
          執行的動作：傳輸至掃描程式

    2013/10/6 下午 12:08 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\lotus-brune_de[1].htm 中
          偵測到病毒或有害的程式 'JS/Agent.axquo [virus]'
          執行的動作：拒絕存取

    2013/10/6 下午 12:08 [Web Protection] 發現惡意程式碼
          從 URL "http://lotus-brune.de/" 存取資料時，
          發現病毒或有害的程式 'JS/Agent.axquo' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1636945-1-1.html

复制代码

Avira

    2013/10/6 下午 12:18 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\userfn7[1].js'
          包含病毒或有害的程式 'JS/iFrame.TD.1' [virus]
          已採取動作：
          檔案會移動至 '54094bda.qua' 名稱底下的隔離區目錄。.

    2013/10/6 下午 12:18 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        776
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/10/6 下午 12:18 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\ewp7[1].js'
          包含病毒或有害的程式 'JS/iFrame.TD.1' [virus]
          已採取動作：
          檔案會移動至 '542d4b17.qua' 名稱底下的隔離區目錄。.

    2013/10/6 下午 12:18 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        776
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/10/6 下午 12:18 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\userfn7[1].js 中
          偵測到病毒或有害的程式 'JS/iFrame.TD.1 [virus]'
          執行的動作：傳輸至掃描程式

    2013/10/6 下午 12:18 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\userfn7[1].js 中
          偵測到病毒或有害的程式 'JS/iFrame.TD.1 [virus]'
          執行的動作：拒絕存取

    2013/10/6 下午 12:18 [Web Protection] 發現惡意程式碼
          從 URL "http://www.eyewu.com/js/userfn7.js" 存取資料時，
          發現病毒或有害的程式 'JS/iFrame.TD.1' [virus]。
          已採取動作：已略過

    2013/10/6 下午 12:18 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\ewp7[1].js 中
          偵測到病毒或有害的程式 'JS/iFrame.TD.1 [virus]'
          執行的動作：傳輸至掃描程式

    2013/10/6 下午 12:17 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\ewp7[1].js 中
          偵測到病毒或有害的程式 'JS/iFrame.TD.1 [virus]'
          執行的動作：拒絕存取

    2013/10/6 下午 12:17 [Web Protection] 發現惡意程式碼
          從 URL "http://www.eyewu.com/js/ewp7.js" 存取資料時，
          發現病毒或有害的程式 'JS/iFrame.TD.1' [virus]。
          已採取動作：已略過