Avira 測試 毒网分析- 看 Avira 力戰群魔

fireold

1. http://bbs.kafan.cn/thread-1677063-1-1.html

复制代码

Avira

    2014/1/11 上午 06:51 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        787
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2014/1/11 上午 06:51 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A1VVYTC4\absolutefact_com[1].htm'
          包含病毒或有害的程式 'JS/iFrame.bnz' [virus]
          已採取動作：
          檔案會移動至 '5a78d4fd.qua' 名稱底下的隔離區目錄!

    2014/1/11 上午 06:50 [排程管理員] 工作已開始
          工作 "Automatic update"
          已成功開始.

    2014/1/11 上午 06:50 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A1VVYTC4\absolutefact_com[1].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.bnz [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/11 上午 06:50 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A1VVYTC4\absolutefact_com[1].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.bnz [virus]'
          執行的動作：拒絕存取

    2014/1/11 上午 06:50 [Web Protection] 發現惡意程式碼
          從 URL "http://absolutefact.com/" 存取資料時，
          發現病毒或有害的程式 'JS/iFrame.bnz' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1677068-1-1.html

复制代码

Avira

    2014/1/11 上午 07:19 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A1VVYTC4\email[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.CZ.20' [virus]
          已採取動作：
          檔案會移動至 '54132191.qua' 名稱底下的隔離區目錄!

    2014/1/11 上午 07:19 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        790
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2014/1/11 上午 07:18 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A1VVYTC4\email[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.20 [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/11 上午 07:18 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A1VVYTC4\email[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.20 [virus]'
          執行的動作：拒絕存取

    2014/1/11 上午 07:17 [Web Protection] 已停用 Web Protection
          服務已停用

    2014/1/11 上午 07:17 [Web Protection] 封鎖的網頁
          URL (http://www.ursineprinces.co.uk/Email.htm) 的評估結果為 惡意程式碼，而遭到封鎖.

fireold

1. http://bbs.kafan.cn/thread-1677088-1-1.html

复制代码

Avira

    2014/1/11 上午 09:04 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A6GBLLHM\3[1].htm'
          包含病毒或有害的程式 'JS/Quidvetis.A' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作.
          檔案會移動至 '43a81b99.qua' 名稱底下的隔離區目錄!

    2014/1/11 上午 09:04 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        835
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2014/1/11 上午 09:03 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A6GBLLHM\3[1].htm 中
          偵測到病毒或有害的程式 'JS/Quidvetis.A [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/11 上午 09:03 [Web Protection] 已停用 Web Protection
          服務已停用

    2014/1/11 上午 09:03 [Web Protection] 封鎖的網頁
          URL (http://www.senseidani.com/blog/category/general/page/3) 的評估結果為 惡意程式碼，而遭到封鎖.

fireold

1. http://bbs.kafan.cn/thread-1677094-1-1.html

复制代码

Avira

    2014/1/11 上午 09:15 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\Saints-OCW[1].htm'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作.
          檔案會移動至 '430f1e90.qua' 名稱底下的隔離區目錄!

    2014/1/11 上午 09:15 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        799
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2014/1/11 上午 09:14 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\Saints-OCW[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2014/1/11 上午 09:14 [Web Protection] 已停用 Web Protection
          服務已停用

    2014/1/11 上午 09:14 [Web Protection] 封鎖的網頁
          URL (http://st-stanislaus-gy.com/Saints-OCW/) 的評估結果為 惡意程式碼，而遭到封鎖.

fireold

1. http://bbs.kafan.cn/thread-1677095-1-1.html

复制代码

Avira

    2014/1/11 上午 09:25 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVC3APW1\index[2].htm'
          包含病毒或有害的程式 'JS/iFrame.cwy' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作.
          檔案會移動至 '43ff18e0.qua' 名稱底下的隔離區目錄!

    2014/1/11 上午 09:25 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        808
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2014/1/11 上午 09:24 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVC3APW1\index[2].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.cwy [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/11 上午 09:24 [Web Protection] 已停用 Web Protection
          服務已停用

    2014/1/11 上午 09:24 [Web Protection] 封鎖的網頁
          URL (http://www.hereandnow.it/sito_2012/index.html) 的評估結果為 惡意程式碼，而遭到封鎖.

fireold

1. http://bbs.kafan.cn/thread-1677100-1-1.html

复制代码

Avira

    2014/1/11 上午 09:36 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A6GBLLHM\merivatintas_com_br[1].htm'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作：
          檔案會移動至 '5bb60c4f.qua' 名稱底下的隔離區目錄!

    2014/1/11 上午 09:36 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        815
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2014/1/11 上午 09:36 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A6GBLLHM\merivatintas_com_br[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2014/1/11 上午 09:36 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A6GBLLHM\merivatintas_com_br[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：拒絕存取

    2014/1/11 上午 09:36 [Web Protection] 發現惡意程式碼
          從 URL "http://www.merivatintas.com.br/" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1677179-1-1.html

复制代码

Avira

    2014/1/11 下午 02:59 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A6GBLLHM\AC_RunActiveContent[2].js'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作：
          檔案會移動至 '5a5540df.qua' 名稱底下的隔離區目錄!

