Avira 測試 毒网分析- 看 Avira 力戰群魔

fireold

1. http://bbs.kafan.cn/thread-1649412-1-1.html

复制代码

Avira

    2013/11/7 上午 06:36 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\6TI8XMAJ\blog[1].htm'
          包含病毒或有害的程式 'JS/Blacole.EB.46' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4e2f4330.qua' 名稱底下的隔離區目錄。.

    2013/11/7 上午 06:36 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        804
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/11/7 上午 06:35 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\6TI8XMAJ\blog[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.EB.46 [virus]'
          執行的動作：傳輸至掃描程式

    2013/11/7 上午 06:35 [Web Protection] 已停用 Web Protection
          服務已停用

    2013/11/7 上午 06:35 [Web Protection] 封鎖的網頁
          URL (http://www.bluebarliverpool.co.uk/blog/?m=201108) 的評估結果為 惡意程式碼，而遭到封鎖。

fireold

1. http://bbs.kafan.cn/thread-1649415-1-1.html

复制代码

Avira

    2013/11/7 上午 06:44 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        803
          目錄數：        0
          惡意程式碼數：        0
          警告數：        0

    2013/11/7 上午 06:43 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\6TI8XMAJ\dir_f[1].htm'
          包含病毒或有害的程式 'JS/Blacole.EB.88' [virus]
          已採取動作：
          檔案會移動至 '55676a73.qua' 名稱底下的隔離區目錄。.

    2013/11/7 上午 06:43 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        804
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/11/7 上午 06:43 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\6TI8XMAJ\dir_f[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.EB.88 [virus]'
          執行的動作：傳輸至掃描程式

    2013/11/7 上午 06:43 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\6TI8XMAJ\dir_f[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.EB.88 [virus]'
          執行的動作：拒絕存取

    2013/11/7 上午 06:43 [Web Protection] 已停用 Web Protection
          服務已停用

    2013/11/7 上午 06:42 [Web Protection] 封鎖的網頁
          URL (http://chaletsmontjoie.com/fr/dir_f.htm) 的評估結果為 惡意程式碼，而遭到封鎖。

fireold

1. http://bbs.kafan.cn/thread-1650143-1-1.html

复制代码

Avira

    2013/11/8 下午 06:43 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\T3RSTA4V\1234abcd_de[1].htm'
          包含病毒或有害的程式 'JS/Blacole.DH.1' [virus]
          已採取動作：
          檔案會移動至 '5ab762f1.qua' 名稱底下的隔離區目錄!

    2013/11/8 下午 06:43 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        807
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/11/8 下午 06:43 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\T3RSTA4V\1234abcd_de[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.DH.1 [virus]'
          執行的動作：傳輸至掃描程式

    2013/11/8 下午 06:42 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\T3RSTA4V\1234abcd_de[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.DH.1 [virus]'
          執行的動作：拒絕存取

    2013/11/8 下午 06:42 [Web Protection] 發現惡意程式碼
          從 URL "http://www.1234abcd.de/" 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.DH.1' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1650148-1-1.html

复制代码

Avira

    2013/11/8 下午 06:55 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\D24OYQIM\biosync[1].htm'
          包含病毒或有害的程式 'JS/iFrame.cjc' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作.
          檔案會移動至 '422544d1.qua' 名稱底下的隔離區目錄!

    2013/11/8 下午 06:55 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        844
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/11/8 下午 06:54 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\D24OYQIM\biosync[1].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.cjc [virus]'
          執行的動作：傳輸至掃描程式

    2013/11/8 下午 06:54 [Web Protection] 已停用 Web Protection
          服務已停用

    2013/11/8 下午 06:53 [Web Protection] 封鎖的網頁
          URL (http://bestsellingbabymonitors.nosken.com/tag/biosync) 的評估結果為 惡意程式碼，而遭到封鎖.

fireold

1. http://bbs.kafan.cn/thread-1650153-1-1.html

复制代码

Avira

    2013/11/8 下午 07:06 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Content.IE5\VE1JW7DB\favicon[1].htm'
          包含病毒或有害的程式 'JS/Redirector.xbma' [virus]
          已採取動作：
          檔案會移動至 '5aac656c.qua' 名稱底下的隔離區目錄!

    2013/11/8 下午 07:06 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        827
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/11/8 下午 07:06 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\T3RSTA4V\wpu-min[1].js'
          包含病毒或有害的程式 'JS/BlacoleRef.W.110' [virus]
          已採取動作：
          檔案會移動至 '590b6b7b.qua' 名稱底下的隔離區目錄!

    2013/11/8 下午 07:06 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\T3RSTA4V\womenview_ru[1].htm'
          包含病毒或有害的程式 'JS/Redirector.xbma' [virus]
          已採取動作：
          檔案會移動至 '418444db.qua' 名稱底下的隔離區目錄!

