Avira 測試 毒网分析- 看 Avira 力戰群魔

fireold

1. http://bbs.kafan.cn/thread-1596009-1-1.html

复制代码

Avira

    2013/7/10 上午 05:30 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\clw3[1].htm'
          包含病毒或有害的程式 'JS/iFrame.cti' [virus]
          已採取動作：
          檔案會移動至 '552f2ec7.qua' 名稱底下的隔離區目錄。.

    2013/7/10 上午 05:30 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        815
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/10 上午 05:28 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\clw3[1].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.cti [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/10 上午 05:28 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\clw3[1].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.cti [virus]'
          執行的動作：拒絕存取

    2013/7/10 上午 05:28 [Web Protection] 發現惡意程式碼
          從 URL "http://www.sustainablestonework.com/stone-walls/clw3/" 存取資料時，
          發現病毒或有害的程式 'JS/iFrame.cti' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1596014-1-1.html

复制代码

Avira

    2013/7/10 上午 05:56 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        830
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/10 上午 05:56 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\jumpsuits-fashion-meets-function[1].htm'
          包含病毒或有害的程式 'JS/Agent.zbh' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4dd900ab.qua' 名稱底下的隔離區目錄。.

    2013/7/10 上午 05:53 [Web Protection] 發現惡意程式碼
          從 URL
          "http://www.zazuzazu.com/scene2/wp-content/themes/cudazi_open/cudazi_open/favico
          n.ico" 存取資料時，
          發現病毒或有害的程式 'JS/Agent.zbh' [virus]。
          已採取動作：已略過

    2013/7/10 上午 05:53 [Safe Browsing] 封鎖的網頁
          Safe Browsing 封鎖了網頁 http://ak3.imgaft.com/css/modalstyles20130117.css。此網頁因 匿名
          Proxy 伺服器 而封鎖。使用者 vardon 有存取此網頁。

    2013/7/10 上午 05:52 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\jumpsuits-fashion-meets-function[1].htm 中
          偵測到病毒或有害的程式 'JS/Agent.zbh [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/10 上午 05:52 [Web Protection] 發現惡意程式碼
          從 URL
          "http://www.zazuzazu.com/scene2/uncategorized/jumpsuits-fashion-meets-function/"
           存取資料時，
          發現病毒或有害的程式 'JS/Agent.zbh' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1596016-1-1.html

复制代码

Avira

    2013/7/10 上午 06:12 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\AC_RunActiveContent[1].js'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作：
          檔案會移動至 '550729ab.qua' 名稱底下的隔離區目錄。.

    2013/7/10 上午 06:12 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        799
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/10 上午 06:10 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\AC_RunActiveContent[1].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/10 上午 06:10 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\AC_RunActiveContent[1].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：拒絕存取

    2013/7/10 上午 06:10 [Web Protection] 發現惡意程式碼
          從 URL "http://www.organizouk.com/Scripts/AC_RunActiveContent.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：已略過

    2013/7/10 上午 06:10 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\index[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.29 [virus]'
          執行的動作：拒絕存取

    2013/7/10 上午 06:10 [Web Protection] 發現惡意程式碼
          從 URL "http://www.organizouk.com/index.php?m=12" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1596017-1-1.html

复制代码

Avira

    2013/7/10 上午 06:21 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\jquery.stringball[1].js'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作：
          檔案會移動至 '55c322fb.qua' 名稱底下的隔離區目錄。.

    2013/7/10 上午 06:21 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        803
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/10 上午 06:21 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        803
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/10 上午 06:21 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\jquery.jqtransform[1].js'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作：
          檔案會移動至 '5a0d22a8.qua' 名稱底下的隔離區目錄。.

    2013/7/10 上午 06:20 [Web Protection] 發現惡意程式碼
          從 URL "http://www.nrgconservation.com/ext/js/imagepreloader.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：將檔案移至隔離區

    2013/7/10 上午 06:20 [Web Protection] 發現惡意程式碼
          從 URL "http://www.nrgconservation.com/ext/jquery/jquery.nivo.slider.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：封鎖的檔案

    2013/7/10 上午 06:20 [Web Protection] 發現惡意程式碼
          從 URL "http://www.nrgconservation.com/ext/jquery/ui/jquery-ui-1.8.6.min.js"
          存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：封鎖的檔案

    2013/7/10 上午 06:20 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\jquery.stringball[1].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/10 上午 06:20 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\jquery.jqtransform[1].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：拒絕存取

    2013/7/10 上午 06:20 [Web Protection] 封鎖的網頁
          URL (http://www.nrgconservation.com/ext/js/js.js) 的評估結果為 惡意程式碼，而遭到封鎖。

    2013/7/10 上午 06:20 [Web Protection] 發現惡意程式碼
          從 URL "http://www.nrgconservation.com/ext/jquery/jquery.equalheights.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：封鎖的檔案

