楼主: fireold
收起左侧

[分享] Avira 測試 毒网分析- 看 Avira 力戰群魔

  [复制链接]
fireold
 楼主| 发表于 2013-10-13 06:57:02 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1639599-1-1.html
复制代码


Avira

    2013/10/13 上午 06:51 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\jquery.fancybox-1.3.0.pack[1].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作:傳輸至掃描程式

    2013/10/13 上午 06:51 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\scripts[4].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作:拒絕存取

    2013/10/13 上午 06:51 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\jquery.fancybox-1.3.0.pack[1].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作:拒絕存取

    2013/10/13 上午 06:51 [Web Protection] 發現惡意程式碼
          從 URL "http://www.ihrwetter.info/js/fancybox/jquery.fancybox-1.3.0.pack.js"
          存取資料時,
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作:已略過

    2013/10/13 上午 06:51 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\H2Hslider[1].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作:拒絕存取

    2013/10/13 上午 06:51 [Web Protection] 發現惡意程式碼
          從 URL "http://www.ihrwetter.info/js/jquery.js" 存取資料時,
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作:封鎖的檔案

    2013/10/13 上午 06:51 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\H2Hslider[1].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作:傳輸至掃描程式

    2013/10/13 上午 06:51 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\scripts[4].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作:傳輸至掃描程式

    2013/10/13 上午 06:51 [Web Protection] 發現惡意程式碼
          從 URL "http://www.ihrwetter.info/js/scripts.js" 存取資料時,
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作:已略過

    2013/10/13 上午 06:51 [Web Protection] 發現惡意程式碼
          從 URL "http://www.ihrwetter.info/js/H2Hslider.js" 存取資料時,
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作:已略過

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2013-10-13 07:12:12 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1639603-1-1.html
复制代码
Avira miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2013-10-13 07:25:22 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1639609-1-1.html
复制代码


Avira

    2013/10/13 上午 07:21 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\jquery.fancybox-1.3.0.pack[1].js'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作:
          檔案會移動至 '57877b65.qua' 名稱底下的隔離區目錄。.

    2013/10/13 上午 07:21 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數:        765
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2013/10/13 上午 07:21 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數:        765
          目錄數:        0
          惡意程式碼數:        2
          警告數:        0

    2013/10/13 上午 07:21 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\scripts[4].js'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作:
          檔案會移動至 '5797796f.qua' 名稱底下的隔離區目錄。.

    2013/10/13 上午 07:21 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\H2Hslider[1].js'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作:
          檔案會移動至 '4f6a5687.qua' 名稱底下的隔離區目錄。.

    2013/10/13 上午 07:20 [Web Protection] 發現惡意程式碼
          從 URL "http://dika-losebank.de/?content=/nickpage" 存取資料時,
          發現病毒或有害的程式 'JS/BlacoleRef.DD.17' [virus]。
          已採取動作:封鎖的檔案

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2013-10-13 07:32:38 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1639611-1-1.html
复制代码
Avira miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2013-10-13 07:44:56 | 显示全部楼层
本帖最后由 fireold 于 2013-10-13 15:37 编辑
  1. http://bbs.kafan.cn/thread-1639616-1-1.html
复制代码
Avira

    2013/10/13 上午 07:37 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\media[1].htm'
          包含病毒或有害的程式 'JS/StyleSheeter.A' [virus]
          已採取動作:
          發生錯誤,檔案未刪除。錯誤識別碼:26003.
          檔案無法刪除!.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '421e5b13.qua' 名稱底下的隔離區目錄。.

    2013/10/13 上午 07:37 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數:        782
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2013/10/13 上午 07:37 [Safe Browsing] 封鎖的網頁
          Safe Browsing 封鎖了網頁
         http://splitter.microxml.net/?f=OD&mid=1&domain=pushot.com。此網頁因 匿名 Proxy 伺服器
          而封鎖。使用者 vardon 有存取此網頁。

    2013/10/13 上午 07:37 [Web Protection] 封鎖的網頁
          URL (http://search.sh/landinpage.php) 的評估結果為 惡意程式碼,而遭到封鎖。

    2013/10/13 上午 07:37 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\media[1].htm 中
          偵測到病毒或有害的程式 'JS/StyleSheeter.A [virus]'
          執行的動作:傳輸至掃描程式

    2013/10/13 上午 07:37 [Web Protection] 發現惡意程式碼
          從 URL "http://www.arablounge.nl/media.html" 存取資料時,
          發現病毒或有害的程式 'JS/StyleSheeter.A' [virus]。
          已採取動作:已略過

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
王虎虎
发表于 2013-10-13 15:26:51 | 显示全部楼层
   谢谢    支持
fireold
 楼主| 发表于 2013-10-14 06:34:40 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1639967-1-1.html
复制代码

Avira

    2013/10/14 上午 06:29 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\at-random_nl[1].htm'
          包含病毒或有害的程式 'JS/Exploit.EB' [virus]
          已採取動作:
          檔案會移動至 '5a41b331.qua' 名稱底下的隔離區目錄。.

