楼主: fireold
收起左侧

[分享] Avira 測試 毒网分析- 看 Avira 力戰群魔

  [复制链接]
fireold
 楼主| 发表于 2013-12-13 09:24:13 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1665455-1-1.html
复制代码


Avira

    2013/12/13 上午 09:20 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\6TI8XMAJ\index[1].htm'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作:
          檔案會移動至 '5bacc128.qua' 名稱底下的隔離區目錄!

    2013/12/13 上午 09:20 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數:        809
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2013/12/13 上午 09:19 [Web Protection] 發現惡意程式碼
          從 URL "http://69.161.130.24/count.php" 存取資料時,
          發現病毒或有害的程式 'JS/Quidvetis.A' [virus]。
          已採取動作:已略過

    2013/12/13 上午 09:19 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\6TI8XMAJ\index[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作:傳輸至掃描程式

    2013/12/13 上午 09:19 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\6TI8XMAJ\index[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作:拒絕存取

    2013/12/13 上午 09:19 [Web Protection] 發現惡意程式碼
          從 URL "http://www.intoemployment.org/index.php?option=com_content" 存取資料時,
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作:已略過

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2013-12-13 09:32:46 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1665461-1-1.html
复制代码


Avira

    2013/12/13 上午 09:28 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVC3APW1\index[2].htm'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作:
          發生錯誤,檔案未刪除。錯誤識別碼:26003.
          檔案無法刪除!.
          嘗試使用 ARK 程式庫執行動作.
          檔案會移動至 '43bae6c7.qua' 名稱底下的隔離區目錄!

    2013/12/13 上午 09:28 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數:        830
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2013/12/13 上午 09:27 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVC3APW1\index[2].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作:傳輸至掃描程式

    2013/12/13 上午 09:27 [Web Protection] 發現惡意程式碼
          從 URL "http://www.hookfishingclub.ro/index.php?mact=Gallery,m6e73e,default,1"
          存取資料時,
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作:已略過

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2013-12-13 09:42:14 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1665465-1-1.html
复制代码


Avira

    2013/12/13 上午 09:37 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\7853OJ09\script[2].js'
          包含病毒或有害的程式 'JS/BlacoleRef.W.79' [virus]
          已採取動作:
          檔案會移動至 '5825c562.qua' 名稱底下的隔離區目錄!

    2013/12/13 上午 09:37 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數:        811
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2013/12/13 上午 09:36 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\index[1].htm'
          包含病毒或有害的程式 'JS/Agent.axqoua' [virus]
          已採取動作:
          檔案會移動至 '54ebc6b9.qua' 名稱底下的隔離區目錄!

    2013/12/13 上午 09:36 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數:        811
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2013/12/13 上午 09:36 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\7853OJ09\script[2].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.79 [virus]'
          執行的動作:傳輸至掃描程式

    2013/12/13 上午 09:36 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\7853OJ09\script[2].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.79 [virus]'
          執行的動作:拒絕存取

    2013/12/13 上午 09:36 [Web Protection] 發現惡意程式碼
          從 URL "http://www.fortunabeheer.eu/templates/cux2010/script.js" 存取資料時,
          發現病毒或有害的程式 'JS/BlacoleRef.W.79' [virus]。
          已採取動作:已略過

    2013/12/13 上午 09:36 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\index[1].htm 中
          偵測到病毒或有害的程式 'JS/Agent.axqoua [virus]'
          執行的動作:傳輸至掃描程式

    2013/12/13 上午 09:36 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\index[1].htm 中
          偵測到病毒或有害的程式 'JS/Agent.axqoua [virus]'
          執行的動作:拒絕存取

    2013/12/13 上午 09:36 [Web Protection] 發現惡意程式碼
          從 URL "http://www.fortunabeheer.eu/index.php?option=com_content" 存取資料時,
          發現病毒或有害的程式 'JS/Agent.axqoua' [virus]。
          已採取動作:已略過

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2013-12-13 10:05:54 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1665475-1-1.html
复制代码


Avira

    2013/12/13 上午 09:37 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\7853OJ09\script[2].js'
          包含病毒或有害的程式 'JS/BlacoleRef.W.79' [virus]
          已採取動作:
          檔案會移動至 '5825c562.qua' 名稱底下的隔離區目錄!

    2013/12/13 上午 09:37 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數:        811
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2013/12/13 上午 09:36 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\index[1].htm'
          包含病毒或有害的程式 'JS/Agent.axqoua' [virus]
          已採取動作:
          檔案會移動至 '54ebc6b9.qua' 名稱底下的隔離區目錄!