    2013/7/10 上午 06:20 [Web Protection] 發現惡意程式碼
          從 URL "http://www.nrgconservation.com/ext/jquery/jquery-1.7.2.min.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：封鎖的檔案

    2013/7/10 上午 06:20 [Web Protection] 發現惡意程式碼
          從 URL "http://www.nrgconservation.com/ext/jquery/ui/jquery-ui-1.8.6.min.js"
          存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：封鎖的檔案

    2013/7/10 上午 06:20 [Web Protection] 發現惡意程式碼
          從 URL "http://www.nrgconservation.com/ext/js/xeasyTooltipIMG.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：封鎖的檔案

    2013/7/10 上午 06:20 [Web Protection] 發現惡意程式碼
          從 URL "http://www.nrgconservation.com/ext/jquery/jquery-1.7.2.min.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：封鎖的檔案

    2013/7/10 上午 06:20 [Web Protection] 發現惡意程式碼
          從 URL
          "http://www.nrgconservation.com/ext/jquery/fancybox/jquery.fancybox-1.3.4.pack.j
          s" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：封鎖的檔案

    2013/7/10 上午 06:20 [Web Protection] 發現惡意程式碼
          從 URL
          "http://www.nrgconservation.com/ext/jquery/bxGallery/jquery.bxGallery.1.1.min.js
          " 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：封鎖的檔案

    2013/7/10 上午 06:20 [Web Protection] 發現惡意程式碼
          從 URL
          "http://www.nrgconservation.com/ext/jquery/bxGallery/jquery.bxGallery.1.1.min.js
          " 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：封鎖的檔案

    2013/7/10 上午 06:20 [Web Protection] 發現惡意程式碼
          從 URL "http://www.nrgconservation.com/ext/jquery/jquery.stringball.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：已略過

    2013/7/10 上午 06:20 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\jquery.jqtransform[1].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/10 上午 06:20 [Web Protection] 發現惡意程式碼
          從 URL
          "http://www.nrgconservation.com/ext/jquery/jqtransformplugin/jquery.jqtransform.
          js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：已略過

    2013/7/10 上午 06:20 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\insulation-l=[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.29 [virus]'
          執行的動作：拒絕存取

    2013/7/10 上午 06:20 [Web Protection] 發現惡意程式碼
          從 URL "http://www.nrgconservation.com/index.php/insulation-l=" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1596018-1-1.html

复制代码

fireold

1. http://bbs.kafan.cn/thread-1596021-1-1.html

复制代码

Avira

    2013/7/10 上午 06:36 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        793
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/10 上午 06:36 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\kontakt[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.DD.17' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4d9726cc.qua' 名稱底下的隔離區目錄。.

    2013/7/10 上午 06:36 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\kontakt[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.DD.17 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/10 上午 06:36 [Web Protection] 發現惡意程式碼
          從 URL "http://www.motet.de/djstime/kontakt.htm" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.DD.17' [virus]。
          已採取動作：已略過

    2013/7/10 上午 06:31 [Web Protection] 發現惡意程式碼
          從 URL "http://www.naseelco.com/scorm/elearning-authoring-tool.html" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：封鎖的檔案

fireold

1. http://bbs.kafan.cn/thread-1596023-1-1.html

复制代码

fireold

1. http://bbs.kafan.cn/thread-1596026-1-1.html

复制代码

Avira

    2013/7/10 上午 06:47 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\News[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.DD.17' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4d8b1496.qua' 名稱底下的隔離區目錄。.

    2013/7/10 上午 06:47 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        798
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/10 上午 06:46 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\News[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.DD.17 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/10 上午 06:46 [Web Protection] 發現惡意程式碼
          從 URL "http://www.motet.de/djstime/News.htm" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.DD.17' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1596030-1-1.html

复制代码

fireold

1. http://bbs.kafan.cn/thread-1596032-1-1.html

复制代码

Avira

    2013/7/10 上午 07:04 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\shop_wp[1].htm'
          包含病毒或有害的程式 'HTML/IFrame.agp' [virus]
          已採取動作：
          檔案會移動至 '558a076e.qua' 名稱底下的隔離區目錄。.

    2013/7/10 上午 07:04 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        798
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/10 上午 07:04 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\shop_wp[1].htm 中
          偵測到病毒或有害的程式 'HTML/IFrame.agp [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/10 上午 07:04 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\shop_wp[1].htm 中
          偵測到病毒或有害的程式 'HTML/IFrame.agp [virus]'
          執行的動作：拒絕存取

    2013/7/10 上午 07:04 [Web Protection] 發現惡意程式碼
          從 URL "http://sweet-feed.com/shop_wp.php?cont=shop_artikel" 存取資料時，
          發現病毒或有害的程式 'HTML/IFrame.agp' [virus]。
          已採取動作：已略過