    2013/10/14 上午 06:29 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數:        806
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2013/10/14 上午 06:28 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\menu1items[1].js 中
          偵測到病毒或有害的程式 'JS/Exploit.EB [virus]'
          執行的動作:傳輸至掃描程式

    2013/10/14 上午 06:28 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\n_newsbar[1].js 中
          偵測到病毒或有害的程式 'JS/Exploit.EB [virus]'
          執行的動作:傳輸至掃描程式

    2013/10/14 上午 06:28 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\n_newsbar[1].js 中
          偵測到病毒或有害的程式 'JS/Exploit.EB [virus]'
          執行的動作:拒絕存取

    2013/10/14 上午 06:28 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\GP9UHU8J\menu1progr[1].js 中
          偵測到病毒或有害的程式 'JS/Exploit.EB [virus]'
          執行的動作:傳輸至掃描程式

    2013/10/14 上午 06:28 [Web Protection] 發現惡意程式碼
          從 URL "http://at-random.nl/n_newsbar.js" 存取資料時,
          發現病毒或有害的程式 'JS/Exploit.EB' [virus]。
          已採取動作:已略過

    2013/10/14 上午 06:28 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\menu1items[1].js 中
          偵測到病毒或有害的程式 'JS/Exploit.EB [virus]'
          執行的動作:拒絕存取

    2013/10/14 上午 06:28 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\GP9UHU8J\menu1progr[1].js 中
          偵測到病毒或有害的程式 'JS/Exploit.EB [virus]'
          執行的動作:拒絕存取

    2013/10/14 上午 06:28 [Web Protection] 發現惡意程式碼
          從 URL "http://at-random.nl/menu1items.js" 存取資料時,
          發現病毒或有害的程式 'JS/Exploit.EB' [virus]。
          已採取動作:已略過

    2013/10/14 上午 06:28 [Web Protection] 發現惡意程式碼
          從 URL "http://at-random.nl/menu1progr.js" 存取資料時,
          發現病毒或有害的程式 'JS/Exploit.EB' [virus]。
          已採取動作:已略過

    2013/10/14 上午 06:28 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\hoofd[1].htm 中
          偵測到病毒或有害的程式 'JS/Exploit.EB [virus]'
          執行的動作:傳輸至掃描程式

    2013/10/14 上午 06:28 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\menupag[1].htm 中
          偵測到病毒或有害的程式 'JS/Exploit.EB [virus]'
          執行的動作:傳輸至掃描程式

    2013/10/14 上午 06:28 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\menupag[1].htm 中
          偵測到病毒或有害的程式 'JS/Exploit.EB [virus]'
          執行的動作:拒絕存取

    2013/10/14 上午 06:28 [Web Protection] 發現惡意程式碼
          從 URL "http://at-random.nl/menupag.htm" 存取資料時,
          發現病毒或有害的程式 'JS/Exploit.EB' [virus]。
          已採取動作:已略過

    2013/10/14 上午 06:28 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\hoofd[1].htm 中
          偵測到病毒或有害的程式 'JS/Exploit.EB [virus]'
          執行的動作:拒絕存取

    2013/10/14 上午 06:28 [Web Protection] 發現惡意程式碼
          從 URL "http://at-random.nl/hoofd.htm" 存取資料時,
          發現病毒或有害的程式 'JS/Exploit.EB' [virus]。
          已採取動作:已略過

    2013/10/14 上午 06:28 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\at-random_nl[1].htm 中
          偵測到病毒或有害的程式 'JS/Exploit.EB [virus]'
          執行的動作:傳輸至掃描程式

    2013/10/14 上午 06:28 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\at-random_nl[1].htm 中
          偵測到病毒或有害的程式 'JS/Exploit.EB [virus]'
          執行的動作:拒絕存取

    2013/10/14 上午 06:28 [Web Protection] 發現惡意程式碼
          從 URL "http://at-random.nl/" 存取資料時,
          發現病毒或有害的程式 'JS/Exploit.EB' [virus]。
          已採取動作:已略過

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2013-10-14 06:42:40 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1639969-1-1.html
复制代码
Avira miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2013-10-14 06:52:08 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1639972-1-1.html
复制代码

Avira

    2013/10/14 上午 06:46 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\KormanHarvey[1].htm'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作:
          檔案會移動至 '5bed817a.qua' 名稱底下的隔離區目錄。.

    2013/10/14 上午 06:46 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數:        808
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2013/10/14 上午 06:45 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\GP9UHU8J\menu1progr[1].js'
          包含病毒或有害的程式 'JS/Exploit.EB' [virus]
          已採取動作:
          檔案會移動至 '4200acf0.qua' 名稱底下的隔離區目錄。.

    2013/10/14 上午 06:45 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\n_newsbar[1].js'
          包含病毒或有害的程式 'JS/Exploit.EB' [virus]
          已採取動作:
          檔案會移動至 '5a97835d.qua' 名稱底下的隔離區目錄。.

    2013/10/14 上午 06:45 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數:        810
          目錄數:        0
          惡意程式碼數:        3
          警告數:        0

    2013/10/14 上午 06:45 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\menu1items[1].js'
          包含病毒或有害的程式 'JS/Exploit.EB' [virus]
          已採取動作:
          檔案會移動至 '105ff618.qua' 名稱底下的隔離區目錄。.

    2013/10/14 上午 06:45 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\menupag[1].htm'
          包含病毒或有害的程式 'JS/Exploit.EB' [virus]
          已採取動作:
          檔案會移動至 '5bf28cce.qua' 名稱底下的隔離區目錄。.

    2013/10/14 上午 06:45 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\hoofd[1].htm'
          包含病毒或有害的程式 'JS/Exploit.EB' [virus]
          已採取動作:
          檔案會移動至 '4366a373.qua' 名稱底下的隔離區目錄。.

    2013/10/14 上午 06:45 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數:        809
          目錄數:        0
          惡意程式碼數:        2
          警告數:        0

    2013/10/14 上午 06:45 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\KormanHarvey[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作:傳輸至掃描程式

    2013/10/14 上午 06:45 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\KormanHarvey[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作:拒絕存取

    2013/10/14 上午 06:45 [Web Protection] 發現惡意程式碼
          從 URL "http://www.zntcollection.com/Pages/K/KormanHarvey.html" 存取資料時,
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作:已略過

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2013-10-14 19:09:15 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1640189-1-1.html
复制代码
Avira miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 04:04 , Processed in 0.109891 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表