    2013/12/13 上午 09:36 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數:        811
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2013/12/13 上午 09:36 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\7853OJ09\script[2].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.79 [virus]'
          執行的動作:傳輸至掃描程式

    2013/12/13 上午 09:36 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\7853OJ09\script[2].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.79 [virus]'
          執行的動作:拒絕存取

    2013/12/13 上午 09:36 [Web Protection] 發現惡意程式碼
          從 URL "http://www.fortunabeheer.eu/templates/cux2010/script.js" 存取資料時,
          發現病毒或有害的程式 'JS/BlacoleRef.W.79' [virus]。
          已採取動作:已略過

    2013/12/13 上午 09:36 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\index[1].htm 中
          偵測到病毒或有害的程式 'JS/Agent.axqoua [virus]'
          執行的動作:傳輸至掃描程式

    2013/12/13 上午 09:36 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\index[1].htm 中
          偵測到病毒或有害的程式 'JS/Agent.axqoua [virus]'
          執行的動作:拒絕存取

    2013/12/13 上午 09:36 [Web Protection] 發現惡意程式碼
          從 URL "http://www.fortunabeheer.eu/index.php?option=com_content" 存取資料時,
          發現病毒或有害的程式 'JS/Agent.axqoua' [virus]。
          已採取動作:已略過

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2013-12-13 10:25:44 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1665492-1-1.html
复制代码

Avira

    2013/12/13 上午 10:20 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVC3APW1\jquery[10].js'
          包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
          已採取動作:
          檔案會移動至 '43d1e38d.qua' 名稱底下的隔離區目錄!

    2013/12/13 上午 10:20 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\jscript[1].js'
          包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
          已採取動作:
          檔案會移動至 '5b54cc28.qua' 名稱底下的隔離區目錄!

    2013/12/13 上午 10:20 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\6TI8XMAJ\jquery.anythingslider[1].js'
          包含病毒或有害的程式 'JS/Blacole.EB.202' [virus]
          已採取動作:
          檔案會移動至 '118eb965.qua' 名稱底下的隔離區目錄!

    2013/12/13 上午 10:20 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數:        818
          目錄數:        0
          惡意程式碼數:        4
          警告數:        0

    2013/12/13 上午 10:20 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\jquery.easing.1.2[1].js'
          包含病毒或有害的程式 'JS/Blacole.EB.202' [virus]
          已採取動作:
          檔案會移動至 '77b9f6a7.qua' 名稱底下的隔離區目錄!

    2013/12/13 上午 10:19 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\jquery.min[6].js'
          包含病毒或有害的程式 'JS/Blacole.EB.202' [virus]
          已採取動作:
          檔案會移動至 '5be6c3b5.qua' 名稱底下的隔離區目錄!

    2013/12/13 上午 10:19 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數:        818
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2013/12/13 上午 10:18 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\jscript[1].js 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作:傳輸至掃描程式

    2013/12/13 上午 10:18 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVC3APW1\jquery[10].js 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作:傳輸至掃描程式

    2013/12/13 上午 10:18 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\jscript[1].js 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作:拒絕存取

    2013/12/13 上午 10:18 [Web Protection] 發現惡意程式碼
          從 URL "http://scottisharabianlink.com/includes/jscript.js" 存取資料時,
          發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
          已採取動作:已略過

    2013/12/13 上午 10:18 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVC3APW1\jquery[10].js 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作:拒絕存取

    2013/12/13 上午 10:18 [Web Protection] 發現惡意程式碼
          從 URL "http://scottisharabianlink.com/includes/jquery/jquery.js" 存取資料時,
          發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
          已採取動作:已略過

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2013-12-13 10:55:35 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1665502-1-1.html
复制代码


Avira

    2013/12/13 上午 10:48 [Web Protection] 發現惡意程式碼
          從 URL "http://www.dentalemployments.com/js/jquery.js" 存取資料時,
          發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
          已採取動作:封鎖的檔案

    2013/12/13 上午 10:48 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A1VVYTC4\functions[1].js'
          包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
          已採取動作:
          檔案會移動至 '5bb8d970.qua' 名稱底下的隔離區目錄!

    2013/12/13 上午 10:48 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數:        800
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2013/12/13 上午 10:48 [Web Protection] 發現惡意程式碼
          從 URL "http://www.dentalemployments.com/js/jquery.form.js" 存取資料時,
          發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
          已採取動作:封鎖的檔案

    2013/12/13 上午 10:48 [Web Protection] 發現惡意程式碼
          從 URL "http://www.dentalemployments.com/js/jquery.validate.min.js" 存取資料時,
          發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
          已採取動作:封鎖的檔案

    2013/12/13 上午 10:48 [Web Protection] 發現惡意程式碼
          從 URL "http://www.dentalemployments.com/js/jquery.form.js" 存取資料時,
          發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
          已採取動作:封鎖的檔案

    2013/12/13 上午 10:48 [Web Protection] 發現惡意程式碼
          從 URL "http://www.dentalemployments.com/js/cmxforms.js" 存取資料時,
          發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
          已採取動作:封鎖的檔案

    2013/12/13 上午 10:47 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\cmxforms[1].js 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作:拒絕存取

    2013/12/13 上午 10:47 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\jquery[5].js 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作:拒絕存取

    2013/12/13 上午 10:47 [Web Protection] 封鎖的網頁
          URL (http://www.dentalemployments.com/js/jquery.metadata.js) 的評估結果為 惡意程式碼,而遭到封鎖.

