Avira 測試毒网分析- 看 Avira 力戰群魔

显示全部楼层 · 发表于 2013-12-21 09:21:31

http://bbs.kafan.cn/thread-1668492-1-1.html

复制代码

Avira

2013/12/21 上午 09:17 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\6TI8XMAJ\product_info[1].htm'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作.
      檔案會移動至 '412a6f24.qua' 名稱底下的隔離區目錄!

2013/12/21 上午 09:17 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：       800
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/12/21 上午 09:16 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：       800
      目錄數：       0
      惡意程式碼數：       2
      警告數：       0

2013/12/21 上午 09:16 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\swfobject_modified[1].js'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '59a84068.qua' 名稱底下的隔離區目錄!

2013/12/21 上午 09:16 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\jquery.colorbox[1].js'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '410c6fc9.qua' 名稱底下的隔離區目錄!

2013/12/21 上午 09:15 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\6TI8XMAJ\product_info[1].htm 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/12/21 上午 09:15 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\jquery.colorbox[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/12/21 上午 09:15 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\swfobject_modified[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/12/21 上午 09:15 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\swfobject_modified[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/12/21 上午 09:15 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\jquery.colorbox[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/12/21 上午 09:15 [Web Protection] 已停用 Web Protection
      服務已停用

2013/12/21 上午 09:15 [Web Protection] 封鎖的網頁
      URL (http://immabakery.com/product_info.php?amp;amp;amp;amp;amp;) 的評估結果為
      惡意程式碼，而遭到封鎖.

显示全部楼层 · 发表于 2013-12-21 09:22:05

http://bbs.kafan.cn/thread-1668492-1-1.html

复制代码

显示全部楼层 · 发表于 2013-12-22 10:48:04

http://bbs.kafan.cn/thread-1668808-1-1.html

复制代码

Avira

2013/12/22 上午 10:41 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MDC6X2XG\dll[1].js'
      包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
      已採取動作：
      檔案會移動至 '5b7eff9f.qua' 名稱底下的隔離區目錄!

2013/12/22 上午 10:41 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：       782
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/12/22 上午 10:40 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：       782
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/12/22 上午 10:40 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\R8AOCKPW\index[1].htm'
      包含病毒或有害的程式 'JS/Agent.dyn' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作.
      檔案會移動至 '436ed57b.qua' 名稱底下的隔離區目錄!

2013/12/22 上午 10:39 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MDC6X2XG\dll[1].js 中
      偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
      執行的動作：傳輸至掃描程式

2013/12/22 上午 10:39 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\R8AOCKPW\index[1].htm 中
      偵測到病毒或有害的程式 'JS/Agent.dyn [virus]'
      執行的動作：傳輸至掃描程式

2013/12/22 上午 10:39 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MDC6X2XG\dll[1].js 中
      偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
      執行的動作：拒絕存取

2013/12/22 上午 10:39 [Web Protection] 發現惡意程式碼
      從 URL "http://www.rabotatver.ru/dll.js" 存取資料時，
      發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
      已採取動作：已略過

2013/12/22 上午 10:39 [Web Protection] 發現惡意程式碼
      從 URL "http://www.rabotatver.ru/index.php?amp;=" 存取資料時，
      發現病毒或有害的程式 'JS/Agent.dyn' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-12-22 11:13:18

http://bbs.kafan.cn/thread-1668819-1-1.html

复制代码

2013/12/22 上午 10:53 [System Scanner] 發現惡意程式碼
   檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\INV2BTG1\Aboutus[1].htm'
   包含病毒或有害的程式 'JS/iFrame.GX' [virus]
   已採取動作：
   發生錯誤，檔案未刪除。錯誤識別碼：26003.
   檔案無法刪除！.
   嘗試使用 ARK 程式庫執行動作.
   檔案會移動至 '419ed1dd.qua' 名稱底下的隔離區目錄!

2013/12/22 上午 10:53 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描.]。
   檔案數： 804
   目錄數： 0
   惡意程式碼數： 1
   警告數： 0

2013/12/22 上午 10:52 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\INV2BTG1\Aboutus[1].htm 中
   偵測到病毒或有害的程式 'JS/iFrame.GX [virus]'
   執行的動作：傳輸至掃描程式

2013/12/22 上午 10:52 [Web Protection] 封鎖的網頁
   URL (http://ads-redirection.com/page.php) 的評估結果為惡意程式碼，而遭到封鎖.

