楼主: fireold
收起左侧

[分享] Avira 測試 毒网分析- 看 Avira 力戰群魔

  [复制链接]
fireold
 楼主| 发表于 2014-2-8 10:41:01 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1685440-1-1.html
复制代码

Avira

    2014/2/8 上午 10:32 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\INV2BTG1\javascript[1].js'
          包含病毒或有害的程式 'JS/BlacoleRef.EB.9' [virus]
          已採取動作:
          檔案會移動至 '50723b60.qua' 名稱底下的隔離區目錄!

    2014/2/8 上午 10:32 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數:        787
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2014/2/8 上午 10:30 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\INV2BTG1\javascript[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.EB.9 [virus]'
          執行的動作:傳輸至掃描程式

    2014/2/8 上午 10:30 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\INV2BTG1\javascript[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.EB.9 [virus]'
          執行的動作:拒絕存取

    2014/2/8 上午 10:30 [Web Protection] 發現惡意程式碼
          從 URL "http://ramblersweb.com/template/defaut/tpl_image/javascript.js" 存取資料時,
          發現病毒或有害的程式 'JS/BlacoleRef.EB.9' [virus]。
          已採取動作:已略過

    2014/2/8 上午 10:30 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\INV2BTG1\index[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.EB.9 [virus]'
          執行的動作:拒絕存取

    2014/2/8 上午 10:30 [Web Protection] 發現惡意程式碼
          從 URL
          "http://ramblersweb.com/index.php?r=member&a
          mp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;a
          mp;v1=view&a
          mp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;a" 存取資料時,
          發現病毒或有害的程式 'JS/BlacoleRef.EB.9' [virus]。
          已採取動作:已略過

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2014-2-8 10:59:53 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1685447-1-1.html
复制代码

Avira

    2014/2/8 上午 10:52 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\INV2BTG1\index[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.CZ.7' [virus]
          已採取動作:
          檔案會移動至 '5aae3dd7.qua' 名稱底下的隔離區目錄!

    2014/2/8 上午 10:52 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數:        791
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2014/2/8 上午 10:51 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\INV2BTG1\index[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.7 [virus]'
          執行的動作:傳輸至掃描程式

    2014/2/8 上午 10:51 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\INV2BTG1\index[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.7 [virus]'
          執行的動作:拒絕存取

    2014/2/8 上午 10:51 [Web Protection] 發現惡意程式碼
          從 URL
          "http://premiumpl.com/index.php?cid=65&a
          mp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;slang
          =polish&
          amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;" 存取資料時,
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.7' [virus]。
          已採取動作:已略過

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2014-2-8 11:27:51 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1685454-1-1.html
复制代码


Avira

    2014/2/8 上午 11:18 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\7853OJ09\main[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.W.234' [virus]
          已採取動作:
          發生錯誤,檔案未刪除。錯誤識別碼:26003.
          檔案無法刪除!.
          嘗試使用 ARK 程式庫執行動作.
          檔案會移動至 '43cb2770.qua' 名稱底下的隔離區目錄!

    2014/2/8 上午 11:18 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數:        790
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2014/2/8 上午 11:17 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\7853OJ09\main[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.234 [virus]'
          執行的動作:傳輸至掃描程式

    2014/2/8 上午 11:17 [Web Protection] 發現惡意程式碼
          從 URL
          "http://www.wiccanconference.org/gallery/main.php?g2_view=slideshowapplet.Slides
          howApplet&am
          p;amp;amp;g2_itemId=1927&amp
          ;amp;amp;amp;amp" 存取資料時,
          發現病毒或有害的程式 'JS/BlacoleRef.W.234' [virus]。
          已採取動作:已略過

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2014-2-8 11:43:50 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1685458-1-1.html
复制代码

Avira

    2014/2/8 上午 11:33 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\global[1].js'
          包含病毒或有害的程式 'JS/Quidvetis.A' [virus]
          已採取動作:
          檔案會移動至 '5bd50bd9.qua' 名稱底下的隔離區目錄!