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2013-12-13 11:28:14 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1665518-1-1.html
复制代码

Avira

    2013/12/13 上午 11:23 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\vbulletin-core[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.EB.9 [virus]'
          執行的動作:傳輸至掃描程式

    2013/12/13 上午 11:23 [Web Protection] 發現惡意程式碼
          從 URL "http://cgarabia.com/clientscript/vbulletin-core.js?v=420" 存取資料時,
          發現病毒或有害的程式 'JS/BlacoleRef.EB.9' [virus]。
          已採取動作:已略過

    2013/12/13 上午 11:23 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\jquery[5].js'
          包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
          已採取動作:
          檔案會移動至 '5b55dc08.qua' 名稱底下的隔離區目錄!

    2013/12/13 上午 11:23 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\cmxforms[1].js'
          包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
          已採取動作:
          檔案會移動至 '43fff3ab.qua' 名稱底下的隔離區目錄!

    2013/12/13 上午 11:23 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數:        821
          目錄數:        0
          惡意程式碼數:        2
          警告數:        0

    2013/12/13 上午 11:23 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\R8AOCKPW\vbulletin_read_marker[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.EB.9 [virus]'
          執行的動作:傳輸至掃描程式

    2013/12/13 上午 11:22 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\vbulletin_md5[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.EB.9 [virus]'
          執行的動作:傳輸至掃描程式

    2013/12/13 上午 11:22 [Web Protection] 發現惡意程式碼
          從 URL "http://cgarabia.com/clientscript/vbulletin_read_marker.js?v=420" 存取資料時,
          發現病毒或有害的程式 'JS/BlacoleRef.EB.9' [virus]。
          已採取動作:已略過

    2013/12/13 上午 11:22 [Web Protection] 發現惡意程式碼
          從 URL "http://cgarabia.com/clientscript/vbulletin_md5.js?v=420" 存取資料時,
          發現病毒或有害的程式 'JS/BlacoleRef.EB.9' [virus]。
          已採取動作:已略過

    2013/12/13 上午 11:22 [Web Protection] 發現惡意程式碼
          從 URL "http://www.dentalemployments.com/js/jquery.validate.min.js" 存取資料時,
          發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
          已採取動作:封鎖的檔案

    2013/12/13 上午 11:22 [Web Protection] 發現惡意程式碼
          從 URL "http://www.dentalemployments.com/js/functions.js" 存取資料時,
          發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
          已採取動作:封鎖的檔案

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2013-12-13 11:37:18 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1665525-1-1.html
复制代码

Avira

    2013/12/13 上午 11:33 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\functions[1].js'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作:
          檔案會移動至 '5b3221a0.qua' 名稱底下的隔離區目錄!

    2013/12/13 上午 11:33 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\vbulletin-core[1].js'
          包含病毒或有害的程式 'JS/BlacoleRef.EB.9' [virus]
          已採取動作:
          檔案會移動至 '43a20e14.qua' 名稱底下的隔離區目錄!

    2013/12/13 上午 11:33 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數:        823
          目錄數:        0
          惡意程式碼數:        2
          警告數:        0

    2013/12/13 上午 11:32 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\vbulletin_md5[1].js'
          包含病毒或有害的程式 'JS/BlacoleRef.EB.9' [virus]
          已採取動作:
          檔案會移動至 '5b432f55.qua' 名稱底下的隔離區目錄!

    2013/12/13 上午 11:32 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\R8AOCKPW\vbulletin_read_marker[1].js'
          包含病毒或有害的程式 'JS/BlacoleRef.EB.9' [virus]
          已採取動作:
          檔案會移動至 '43d400f2.qua' 名稱底下的隔離區目錄!

    2013/12/13 上午 11:32 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數:        820
          目錄數:        0
          惡意程式碼數:        2
          警告數:        0

    2013/12/13 上午 11:31 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\functions[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作:傳輸至掃描程式

    2013/12/13 上午 11:31 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\functions[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作:拒絕存取

    2013/12/13 上午 11:31 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\ajax_tabs[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作:拒絕存取

    2013/12/13 上午 11:31 [Web Protection] 發現惡意程式碼
          從 URL "http://www.prisongames.com/js/functions.js" 存取資料時,
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作:已略過

    2013/12/13 上午 11:31 [Web Protection] 發現惡意程式碼
          從 URL "http://www.prisongames.com/js/ajax_tabs.js" 存取資料時,
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作:已略過

    2013/12/13 上午 11:31 [Web Protection] 發現惡意程式碼
          從 URL
          "http://cgarabia.com/clientscript/yui/yuiloader-dom-event/yuiloader-dom-event.js
          ?v=420" 存取資料時,
          發現病毒或有害的程式 'JS/BlacoleRef.EB.9' [virus]。
          已採取動作:封鎖的檔案

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2013-12-13 11:49:14 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1665530-1-1.html
复制代码
Avira miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2013-12-15 08:57:49 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1666246-1-1.html
复制代码
Avira miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-7-1 03:12 , Processed in 0.099183 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表