Avira 測試 毒网分析- 看 Avira 力戰群魔

fireold

1. http://bbs.kafan.cn/thread-1636949-1-1.html

复制代码

Avira miss

wsbjudge

支持了，谢谢

fireold

1. http://bbs.kafan.cn/thread-1637204-1-1.html

复制代码

Avira

    2013/10/7 上午 06:29 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\cellule-accidents[1].htm'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作：
          檔案會移動至 '54cc490b.qua' 名稱底下的隔離區目錄。.

    2013/10/7 上午 06:29 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        793
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/10/7 上午 06:28 [Web Protection] 發現惡意程式碼
          從 URL "http://www.defensedesvictimes.be/Fr/menu_horiz-files/scgmn2a.js" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

    2013/10/7 上午 06:28 [Safe Browsing] 封鎖的網頁
          Safe Browsing 封鎖了網頁
          http://www.freelifetimemobiledates.com/?x_source=dPS47072.NI9&page=land/ezrf2&vi
          d=8R2pV:ama。此網頁因 色情 而封鎖。使用者 vardon 有存取此網頁。

    2013/10/7 上午 06:28 [Web Protection] 發現惡意程式碼
          從 URL "http://www.defensedesvictimes.be/Fr/menu_vert-files/sctdnz2.js" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

    2013/10/7 上午 06:28 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\cellule-accidents[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2013/10/7 上午 06:28 [Safe Browsing] 封鎖的網頁
          Safe Browsing 封鎖了網頁
          http://www.abcompteur.com/cpt/?code=6/30/11152/7/1&ID=617559。此網頁因 色情 而封鎖。使用者
          vardon 有存取此網頁。

    2013/10/7 上午 06:28 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\cellule-accidents[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：拒絕存取

    2013/10/7 上午 06:28 [Web Protection] 發現惡意程式碼
          從 URL "http://www.defensedesvictimes.be/Fr/cellule-accidents.html" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1637208-1-1.html

复制代码

Avira miss

fireold

1. http://bbs.kafan.cn/thread-1637209-1-1.html

复制代码

Avira miss

fireold

1. http://bbs.kafan.cn/thread-1637210-1-1.html

复制代码

Avira miss

fireold

1. http://bbs.kafan.cn/thread-1637890-1-1.html

复制代码

Avira

    2013/10/8 下午 06:51 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\adventuresinvj_com[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.W.316' [virus]
          已採取動作：
          檔案會移動至 '57c144f6.qua' 名稱底下的隔離區目錄。.

    2013/10/8 下午 06:51 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        789
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/10/8 下午 06:51 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\adventuresinvj_com[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.316 [virus]'
          執行的動作：傳輸至掃描程式

    2013/10/8 下午 06:51 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\adventuresinvj_com[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.316 [virus]'
          執行的動作：拒絕存取

    2013/10/8 下午 06:51 [Web Protection] 已停用 Web Protection
          服務已停用

    2013/10/8 下午 06:50 [Web Protection] 封鎖的網頁
          URL (http://adventuresinvj.com/?tag=augmented-sculpture) 的評估結果為 惡意程式碼，而遭到封鎖。

fireold

1. http://bbs.kafan.cn/thread-1637896-1-1.html

复制代码

Avira

    2013/10/8 下午 07:05 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\frames_side_array[1].js'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作：
          檔案會移動至 '5a024476.qua' 名稱底下的隔離區目錄。.

    2013/10/8 下午 07:05 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVC3APW1\mmenu[1].js'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作：
          檔案會移動至 '42996bcc.qua' 名稱底下的隔離區目錄。.

    2013/10/8 下午 07:05 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        771
          目錄數：        0
          惡意程式碼數：        2
          警告數：        0

    2013/10/8 下午 07:05 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\cote[1].htm'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作：
          檔案會移動至 '54b744aa.qua' 名稱底下的隔離區目錄。.