    2014/2/8 上午 11:33 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數:        792
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2014/2/8 上午 11:32 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\global[1].js 中
          偵測到病毒或有害的程式 'JS/Quidvetis.A [virus]'
          執行的動作:傳輸至掃描程式

    2014/2/8 上午 11:32 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\BM0NVITH\global[1].js 中
          偵測到病毒或有害的程式 'JS/Quidvetis.A [virus]'
          執行的動作:拒絕存取

    2014/2/8 上午 11:32 [Web Protection] 發現惡意程式碼
          從 URL "http://candycoveredbooks.com/js/global.js" 存取資料時,
          發現病毒或有害的程式 'JS/Quidvetis.A' [virus]。
          已採取動作:已略過

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2014-2-8 17:21:12 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1685558-1-1.html
复制代码

Avira

    2014/2/8 下午 05:12 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\c_addon_fx_fade[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.2 [virus]'
          執行的動作:傳輸至掃描程式

    2014/2/8 下午 05:12 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A6GBLLHM\commonscripts[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.2 [virus]'
          執行的動作:傳輸至掃描程式

    2014/2/8 下午 05:12 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\customer_c_config[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.2 [virus]'
          執行的動作:拒絕存取

    2014/2/8 下午 05:12 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A6GBLLHM\commonscripts[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.2 [virus]'
          執行的動作:拒絕存取

    2014/2/8 下午 05:12 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\c_addon_fx_shadow[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.2 [virus]'
          執行的動作:拒絕存取

    2014/2/8 下午 05:12 [Web Protection] 發現惡意程式碼
          從 URL "http://eyesocialeyes.com/banner/Scripts/commonscripts.js" 存取資料時,
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.2' [virus]。
          已採取動作:已略過

    2014/2/8 下午 05:12 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\c_addon_fx_fade[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.2 [virus]'
          執行的動作:拒絕存取

    2014/2/8 下午 05:12 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\R8AOCKPW\googlescripts_premierVS[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.2 [virus]'
          執行的動作:傳輸至掃描程式

    2014/2/8 下午 05:12 [Web Protection] 發現惡意程式碼
          從 URL "http://eyesocialeyes.com/banner/Scripts/c_addon_fx_fade.js" 存取資料時,
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.2' [virus]。
          已採取動作:已略過

    2014/2/8 下午 05:12 [Web Protection] 發現惡意程式碼
          從 URL "http://eyesocialeyes.com/banner/Scripts/c_smartmenus.js" 存取資料時,
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.2' [virus]。
          已採取動作:封鎖的檔案

    2014/2/8 下午 05:12 [Web Protection] 發現惡意程式碼
          從 URL "http://eyesocialeyes.com/banner/Scripts/slideshow.js" 存取資料時,
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.2' [virus]。
          已採取動作:封鎖的檔案

    2014/2/8 下午 05:12 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\TIHYMAU3\c_addon_fx_shadow[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.2 [virus]'
          執行的動作:傳輸至掃描程式

    2014/2/8 下午 05:12 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\R8AOCKPW\googlescripts_premierVS[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.2 [virus]'
          執行的動作:拒絕存取

    2014/2/8 下午 05:12 [Web Protection] 發現惡意程式碼
          從 URL "http://eyesocialeyes.com/banner/Scripts/googlescripts_premierVS.js"
          存取資料時,
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.2' [virus]。
          已採取動作:已略過

    2014/2/8 下午 05:12 [Web Protection] 發現惡意程式碼
          從 URL "http://eyesocialeyes.com/banner/Scripts/c_addon_fx_shadow.js" 存取資料時,
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.2' [virus]。
          已採取動作:已略過

    2014/2/8 下午 05:12 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\customer_c_config[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.2 [virus]'
          執行的動作:傳輸至掃描程式

    2014/2/8 下午 05:12 [Web Protection] 發現惡意程式碼
          從 URL "http://eyesocialeyes.com/banner/Scripts/customer_c_config.js" 存取資料時,
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.2' [virus]。
          已採取動作:已略過

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2014-2-10 07:07:28 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1685990-1-1.html
复制代码


Avira

    2014/2/10 上午 07:00 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\6TI8XMAJ\162osCsid=0bfb36eee0[1].htm 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.2 [virus]'
      執行的動作:拒絕存取

2014/2/10 上午 07:00 [Web Protection] 已停用 Web Protection
      服務已停用

2014/2/10 上午 07:00 [Web Protection] 封鎖的網頁
      URL
      (http://www.homedefenseproducts.com/catalog/product_reviews.php/products_id/162o
      sCsid=0bfb36eee0) 的評估結果為 惡意程式碼,而遭到封鎖.

