Avira 測試 毒网分析- 看 Avira 力戰群魔

jeason.qu

fireold 发表于 2014-1-1 17:12
被攔截是正常的

那这么说毒网也不是新的，测试还有什么意义呢？

abz1234

还算强大

fireold

1. http://bbs.kafan.cn/thread-1673868-1-1.html

复制代码

Avira

    2014/1/2 下午 06:46 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\viewtopic[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.DD.17' [virus]
          已採取動作：
          檔案會移動至 '5b3be287.qua' 名稱底下的隔離區目錄!

    2014/1/2 下午 06:46 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        787
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2014/1/2 下午 06:44 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\viewtopic[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.DD.17 [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/2 下午 06:44 [Web Protection] 已停用 Web Protection
          服務已停用

    2014/1/2 下午 06:44 [Web Protection] 封鎖的網頁
          URL
          (http://nordavind.syzran.ru/forum/viewtopic.php?p=2782&amp)
          的評估結果為 惡意程式碼，而遭到封鎖.

fireold

1. http://bbs.kafan.cn/thread-1674357-1-1.html

复制代码

Avira

    2014/1/4 上午 07:33 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        774
          目錄數：        0
          惡意程式碼數：        2
          警告數：        0

    2014/1/4 上午 07:33 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\jquery.featurelist.min[1].js'
          包含病毒或有害的程式 'JS/BlacoleRef.DD.40' [virus]
          已採取動作：
          檔案會移動至 '5a2aea3c.qua' 名稱底下的隔離區目錄!

    2014/1/4 上午 07:33 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\jquery.min[5].js'
          包含病毒或有害的程式 'JS/BlacoleRef.DD.40' [virus]
          已採取動作：
          檔案會移動至 '42bdc59b.qua' 名稱底下的隔離區目錄!

    2014/1/4 上午 07:32 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\jquery.min[5].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.DD.40 [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/4 上午 07:32 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVC3APW1\jquery.prettyPhoto[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.DD.40 [virus]'
          執行的動作：拒絕存取

    2014/1/4 上午 07:32 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\jquery.featurelist.min[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.DD.40 [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/4 上午 07:32 [Web Protection] 發現惡意程式碼
          從 URL "http://www.liderazgohorizontes.com.ar/js/md5-min.js" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.DD.40' [virus]。
          已採取動作：封鎖的檔案

    2014/1/4 上午 07:32 [Web Protection] 發現惡意程式碼
          從 URL "http://www.liderazgohorizontes.com.ar/js/ajax.js?1388791955" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.DD.40' [virus]。
          已採取動作：封鎖的檔案

    2014/1/4 上午 07:32 [Web Protection] 發現惡意程式碼
          從 URL "http://www.liderazgohorizontes.com.ar/js/jquery.min.js" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.DD.40' [virus]。
          已採取動作：已略過

    2014/1/4 上午 07:32 [Web Protection] 發現惡意程式碼
          從 URL
          "http://www.liderazgohorizontes.com.ar/js/jprettyphoto/js/jquery.prettyPhoto.js"
           存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.DD.40' [virus]。
          已採取動作：已略過

    2014/1/4 上午 07:32 [Web Protection] 發現惡意程式碼
          從 URL "http://www.liderazgohorizontes.com.ar/js/jquery.featurelist.min.js"
          存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.DD.40' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1674360-1-1.html

复制代码

Avira

    2014/1/4 上午 07:48 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\index[1].htm'
          包含病毒或有害的程式 'JS/Dldr.Badifam.A' [virus]
          已採取動作：
          檔案會移動至 '5bd8e20e.qua' 名稱底下的隔離區目錄!

    2014/1/4 上午 07:48 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        785
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2014/1/4 上午 07:47 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\index[1].htm 中
          偵測到病毒或有害的程式 'JS/Dldr.Badifam.A [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/4 上午 07:47 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\index[1].htm 中
          偵測到病毒或有害的程式 'JS/Dldr.Badifam.A [virus]'
          執行的動作：拒絕存取

    2014/1/4 上午 07:47 [Web Protection] 發現惡意程式碼
          從 URL "http://www.red-brugal.com/galeria-eventos/index.php?iframe=true" 存取資料時，
          發現病毒或有害的程式 'JS/Dldr.Badifam.A' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1674362-1-1.html

复制代码

Avira

    2014/1/4 上午 08:13 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\index[1].htm'
          包含病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作.
          檔案會移動至 '42f9eaea.qua' 名稱底下的隔離區目錄!

