Avira 測試 毒网分析- 看 Avira 力戰群魔

fireold

1. http://bbs.kafan.cn/thread-1679890-1-1.html

复制代码

Avira

    2014/1/19 上午 07:13 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\emeklioglu_com[1].htm'
          包含病毒或有害的程式 'HTML/Rce.Gen' [virus]
          已採取動作：
          檔案會移動至 '54e7aa39.qua' 名稱底下的隔離區目錄!

    2014/1/19 上午 07:13 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        770
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2014/1/19 上午 07:09 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\emeklioglu_com[1].htm 中
          偵測到病毒或有害的程式 'HTML/Rce.Gen [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/19 上午 07:08 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\emeklioglu_com[1].htm 中
          偵測到病毒或有害的程式 'HTML/Rce.Gen [virus]'
          執行的動作：拒絕存取

    2014/1/19 上午 07:08 [Web Protection] 發現惡意程式碼
          從 URL "http://emeklioglu.com/" 存取資料時，
          發現病毒或有害的程式 'HTML/Rce.Gen' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1679891-1-1.html

复制代码

Avira

    2014/1/19 上午 07:41 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\forum_fn[1].js'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作：
          檔案會移動至 '5b5abd14.qua' 名稱底下的隔離區目錄!

    2014/1/19 上午 07:41 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVC3APW1\cron[1].htm'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作：
          檔案會移動至 '43ca92b6.qua' 名稱底下的隔離區目錄!

    2014/1/19 上午 07:41 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        783
          目錄數：        0
          惡意程式碼數：        2
          警告數：        0

    2014/1/19 上午 07:40 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVC3APW1\memberlist[1].htm'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作：
          檔案會移動至 '5b92b324.qua' 名稱底下的隔離區目錄!

    2014/1/19 上午 07:40 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        783
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2014/1/19 上午 07:39 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\forum_fn[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2014/1/19 上午 07:39 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\forum_fn[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：拒絕存取

    2014/1/19 上午 07:39 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVC3APW1\cron[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2014/1/19 上午 07:39 [Web Protection] 發現惡意程式碼
          從 URL "http://mugitya.org/styles/prosilver/template/forum_fn.js" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

    2014/1/19 上午 07:39 [Web Protection] 發現惡意程式碼
          從 URL
          "http://mugitya.org/cron.php?cron_type=tidy_search&sid=8a5bf35931906b1d3db271484
          504a499" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

    2014/1/19 上午 07:39 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVC3APW1\memberlist[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2014/1/19 上午 07:39 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVC3APW1\memberlist[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：拒絕存取

    2014/1/19 上午 07:39 [Web Protection] 發現惡意程式碼
          從 URL "http://mugitya.org/memberlist.php?mode=viewprofile" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

chang1201

很棒的分享
學到很多
謝謝

fireold

chang1201 发表于 2014-1-19 08:06
很棒的分享
學到很多
謝謝

不客氣！

fireold

1. http://bbs.kafan.cn/thread-1680210-1-1.html

复制代码

Avira

    2014/1/20 上午 06:13 [Web Protection] 封鎖的網頁
          URL (http://www.walkingcenterpiemonte.it/js/jquery.lightbox-0.5.js) 的評估結果為
          惡意程式碼，而遭到封鎖.

fireold

1. http://bbs.kafan.cn/thread-1680212-1-1.html

复制代码

Avira

    2014/1/20 上午 06:30 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\6TI8XMAJ\index[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.CZ.7' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作.
          檔案會移動至 '42faeab9.qua' 名稱底下的隔離區目錄!

    2014/1/20 上午 06:30 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        794
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2014/1/20 上午 06:29 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\6TI8XMAJ\index[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.7 [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/20 上午 06:29 [Web Protection] 已停用 Web Protection
          服務已停用

    2014/1/20 上午 06:28 [Web Protection] 封鎖的網頁
          URL
          (http://closeoutandoverstock.com/index.php?option=com_virtuemart&Itemid=&vmc) 的評估結果為 惡意程式碼，而遭到封鎖.

fireold

1. http://bbs.kafan.cn/thread-1680403-1-1.html

复制代码

Avira miss

fireold

1. http://bbs.kafan.cn/thread-1680721-1-1.html

复制代码

Avira miss

fireold

1. http://bbs.kafan.cn/thread-1680848-1-1.html

复制代码

Avira

    2014/1/22 上午 06:59 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        780
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2014/1/22 上午 06:59 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\mark-from-friends[1].htm'
          包含病毒或有害的程式 'JS/iFrame.czo' [virus]
          已採取動作：
          檔案會移動至 '5cfa5e54.qua' 名稱底下的隔離區目錄!

    2014/1/22 上午 06:58 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\mark-from-friends[1].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.czo [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/22 上午 06:57 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\mark-from-friends[1].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.czo [virus]'
          執行的動作：拒絕存取

    2014/1/22 上午 06:57 [Web Protection] 發現惡意程式碼
          從 URL "http://sdta.fr/limesurvey/mark-from-friends" 存取資料時，
          發現病毒或有害的程式 'JS/iFrame.czo' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1681068-1-1.html

复制代码

Avira

    2014/1/22 下午 07:16 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\7853OJ09\index[3].htm'
          包含病毒或有害的程式 'JS/iFrame.dhf' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作.
          檔案會移動至 '44c82927.qua' 名稱底下的隔離區目錄!

    2014/1/22 下午 07:16 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        784
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2014/1/22 下午 07:15 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\7853OJ09\index[3].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.dhf [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/22 下午 07:14 [Web Protection] 已停用 Web Protection
          服務已停用

    2014/1/22 下午 07:14 [Web Protection] 封鎖的網頁
          URL (http://m.konekto.com/pnk/?cmd=HuntCode) 的評估結果為 惡意程式碼，而遭到封鎖.