    2014/1/11 下午 02:59 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        772
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2014/1/11 下午 02:58 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\juletreretthjem_no[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.EB.9' [virus]
          已採取動作：
          檔案會移動至 '54c34337.qua' 名稱底下的隔離區目錄!

    2014/1/11 下午 02:58 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        771
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2014/1/11 下午 02:57 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A6GBLLHM\AC_RunActiveContent[2].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/11 下午 02:57 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A6GBLLHM\AC_RunActiveContent[2].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：拒絕存取

    2014/1/11 下午 02:57 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\juletreretthjem_no[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.EB.9 [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/11 下午 02:57 [Web Protection] 發現惡意程式碼
          從 URL "http://juletreretthjem.no/Scripts/AC_RunActiveContent.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：已略過

    2014/1/11 下午 02:57 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\juletreretthjem_no[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.EB.9 [virus]'
          執行的動作：拒絕存取

    2014/1/11 下午 02:57 [Web Protection] 發現惡意程式碼
          從 URL "http://juletreretthjem.no/" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.EB.9' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1677417-1-1.html

复制代码

Avira

    2014/1/12 上午 08:10 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\shadowbox[1].js'
          包含病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]
          已採取動作：
          檔案會移動至 '10cb0a1e.qua' 名稱底下的隔離區目錄!

    2014/1/12 上午 08:10 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\AC_RunActiveContent[3].js'
          包含病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]
          已採取動作：
          檔案會移動至 '429650d1.qua' 名稱底下的隔離區目錄!

    2014/1/12 上午 08:10 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\reflection[1].js'
          包含病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]
          已採取動作：
          檔案會移動至 '5a067f54.qua' 名稱底下的隔離區目錄!

    2014/1/12 上午 08:10 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A6GBLLHM\jquery-ui-1.8rc3.custom.min[1].js'
          包含病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]
          已採取動作：
          檔案會移動至 '768845d5.qua' 名稱底下的隔離區目錄!

    2014/1/12 上午 08:10 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        805
          目錄數：        0
          惡意程式碼數：        6
          警告數：        0

    2014/1/12 上午 08:10 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\droppy[1].js'
          包含病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]
          已採取動作：
          檔案會移動至 '4c115975.qua' 名稱底下的隔離區目錄!

    2014/1/12 上午 08:10 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\6TI8XMAJ\jquery[7].js'
          包含病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]
          已採取動作：
          檔案會移動至 '330c68eb.qua' 名稱底下的隔離區目錄!

    2014/1/12 上午 08:10 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        2782
          目錄數：        0
          惡意程式碼數：        0
          警告數：        0

    2014/1/12 上午 08:09 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\12directions_com[1].htm'
          包含病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]
          已採取動作：
          檔案會移動至 '5aaf7d98.qua' 名稱底下的隔離區目錄!

    2014/1/12 上午 08:09 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A6GBLLHM\jquery-ui-1.8rc3.custom.min[1].js 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/12 上午 08:09 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\6TI8XMAJ\jquery[7].js 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/12 上午 08:09 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\AC_RunActiveContent[3].js 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
          執行的動作：拒絕存取

    2014/1/12 上午 08:09 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A6GBLLHM\jquery-ui-1.8rc3.custom.min[1].js 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
          執行的動作：拒絕存取

    2014/1/12 上午 08:09 [Web Protection] 發現惡意程式碼
          從 URL "http://12directions.com/js/jquery-ui-1.8rc3.custom.min.js" 存取資料時，
          發現病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]。
          已採取動作：已略過

    2014/1/12 上午 08:09 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\shadowbox[1].js 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
          執行的動作：拒絕存取

    2014/1/12 上午 08:09 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\reflection[1].js 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
          執行的動作：拒絕存取

    2014/1/12 上午 08:09 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\6TI8XMAJ\jquery[7].js 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
          執行的動作：拒絕存取

    2014/1/12 上午 08:09 [Web Protection] 發現惡意程式碼
          從 URL "http://12directions.com/js/jquery.js" 存取資料時，
          發現病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]。
          已採取動作：已略過

    2014/1/12 上午 08:09 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\droppy[1].js 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
          執行的動作：拒絕存取

    2014/1/12 上午 08:09 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\droppy[1].js 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/12 上午 08:09 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\reflection[1].js 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/12 上午 08:09 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\AC_RunActiveContent[3].js 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/12 上午 08:09 [Web Protection] 發現惡意程式碼
          從 URL "http://12directions.com/js/reflection.js" 存取資料時，
          發現病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]。
          已採取動作：已略過