    2013/10/8 下午 07:05 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        770
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/10/8 下午 07:05 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVC3APW1\mmenu[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2013/10/8 下午 07:05 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\frames_side_array[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2013/10/8 下午 07:04 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\frames_side_array[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：拒絕存取

    2013/10/8 下午 07:04 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVC3APW1\mmenu[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：拒絕存取

    2013/10/8 下午 07:04 [Web Protection] 發現惡意程式碼
          從 URL "http://vacancesdeuxalpes.chez-alice.fr/frames_side_array.js" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

    2013/10/8 下午 07:04 [Web Protection] 發現惡意程式碼
          從 URL "http://vacancesdeuxalpes.chez-alice.fr/mmenu.js" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

    2013/10/8 下午 07:04 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\cote[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2013/10/8 下午 07:04 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\cote[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：拒絕存取

    2013/10/8 下午 07:04 [Web Protection] 發現惡意程式碼
          從 URL "http://vacancesdeuxalpes.chez-alice.fr/cote.html" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1637903-1-1.html

复制代码

Avira

    2013/10/8 下午 07:20 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        784
          目錄數：        0
          惡意程式碼數：        2
          警告數：        0

    2013/10/8 下午 07:20 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\jscookmenu.min[1].js'
          包含病毒或有害的程式 'JS/BlacoleRef.DD.17' [virus]
          已採取動作：
          檔案會移動至 '561a49ea.qua' 名稱底下的隔離區目錄。.

    2013/10/8 下午 07:20 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A1VVYTC4\theme[1].js'
          包含病毒或有害的程式 'JS/BlacoleRef.DD.17' [virus]
          已採取動作：
          檔案會移動至 '4e836642.qua' 名稱底下的隔離區目錄。.

    2013/10/8 下午 07:19 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A1VVYTC4\theme[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.DD.17 [virus]'
          執行的動作：傳輸至掃描程式

    2013/10/8 下午 07:19 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\jscookmenu.min[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.DD.17 [virus]'
          執行的動作：傳輸至掃描程式

    2013/10/8 下午 07:19 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\jscookmenu.min[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.DD.17 [virus]'
          執行的動作：拒絕存取

    2013/10/8 下午 07:19 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A1VVYTC4\theme[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.DD.17 [virus]'
          執行的動作：拒絕存取

    2013/10/8 下午 07:19 [Web Protection] 發現惡意程式碼
          從 URL "http://users.skynet.be/bs600635/oase/jscookmenu.min.js" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.DD.17' [virus]。
          已採取動作：已略過

    2013/10/8 下午 07:19 [Web Protection] 發現惡意程式碼
          從 URL "http://users.skynet.be/bs600635/oase/ThemeGreen/theme.js" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.DD.17' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1638807-1-1.html

复制代码

Avira

    2013/10/11 上午 06:16 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\AChoigginy[1].htm'
          包含病毒或有害的程式 'PHP/Redirector.D' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4fe8a39e.qua' 名稱底下的隔離區目錄。.

    2013/10/11 上午 06:16 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        780
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/10/11 上午 06:15 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\AChoigginy[1].htm 中
          偵測到病毒或有害的程式 'PHP/Redirector.D [virus]'
          執行的動作：傳輸至掃描程式

    2013/10/11 上午 06:14 [Safe Browsing] 封鎖的網頁
          Safe Browsing 封鎖了網頁
          http://vmo3eunpjygeume9o76f9hx.21sexturyfree.com/adsort.php?x=1&aid=3&atr=dirf。此
          網頁因 色情 而封鎖。使用者 vardon 有存取此網頁。

    2013/10/11 上午 06:14 [Web Protection] 已停用 Web Protection
          服務已停用

    2013/10/11 上午 06:14 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        774
          目錄數：        0
          惡意程式碼數：        0
          警告數：        0

    2013/10/11 上午 06:14 [Safe Browsing] 封鎖的網頁
          Safe Browsing 封鎖了網頁
          http://vmo3eunpjygeume9o76f9hx.21sexturyfree.com/adsort.php?x=1&aid=3&atr=dirf。此
          網頁因 色情 而封鎖。使用者 vardon 有存取此網頁。