    2014/1/4 上午 08:13 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        793
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2014/1/4 上午 08:12 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\index[1].htm 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/4 上午 08:11 [Web Protection] 已停用 Web Protection
          服務已停用

    2014/1/4 上午 08:11 [Web Protection] 封鎖的網頁
          URL
          (http://www.solofotografie.it/GallerieTematiche/OraBlu/index.html?openfolder=)
          的評估結果為 惡意程式碼，而遭到封鎖.

fireold

1. http://bbs.kafan.cn/thread-1674517-1-1.html

复制代码

Avira

    2014/1/4 下午 04:18 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\rinkidinkrecords_com[1].htm'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作：
          檔案會移動至 '5a2067e9.qua' 名稱底下的隔離區目錄!

    2014/1/4 下午 04:18 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        768
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2014/1/4 下午 04:17 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\rinkidinkrecords_com[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2014/1/4 下午 04:17 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\rinkidinkrecords_com[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：拒絕存取

    2014/1/4 下午 04:17 [Web Protection] 發現惡意程式碼
          從 URL "http://rinkidinkrecords.com/" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1674525-1-1.html

复制代码

Avira

    2014/1/4 下午 04:35 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\jquery.form[1].js'
          包含病毒或有害的程式 'JS/BlacoleRef.CL.8' [virus]
          已採取動作：
          檔案會移動至 '5a63653d.qua' 名稱底下的隔離區目錄!

    2014/1/4 下午 04:35 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVC3APW1\scripts[2].js'
          包含病毒或有害的程式 'JS/BlacoleRef.CL.8' [virus]
          已採取動作：
          檔案會移動至 '42f14aac.qua' 名稱底下的隔離區目錄!

    2014/1/4 下午 04:35 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        776
          目錄數：        0
          惡意程式碼數：        2
          警告數：        0

    2014/1/4 下午 04:34 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\jquery[5].js'
          包含病毒或有害的程式 'JS/BlacoleRef.CL.8' [virus]
          已採取動作：
          檔案會移動至 '5a6f6b0d.qua' 名稱底下的隔離區目錄!

    2014/1/4 下午 04:34 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        775
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2014/1/4 下午 04:33 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVC3APW1\scripts[2].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CL.8 [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/4 下午 04:33 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\jquery.form[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CL.8 [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/4 下午 04:33 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVC3APW1\scripts[2].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CL.8 [virus]'
          執行的動作：拒絕存取

    2014/1/4 下午 04:33 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\jquery.form[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CL.8 [virus]'
          執行的動作：拒絕存取

    2014/1/4 下午 04:33 [Web Protection] 發現惡意程式碼
          從 URL
          "http://activeinvest.pl/wp-content/plugins/contact-form-7/jquery.form.js?ver=2.5
          2" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CL.8' [virus]。
          已採取動作：已略過

    2014/1/4 下午 04:33 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\jquery[5].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CL.8 [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/4 下午 04:33 [Web Protection] 發現惡意程式碼
          從 URL
          "http://activeinvest.pl/wp-content/plugins/contact-form-7/scripts.js?ver=2.4.5"
          存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CL.8' [virus]。
          已採取動作：已略過

    2014/1/4 下午 04:33 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\jquery[5].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CL.8 [virus]'
          執行的動作：拒絕存取

    2014/1/4 下午 04:33 [Web Protection] 發現惡意程式碼
          從 URL "http://activeinvest.pl/wp-includes/js/jquery/jquery.js?ver=1.4.4" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CL.8' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1674532-1-1.html

复制代码

Avira

    2014/1/4 下午 04:47 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\5ringstactical_com[1].htm'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作：
          檔案會移動至 '5a3d68aa.qua' 名稱底下的隔離區目錄!

    2014/1/4 下午 04:47 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        776
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2014/1/4 下午 04:46 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\5ringstactical_com[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2014/1/4 下午 04:46 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\5ringstactical_com[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：拒絕存取

    2014/1/4 下午 04:46 [Web Protection] 發現惡意程式碼
          從 URL "http://5ringstactical.com/" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

312343186

防止挂马和恶意网站红伞表现还是不错，但是对于国内的钓鱼网站，就有点水土不服了