Avira 測試 毒网分析- 看 Avira 力戰群魔

fireold

1. http://bbs.kafan.cn/thread-1681399-1-1.html

复制代码

Avira

    2014/1/23 下午 06:53 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\ajax_tabs[1].js'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作：
          檔案會移動至 '5a5259b5.qua' 名稱底下的隔離區目錄!

    2014/1/23 下午 06:53 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A1VVYTC4\functions[1].js'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作：
          檔案會移動至 '42ca762d.qua' 名稱底下的隔離區目錄!

    2014/1/23 下午 06:53 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        789
          目錄數：        0
          惡意程式碼數：        2
          警告數：        0

    2014/1/23 下午 06:52 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A1VVYTC4\functions[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2014/1/23 下午 06:52 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\ajax_tabs[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2014/1/23 下午 06:52 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A1VVYTC4\functions[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：拒絕存取

    2014/1/23 下午 06:52 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\ajax_tabs[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：拒絕存取

    2014/1/23 下午 06:52 [Web Protection] 已停用 Web Protection
          服務已停用

    2014/1/23 下午 06:51 [Web Protection] 封鎖的網頁
          URL
          (http://www.prisongames.com/profile_blogs/felrike/%26amp%3Bamp%3Bamp%3Bamp%3Bamp) 的評估結果為 惡意程式碼，而遭到封鎖.

fireold

1. http://bbs.kafan.cn/thread-1681516-1-1.html

复制代码

Avira

    2014/1/24 上午 06:32 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A6GBLLHM\note_legali[1].htm'
          包含病毒或有害的程式 'JS/iFrame.kpi' [virus]
          已採取動作：
          檔案會移動至 '506f3a36.qua' 名稱底下的隔離區目錄!

    2014/1/24 上午 06:32 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        795
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2014/1/24 上午 06:31 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A6GBLLHM\note_legali[1].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.kpi [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/24 上午 06:31 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A6GBLLHM\note_legali[1].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.kpi [virus]'
          執行的動作：拒絕存取

    2014/1/24 上午 06:30 [Web Protection] 已停用 Web Protection
          服務已停用

    2014/1/24 上午 06:30 [Web Protection] 封鎖的網頁
          URL (http://www.gruppocresci.it/subaru_info/note_legali.html?lightbox[) 的評估結果為
          惡意程式碼，而遭到封鎖.

fireold

1. http://bbs.kafan.cn/thread-1681810-1-1.html

复制代码

Avira

    2014/1/25 上午 06:34 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\jquery-1.4.2.min[1].js'
          包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
          已採取動作：
          檔案會移動至 '5a6145a1.qua' 名稱底下的隔離區目錄!

    2014/1/25 上午 06:34 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        778
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2014/1/25 上午 06:33 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\jquery-1.4.2.min[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：傳輸至掃描程式

    2014/1/25 上午 06:33 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\jquery-1.4.2.min[1].js 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：拒絕存取

    2014/1/25 上午 06:33 [Web Protection] 發現惡意程式碼
          從 URL "http://www.delia-naturals.com/shop/ext/jquery/jquery-1.4.2.min.js" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

    2014/1/25 上午 06:33 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\product_info[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
          執行的動作：拒絕存取

    2014/1/25 上午 06:33 [Web Protection] 發現惡意程式碼
          從 URL "http://www.delia-naturals.com/shop/product_info.php?cPath=32" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1681813-1-1.html

复制代码

Avira

    2014/1/25 上午 07:05 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A6GBLLHM\drupal[1].js'
          包含病毒或有害的程式 'JS/Blacole.EB.264' [virus]
          已採取動作：
          檔案會移動至 '5a09527d.qua' 名稱底下的隔離區目錄!

    2014/1/25 上午 07:05 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        800
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2014/1/25 上午 07:04 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\R8AOCKPW\42[1].htm'
          包含病毒或有害的程式 'JS/Blacole.EB.264' [virus]
          已採取動作：
          檔案會移動至 '5bb55f94.qua' 名稱底下的隔離區目錄!

    2014/1/25 上午 07:04 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        800
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2014/1/25 上午 07:04 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A6GBLLHM\drupal[1].js 中
          偵測到病毒或有害的程式 'JS/Blacole.EB.264 [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/25 上午 07:03 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\R8AOCKPW\42[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.EB.264 [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/25 上午 07:03 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A6GBLLHM\drupal[1].js 中
          偵測到病毒或有害的程式 'JS/Blacole.EB.264 [virus]'
          執行的動作：拒絕存取

    2014/1/25 上午 07:03 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\R8AOCKPW\42[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.EB.264 [virus]'
          執行的動作：拒絕存取

    2014/1/25 上午 07:03 [Web Protection] 已停用 Web Protection
          服務已停用

    2014/1/25 上午 07:03 [Web Protection] 封鎖的網頁
          URL (http://doska.dybroff.ru/spros/42?order=title_1) 的評估結果為 惡意程式碼，而遭到封鎖.

fireold

1. http://bbs.kafan.cn/thread-1681848-1-1.html

复制代码

Avira

    2014/1/25 上午 10:47 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\ssmItems[1].js'
          包含病毒或有害的程式 'JS/Blacole.EB.50' [virus]
          已採取動作：
          檔案會移動至 '5a288bb4.qua' 名稱底下的隔離區目錄!