2013/12/22 上午 10:52 [Web Protection] 發現惡意程式碼
   從 URL "http://www.yanktai.com/Aboutus.asp?Title=" 存取資料時，
   發現病毒或有害的程式 'JS/iFrame.GX' [virus]。
   已採取動作：已略過

显示全部楼层 · 发表于 2013-12-22 15:53:43

http://bbs.kafan.cn/thread-1668922-1-1.html

复制代码

Avira

2013/12/22 下午 03:46 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：       783
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/12/22 下午 03:46 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Content.IE5\C2607DCY\favicon[1].htm'
      包含病毒或有害的程式 'JS/iFrame.LF' [virus]
      已採取動作：
      檔案會移動至 '5aa73ab0.qua' 名稱底下的隔離區目錄!

2013/12/22 下午 03:46 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\Q4CFJPIR\;a[1].htm'
      包含病毒或有害的程式 'JS/iFrame.LF' [virus]
      已採取動作：
      檔案會移動至 '5b4535f8.qua' 名稱底下的隔離區目錄!

2013/12/22 下午 03:46 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：       785
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/12/22 下午 03:44 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\Q4CFJPIR\;a[1].htm 中
      偵測到病毒或有害的程式 'JS/iFrame.LF [virus]'
      執行的動作：傳輸至掃描程式

2013/12/22 下午 03:44 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Content.IE5\C2607DCY\favicon[1].htm 中
      偵測到病毒或有害的程式 'JS/iFrame.LF [virus]'
      執行的動作：傳輸至掃描程式

2013/12/22 下午 03:44 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Content.IE5\C2607DCY\favicon[1].htm 中
      偵測到病毒或有害的程式 'JS/iFrame.LF [virus]'
      執行的動作：拒絕存取

2013/12/22 下午 03:44 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\Q4CFJPIR\;a[1].htm 中
      偵測到病毒或有害的程式 'JS/iFrame.LF [virus]'
      執行的動作：拒絕存取

2013/12/22 下午 03:44 [Web Protection] 已停用 Web Protection
      服務已停用

2013/12/22 下午 03:44 [Web Protection] 封鎖的網頁
      URL
      (http://www.myszco.com/wp-includes/js/jquery/%7C%7C!o.support.htmlSerialize&
      amp;amp;amp;amp;amp/;amp/;amp/;amp/;amp/;amp/;amp/;a) 的評估結果為惡意程式碼，而遭到封鎖.

显示全部楼层 · 发表于 2013-12-22 16:05:25

http://bbs.kafan.cn/thread-1668926-1-1.html

复制代码

Avira

2013/12/22 下午 04:00 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\UL724GWW\mootools[2].js'
      包含病毒或有害的程式 'JS/BlacoleRef.DH.1' [virus]
      已採取動作：
      檔案會移動至 '4c7611f0.qua' 名稱底下的隔離區目錄!

2013/12/22 下午 04:00 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\VUGD722P\caption[1].js'
      包含病毒或有害的程式 'JS/BlacoleRef.DH.1' [virus]
      已採取動作：
      檔案會移動至 '54e23e45.qua' 名稱底下的隔離區目錄!

2013/12/22 下午 04:00 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\6TI8XMAJ\jquery[7].js'
      包含病毒或有害的程式 'JS/BlacoleRef.DH.1' [virus]
      已採取動作：
      檔案會移動至 '1e274b1a.qua' 名稱底下的隔離區目錄!

2013/12/22 下午 04:00 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：       796
      目錄數：       0
      惡意程式碼數：       4
      警告數：       0

2013/12/22 下午 04:00 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\5TH1K21Z\script[3].js'
      包含病毒或有害的程式 'JS/BlacoleRef.DH.1' [virus]
      已採取動作：
      檔案會移動至 '781304ce.qua' 名稱底下的隔離區目錄!

2013/12/22 下午 03:59 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：       799
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/12/22 下午 03:59 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\aoj_pt[1].htm'
      包含病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]
      已採取動作：
      檔案會移動至 '5b6c30d8.qua' 名稱底下的隔離區目錄!