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2014-2-10 19:28:46 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1686192-1-1.html
复制代码

Avira

    2014/2/10 下午 07:21 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\artsyeggs_com[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.W.64' [virus]
          已採取動作:
          發生錯誤,檔案未刪除。錯誤識別碼:26003.
          檔案無法刪除!.
          嘗試使用 ARK 程式庫執行動作.
          檔案會移動至 '43883544.qua' 名稱底下的隔離區目錄!

    2014/2/10 下午 07:21 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數:        768
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2014/2/10 下午 07:19 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\1YP0JPM6\artsyeggs_com[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.64 [virus]'
          執行的動作:傳輸至掃描程式

    2014/2/10 下午 07:19 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\A1VVYTC4\artsyeggs_com[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.64 [virus]'
          執行的動作:拒絕存取

    2014/2/10 下午 07:18 [Web Protection] 已停用 Web Protection
          服務已停用

    2014/2/10 下午 07:18 [Web Protection] 封鎖的網頁
          URL (http://artsyeggs.com/?cat=13&paged=2) 的評估結果為 惡意程式碼,而遭到封鎖.

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
pujin1
发表于 2014-2-10 22:58:05 | 显示全部楼层
支持,学习了。
fireold
 楼主| 发表于 2014-2-11 07:19:36 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1686310-1-1.html
复制代码


Avira

    2014/2/11 上午 07:08 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\INV2BTG1\gsxw_120507[1].htm'
          包含病毒或有害的程式 'JS/Blacole.EB.249' [virus]
          已採取動作:
          檔案會移動至 '5a26f266.qua' 名稱底下的隔離區目錄!

    2014/2/11 上午 07:08 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數:        798
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2014/2/11 上午 07:06 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\ddmenu[1].js 中
          偵測到病毒或有害的程式 'JS/Quidvetis.A [virus]'
          執行的動作:傳輸至掃描程式

    2014/2/11 上午 07:06 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MDC6X2XG\ddmenu[1].js 中
          偵測到病毒或有害的程式 'JS/Quidvetis.A [virus]'
          執行的動作:拒絕存取

    2014/2/11 上午 07:06 [Web Protection] 發現惡意程式碼
          從 URL "http://charmingchinaiptv.com/js/ddmenu.js" 存取資料時,
          發現病毒或有害的程式 'JS/Quidvetis.A' [virus]。
          已採取動作:已略過

    2014/2/11 上午 07:06 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\INV2BTG1\gsxw_120507[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.EB.249 [virus]'
          執行的動作:傳輸至掃描程式

    2014/2/11 上午 07:06 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\INV2BTG1\gsxw_120507[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.EB.249 [virus]'
          執行的動作:拒絕存取

    2014/2/11 上午 07:06 [Web Protection] 發現惡意程式碼
          從 URL "http://charmingchinaiptv.com/gsxw_120507.htm" 存取資料時,
          發現病毒或有害的程式 'JS/Blacole.EB.249' [virus]。
          已採取動作:已略過

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2014-2-16 10:00:26 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1687928-1-1.html
复制代码

Avira

    2014/2/16 上午 09:51 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\7853OJ09\komikalem_com[1].htm'
          包含病毒或有害的程式 'JS/Expack.VU' [virus]
          已採取動作:
          發生錯誤,檔案未刪除。錯誤識別碼:26003.
          檔案無法刪除!.
          嘗試使用 ARK 程式庫執行動作.
          檔案會移動至 '43279cc5.qua' 名稱底下的隔離區目錄!

    2014/2/16 上午 09:51 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描.]。
          檔案數:        785
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2014/2/16 上午 09:49 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\7853OJ09\komikalem_com[1].htm 中
          偵測到病毒或有害的程式 'JS/Expack.VU [virus]'
          執行的動作:傳輸至掃描程式

    2014/2/16 上午 09:49 [Web Protection] 發現惡意程式碼
          從 URL "http://komikalem.com/" 存取資料時,
          發現病毒或有害的程式 'JS/Expack.VU' [virus]。
          已採取動作:已略過

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-30 23:56 , Processed in 0.096532 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表