    2014/1/25 上午 10:47 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        794
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2014/1/25 上午 10:47 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVC3APW1\ssm[1].js'
          包含病毒或有害的程式 'JS/Blacole.EB.50' [virus]
          已採取動作：
          檔案會移動至 '5a708af9.qua' 名稱底下的隔離區目錄!

    2014/1/25 上午 10:47 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        793
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2014/1/25 上午 10:46 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\ssmItems[1].js 中
          偵測到病毒或有害的程式 'JS/Blacole.EB.50 [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/25 上午 10:46 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\ssmItems[1].js 中
          偵測到病毒或有害的程式 'JS/Blacole.EB.50 [virus]'
          執行的動作：拒絕存取

    2014/1/25 上午 10:46 [Web Protection] 發現惡意程式碼
          從 URL "http://www.lulamoda.it/ssmItems.js" 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.EB.50' [virus]。
          已採取動作：已略過

    2014/1/25 上午 10:46 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVC3APW1\ssm[1].js 中
          偵測到病毒或有害的程式 'JS/Blacole.EB.50 [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/25 上午 10:46 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVC3APW1\ssm[1].js 中
          偵測到病毒或有害的程式 'JS/Blacole.EB.50 [virus]'
          執行的動作：拒絕存取

    2014/1/25 上午 10:46 [Web Protection] 發現惡意程式碼
          從 URL "http://www.lulamoda.it/ssm.js" 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.EB.50' [virus]。
          已採取動作：已略過

    2014/1/25 上午 10:46 [Web Protection] 封鎖的網頁
          URL (http://www.lulamoda.it/data.js) 的評估結果為 惡意程式碼，而遭到封鎖.

fireold

1. http://bbs.kafan.cn/thread-1681943-1-1.html

复制代码

Avira

    2014/1/25 下午 05:40 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\INV2BTG1\2[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.W.320' [virus]
          已採取動作：
          檔案會移動至 '54fd251a.qua' 名稱底下的隔離區目錄!

    2014/1/25 下午 05:40 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        767
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2014/1/25 下午 05:40 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\INV2BTG1\2[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.320 [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/25 下午 05:40 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\INV2BTG1\2[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.320 [virus]'
          執行的動作：拒絕存取

    2014/1/25 下午 05:40 [Web Protection] 發現惡意程式碼
          從 URL "http://www.newsalem.com/newsalem/shallotte/floodal/2.htm" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.W.320' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1681953-1-1.html

复制代码

Avira

    2014/1/25 下午 05:52 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\6TI8XMAJ\feed[1].htm'
          包含病毒或有害的程式 'JS/iFrame.LF' [virus]
          已採取動作：
          檔案會移動至 '54ce2468.qua' 名稱底下的隔離區目錄!

    2014/1/25 下午 05:52 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        775
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2014/1/25 下午 05:51 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\6TI8XMAJ\feed[1].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.LF [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/25 下午 05:51 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\6TI8XMAJ\feed[1].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.LF [virus]'
          執行的動作：拒絕存取

    2014/1/25 下午 05:51 [Web Protection] 發現惡意程式碼
          從 URL "http://nastcom.com/feed" 存取資料時，
          發現病毒或有害的程式 'JS/iFrame.LF' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1681974-1-1.html

复制代码

Avira

    2014/1/25 下午 06:53 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        776
          目錄數：        0
          惡意程式碼數：        0
          警告數：        0

    2014/1/25 下午 06:52 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\01[4].htm 中
          偵測到病毒或有害的程式 'HTML/Rce.Gen3 [virus]'
          執行的動作：傳輸至掃描程式

    2014/1/25 下午 06:52 [Web Protection] 發現惡意程式碼
          從 URL "http://www.porqueagenteeassim.com.br/2011/01/" 存取資料時，
          發現病毒或有害的程式 'HTML/Rce.Gen3' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1682087-1-1.html

复制代码

Avira

    2014/1/26 上午 07:28 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\6TI8XMAJ\calendar[1].htm'
          包含病毒或有害的程式 'EXP/JS.Agent.AE' [exploit]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作.
          檔案會移動至 '43f3c9d3.qua' 名稱底下的隔離區目錄!

    2014/1/26 上午 07:28 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數：        793
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2014/1/26 上午 07:27 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\6TI8XMAJ\calendar[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Agent.AE [exploit]'
          執行的動作：傳輸至掃描程式

    2014/1/26 上午 07:27 [Web Protection] 發現惡意程式碼
          從 URL "http://www.zopen.it/calendar.php?giorno=06" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Agent.AE' [exploit]。
          已採取動作：已略過

    2014/1/26 上午 07:26 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A6GBLLHM\calendar[1].htm 中
          偵測到病毒或有害的程式 'EXP/JS.Agent.AE [exploit]'
          執行的動作：拒絕存取

    2014/1/26 上午 07:26 [Web Protection] 發現惡意程式碼
          從 URL "http://www.zopen.it/calendar.php?giorno=06" 存取資料時，
          發現病毒或有害的程式 'EXP/JS.Agent.AE' [exploit]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1683474-1-1.html

复制代码

Avira

    2014/1/31 上午 10:18 [Web Protection] 發現惡意程式碼
          從 URL "http://www.ras.es/modules/SPP_mini_slide/" 存取資料時，
          發現病毒或有害的程式 'HTML/Infected.WebPage.Gen3' [virus]。
          已採取動作：封鎖的檔案