    2013/11/8 下午 07:06 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        842
          目錄數：        0
          惡意程式碼數：        2
          警告數：        0

    2013/11/8 下午 07:05 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\T3RSTA4V\wpu-min[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.110 [virus]'
          執行的動作：傳輸至掃描程式

    2013/11/8 下午 07:05 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Content.IE5\VE1JW7DB\favicon[1].htm 中
          偵測到病毒或有害的程式 'JS/Redirector.xbma [virus]'
          執行的動作：傳輸至掃描程式

    2013/11/8 下午 07:05 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Content.IE5\VE1JW7DB\favicon[1].htm 中
          偵測到病毒或有害的程式 'JS/Redirector.xbma [virus]'
          執行的動作：拒絕存取

    2013/11/8 下午 07:05 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\T3RSTA4V\womenview_ru[1].htm 中
          偵測到病毒或有害的程式 'JS/Redirector.xbma [virus]'
          執行的動作：傳輸至掃描程式

    2013/11/8 下午 07:05 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\T3RSTA4V\wpu-min[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.110 [virus]'
          執行的動作：拒絕存取

    2013/11/8 下午 07:05 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\T3RSTA4V\womenview_ru[1].htm 中
          偵測到病毒或有害的程式 'JS/Redirector.xbma [virus]'
          執行的動作：拒絕存取

    2013/11/8 下午 07:04 [Web Protection] 已停用 Web Protection
          服務已停用

    2013/11/8 下午 07:04 [Web Protection] 封鎖的網頁
          URL (http://www.womenview.ru/) 的評估結果為 惡意程式碼，而遭到封鎖.

fireold

1. http://bbs.kafan.cn/thread-1650160-1-1.html

复制代码

Avira

    2013/11/8 下午 07:30 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\T3RSTA4V\pokemo[1].htm'
          包含病毒或有害的程式 'JS/iFrame.cwt' [virus]
          已採取動作：
          檔案會移動至 '58516509.qua' 名稱底下的隔離區目錄!

    2013/11/8 下午 07:30 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        816
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/11/8 下午 07:29 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\T3RSTA4V\pokemo[1].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.cwt [virus]'
          執行的動作：傳輸至掃描程式

    2013/11/8 下午 07:29 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\T3RSTA4V\pokemo[1].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.cwt [virus]'
          執行的動作：拒絕存取

    2013/11/8 下午 07:29 [Web Protection] 已停用 Web Protection
          服務已停用

    2013/11/8 下午 07:29 [Web Protection] 封鎖的網頁
          URL (http://letsplaypokemon.com/pokemo) 的評估結果為 惡意程式碼，而遭到封鎖.

fireold

1. http://bbs.kafan.cn/thread-1650164-1-1.html

复制代码

Avira

    2013/11/8 下午 07:40 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        810
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/11/8 下午 07:40 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\NWCVQR67\logon[1].htm'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作.
          檔案會移動至 '4d35764f.qua' 名稱底下的隔離區目錄!

    2013/11/8 下午 07:39 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\NWCVQR67\logon[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2013/11/8 下午 07:39 [Web Protection] 已停用 Web Protection
          服務已停用

    2013/11/8 下午 07:39 [Web Protection] 封鎖的網頁
          URL (http://www.scalve.com/fontanaT/asp/logon.htm) 的評估結果為 惡意程式碼，而遭到封鎖.

fireold

1. http://bbs.kafan.cn/thread-1650167-1-1.html

复制代码

Avira

    2013/11/8 下午 07:47 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\L0OQU7K1\sugar-companies[1].htm'
          包含病毒或有害的程式 'JS/Blacole.LV' [virus]
          已採取動作：
          檔案會移動至 '5a6b637a.qua' 名稱底下的隔離區目錄!

    2013/11/8 下午 07:47 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        830
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/11/8 下午 07:46 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\L0OQU7K1\sugar-companies[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.LV [virus]'
          執行的動作：傳輸至掃描程式

    2013/11/8 下午 07:46 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\L0OQU7K1\sugar-companies[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.LV [virus]'
          執行的動作：拒絕存取

    2013/11/8 下午 07:46 [Web Protection] 已停用 Web Protection
          服務已停用

    2013/11/8 下午 07:46 [Web Protection] 封鎖的網頁
          URL (http://gitreasures.net/sugar-companies/) 的評估結果為 惡意程式碼，而遭到封鎖.

fireold

1. http://bbs.kafan.cn/thread-1650171-1-1.html

复制代码

Avira

    2013/11/8 下午 07:56 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\NWCVQR67\CIMG0335[1].htm'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作.
          檔案會移動至 '4228503f.qua' 名稱底下的隔離區目錄!

    2013/11/8 下午 07:56 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        830
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/11/8 下午 07:55 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\NWCVQR67\CIMG0335[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2013/11/8 下午 07:55 [Web Protection] 已停用 Web Protection
          服務已停用

    2013/11/8 下午 07:55 [Web Protection] 封鎖的網頁
          URL (http://www.wizzard.net/WEB/images/CIMG0335.html) 的評估結果為 惡意程式碼，而遭到封鎖.

fireold

1. http://bbs.kafan.cn/thread-1650177-1-1.html

复制代码

Avira

    2013/11/8 下午 08:06 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\D24OYQIM\hKCHgwzMjhw&feature=youtube_gdata_pla
          yer[1].htm'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作：
          檔案會移動至 '5bf07b79.qua' 名稱底下的隔離區目錄!

    2013/11/8 下午 08:06 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        831
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/11/8 下午 08:05 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\D24OYQIM\hKCHgwzMjhw&feature=youtube_gdata_pla
          yer[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2013/11/8 下午 08:05 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\alan\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\D24OYQIM\hKCHgwzMjhw&feature=youtube_gdata_pla
          yer[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：拒絕存取

    2013/11/8 下午 08:05 [Web Protection] 發現惡意程式碼
          從 URL
          "http://www.celtic-music.net/video/hKCHgwzMjhw&feature=youtube_gdata
          _player" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過