    2014/1/12 上午 08:09 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\shadowbox[1].js 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/12 上午 08:09 [Web Protection] 發現惡意程式碼
          從 URL "http://12directions.com/js/droppy.js" 存取資料時，
          發現病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]。
          已採取動作：已略過

    2014/1/12 上午 08:08 [Web Protection] 發現惡意程式碼
          從 URL "http://12directions.com/js/AC_RunActiveContent.js" 存取資料時，
          發現病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]。
          已採取動作：已略過

    2014/1/12 上午 08:08 [Web Protection] 發現惡意程式碼
          從 URL "http://12directions.com/shadowbox/shadowbox.js" 存取資料時，
          發現病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]。
          已採取動作：已略過

    2014/1/12 上午 08:08 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\12directions_com[1].htm 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/12 上午 08:08 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\12directions_com[1].htm 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
          執行的動作：拒絕存取

    2014/1/12 上午 08:08 [Web Protection] 發現惡意程式碼
          從 URL "http://12directions.com/" 存取資料時，
          發現病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1677427-1-1.html

复制代码

Avira

    2014/1/12 上午 08:38 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        790
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2014/1/12 上午 08:38 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\exchangeseries_com_hk[1].htm'
          包含病毒或有害的程式 'JS/Blacole.EB.49' [virus]
          已採取動作：
          檔案會移動至 '5f8a4454.qua' 名稱底下的隔離區目錄!

    2014/1/12 上午 08:37 [Web Protection] 發現惡意程式碼
          從 URL "http://exchangeseries.com.hk/js/index.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：封鎖的檔案

    2014/1/12 上午 08:37 [Web Protection] 發現惡意程式碼
          從 URL "http://exchangeseries.com.hk/js/utils.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：封鎖的檔案

    2014/1/12 上午 08:37 [Web Protection] 發現惡意程式碼
          從 URL "http://exchangeseries.com.hk/data/flashdata/pinkfocus/cycle_image.js"
          存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：已略過

    2014/1/12 上午 08:36 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\transport[1].js'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作.
          檔案會移動至 '468462df.qua' 名稱底下的隔離區目錄!

    2014/1/12 上午 08:36 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        796
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2014/1/12 上午 08:36 [Web Protection] 發現惡意程式碼
          從 URL "http://exchangeseries.com.hk/js/index.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：已略過

    2014/1/12 上午 08:36 [Web Protection] 發現惡意程式碼
          從 URL "http://exchangeseries.com.hk/js/utils.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：已略過

    2014/1/12 上午 08:36 [Web Protection] 發現惡意程式碼
          從 URL "http://exchangeseries.com.hk/js/index.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：已略過

    2014/1/12 上午 08:36 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\exchangeseries_com_hk[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.EB.49 [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/12 上午 08:36 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\transport[1].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/12 上午 08:36 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\exchangeseries_com_hk[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.EB.49 [virus]'
          執行的動作：拒絕存取

    2014/1/12 上午 08:36 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\common[2].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：拒絕存取

    2014/1/12 上午 08:36 [Web Protection] 發現惡意程式碼
          從 URL "http://exchangeseries.com.hk/" 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.EB.49' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1677467-1-1.html

复制代码

Avira

    2014/1/12 上午 11:11 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\index[1].js'
      包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
      已採取動作：
      檔案會移動至 '5e96a835.qua' 名稱底下的隔離區目錄!

2014/1/12 上午 11:11 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        771
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2014/1/12 上午 11:11 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\VUGD722P\vinnefotball_no[1].htm'
      包含病毒或有害的程式 'JS/iFrame.EXP.4' [virus]
      已採取動作：
      檔案會移動至 '5ccca928.qua' 名稱底下的隔離區目錄!

2014/1/12 上午 11:11 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        770
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2014/1/12 上午 11:10 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\index[1].js 中
      偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
      執行的動作：傳輸至掃描程式

2014/1/12 上午 11:10 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\A1VVYTC4\index[1].js 中
      偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
      執行的動作：拒絕存取

2014/1/12 上午 11:10 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\VUGD722P\vinnefotball_no[1].htm 中
      偵測到病毒或有害的程式 'JS/iFrame.EXP.4 [virus]'
      執行的動作：傳輸至掃描程式

2014/1/12 上午 11:10 [Web Protection] 發現惡意程式碼
      從 URL "http://vinnefotball.no/index.js" 存取資料時，
      發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
      已採取動作：已略過

2014/1/12 上午 11:10 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\VUGD722P\vinnefotball_no[1].htm 中
      偵測到病毒或有害的程式 'JS/iFrame.EXP.4 [virus]'
      執行的動作：拒絕存取

2014/1/12 上午 11:10 [Web Protection] 發現惡意程式碼
      從 URL "http://vinnefotball.no/" 存取資料時，
      發現病毒或有害的程式 'JS/iFrame.EXP.4' [virus]。
      已採取動作：已略過