2013/12/22 下午 03:58 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\6TI8XMAJ\jquery[7].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.DH.1 [virus]'
      執行的動作：傳輸至掃描程式

2013/12/22 下午 03:58 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\6TI8XMAJ\jquery[7].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.DH.1 [virus]'
      執行的動作：拒絕存取

2013/12/22 下午 03:58 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\5TH1K21Z\script[3].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.DH.1 [virus]'
      執行的動作：拒絕存取

2013/12/22 下午 03:58 [Web Protection] 發現惡意程式碼
      從 URL "http://www.aoj.pt/templates/aoj002/jquery.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.DH.1' [virus]。
      已採取動作：已略過

2013/12/22 下午 03:58 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\5TH1K21Z\script[3].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.DH.1 [virus]'
      執行的動作：傳輸至掃描程式

2013/12/22 下午 03:58 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\VUGD722P\caption[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.DH.1 [virus]'
      執行的動作：傳輸至掃描程式

2013/12/22 下午 03:58 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\VUGD722P\caption[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.DH.1 [virus]'
      執行的動作：拒絕存取

2013/12/22 下午 03:58 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\UL724GWW\mootools[2].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.DH.1 [virus]'
      執行的動作：傳輸至掃描程式

2013/12/22 下午 03:58 [Web Protection] 發現惡意程式碼
      從 URL "http://www.aoj.pt/media/system/js/caption.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.DH.1' [virus]。
      已採取動作：已略過

2013/12/22 下午 03:58 [Web Protection] 發現惡意程式碼
      從 URL "http://www.aoj.pt/templates/aoj002/script.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.DH.1' [virus]。
      已採取動作：已略過

2013/12/22 下午 03:58 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\UL724GWW\mootools[2].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.DH.1 [virus]'
      執行的動作：拒絕存取

2013/12/22 下午 03:58 [Web Protection] 發現惡意程式碼
      從 URL "http://www.aoj.pt/media/system/js/mootools.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.DH.1' [virus]。
      已採取動作：已略過

2013/12/22 下午 03:58 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\aoj_pt[1].htm 中
      偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
      執行的動作：傳輸至掃描程式

2013/12/22 下午 03:58 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\aoj_pt[1].htm 中
      偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
      執行的動作：拒絕存取

2013/12/22 下午 03:58 [Web Protection] 發現惡意程式碼
      從 URL "http://www.aoj.pt/" 存取資料時，
      發現病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-12-23 06:51:28

http://bbs.kafan.cn/thread-1669122-1-1.html

复制代码

Avira miss

显示全部楼层 · 发表于 2013-12-24 06:49:31

http://bbs.kafan.cn/thread-1669485-1-1.html

复制代码

Avira

2013/12/24 上午 06:44 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\index[1].htm'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作.
      檔案會移動至 '41d3053a.qua' 名稱底下的隔離區目錄!

2013/12/24 上午 06:44 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：       800
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/12/24 上午 06:43 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\jq_last[1].js'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '4d7c3c73.qua' 名稱底下的隔離區目錄!

2013/12/24 上午 06:43 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\INV2BTG1\overlib_mini[1].js'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '55e113df.qua' 名稱底下的隔離區目錄!

2013/12/24 上午 06:43 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\jq.w[1].js'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '1ed2669b.qua' 名稱底下的隔離區目錄!

2013/12/24 上午 06:43 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：       808
      目錄數：       0
      惡意程式碼數：       4
      警告數：       0

2013/12/24 上午 06:43 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\j.e[1].js'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '791e289a.qua' 名稱底下的隔離區目錄!

2013/12/24 上午 06:42 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\index[1].htm 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/12/24 上午 06:42 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\INV2BTG1\overlib_mini[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/12/24 上午 06:42 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\jq_last[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/12/24 上午 06:42 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\j.e[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/12/24 上午 06:42 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\jq.w[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2013/12/24 上午 06:42 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\INV2BTG1\overlib_mini[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/12/24 上午 06:42 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\jq_last[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/12/24 上午 06:42 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\j.e[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/12/24 上午 06:42 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\GP9UHU8J\jq.w[1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2013/12/24 上午 06:42 [Web Protection] 已停用 Web Protection
      服務已停用

2013/12/24 上午 06:41 [Web Protection] 封鎖的網頁
      URL (http://www.ordinemeofoce.org/index.php?option=com_joomlaboard) 的評估結果為
      惡意程式碼，而遭到封鎖.

显示全部楼层 · 发表于 2013-12-24 07:10:34

http://bbs.kafan.cn/thread-1669490-1-1.html

复制代码

Avira

2013/12/24 上午 07:06 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\Q4CFJPIR\qmenu[1].js'
      包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
      已採取動作：
      檔案會移動至 '5b0962bc.qua' 名稱底下的隔離區目錄!

2013/12/24 上午 07:06 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：       780
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/12/24 上午 07:06 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\7853OJ09\estructuras[1].htm'
      包含病毒或有害的程式 'JS/iFrame.EXP.4' [virus]
      已採取動作：
      檔案會移動至 '5bbb6022.qua' 名稱底下的隔離區目錄!

2013/12/24 上午 07:06 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：       777
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/12/24 上午 07:05 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\Q4CFJPIR\qmenu[1].js 中
      偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
      執行的動作：傳輸至掃描程式

2013/12/24 上午 07:05 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\Q4CFJPIR\qmenu[1].js 中
      偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
      執行的動作：拒絕存取

2013/12/24 上午 07:05 [Web Protection] 發現惡意程式碼
      從 URL "http://www.travertecni.es/qmenu.js" 存取資料時，
      發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
      已採取動作：已略過

2013/12/24 上午 07:04 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\7853OJ09\estructuras[1].htm 中
      偵測到病毒或有害的程式 'JS/iFrame.EXP.4 [virus]'
      執行的動作：傳輸至掃描程式

2013/12/24 上午 07:04 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\7853OJ09\estructuras[1].htm 中
      偵測到病毒或有害的程式 'JS/iFrame.EXP.4 [virus]'
      執行的動作：拒絕存取

2013/12/24 上午 07:04 [Web Protection] 發現惡意程式碼
      從 URL "http://www.travertecni.es/estructuras.htm" 存取資料時，
      發現病毒或有害的程式 'JS/iFrame.EXP.4' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-12-25 07:55:12

http://bbs.kafan.cn/thread-1670095-1-1.html

复制代码

Avira

2013/12/25 上午 07:48 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\7853OJ09\overlib_mini[1].js'
      包含病毒或有害的程式 'JS/Blacole.DH.1' [virus]
      已採取動作：
      檔案會移動至 '5c8ebe8e.qua' 名稱底下的隔離區目錄!

2013/12/25 上午 07:48 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：       781
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/12/25 上午 07:48 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\6TI8XMAJ\index[1].htm'
      包含病毒或有害的程式 'JS/Blacole.DH.2' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作.
      檔案會移動至 '471c99f9.qua' 名稱底下的隔離區目錄!

2013/12/25 上午 07:48 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：       776
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/12/25 上午 07:46 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\7853OJ09\overlib_mini[1].js 中
      偵測到病毒或有害的程式 'JS/Blacole.DH.1 [virus]'
      執行的動作：傳輸至掃描程式

2013/12/25 上午 07:46 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\7853OJ09\overlib_mini[1].js 中
      偵測到病毒或有害的程式 'JS/Blacole.DH.1 [virus]'
      執行的動作：拒絕存取

2013/12/25 上午 07:46 [Web Protection] 發現惡意程式碼
      從 URL "http://deraukendebentjes.nl/jml_drb/includes/js/overlib_mini.js" 存取資料時，
      發現病毒或有害的程式 'JS/Blacole.DH.1' [virus]。
      已採取動作：已略過

2013/12/25 上午 07:46 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\6TI8XMAJ\index[1].htm 中
      偵測到病毒或有害的程式 'JS/Blacole.DH.2 [virus]'
      執行的動作：傳輸至掃描程式

2013/12/25 上午 07:46 [Web Protection] 發現惡意程式碼
      從 URL
      "http://deraukendebentjes.nl/jml_drb/index.php?option=com_joomgallery&amp;am
      p;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;func=viewcategory&amp;amp;
      amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;catid=4&amp;amp;amp;amp;amp;
      amp;amp;amp;amp;" 存取資料時，
      發現病毒或有害的程式 'JS/Blacole.DH.2' [virus]。
      已採取動作：已略過

[分享] Avira 測試毒网分析- 看 Avira 力戰群魔

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[分享] Avira 測試 毒网分析- 看 Avira 力戰群魔

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[分享] Avira 測試毒网分析- 看 Avira 力戰群魔