Avira 測試 毒网分析- 看 Avira 力戰群魔

fireold

1. http://bbs.kafan.cn/thread-1596337-1-1.html

复制代码

Avira miss

fireold

1. http://bbs.kafan.cn/thread-1596343-1-1.html

复制代码

Avira

    2013/7/10 下午 06:51 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        799
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/10 下午 06:51 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\paikia_com[1].htm'
          包含病毒或有害的程式 'JS/Blacole.HY' [virus]
          已採取動作：
          檔案會移動至 '54bca34d.qua' 名稱底下的隔離區目錄。.

    2013/7/10 下午 06:51 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\paikia_com[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.HY [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/10 下午 06:51 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\paikia_com[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.HY [virus]'
          執行的動作：拒絕存取

    2013/7/10 下午 06:51 [Web Protection] 發現惡意程式碼
          從 URL "http://www.paikia.com/?p=4376" 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.HY' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1596350-1-1.html

复制代码

Avira

    2013/7/10 下午 06:58 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\ajs[2].js'
          包含病毒或有害的程式 'JS/iFrame.KQ.1' [virus]
          已採取動作：
          檔案會移動至 '5438aead.qua' 名稱底下的隔離區目錄。.

    2013/7/10 下午 06:58 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        801
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/10 下午 06:58 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        801
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/10 下午 06:58 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\ajs[1].js'
          包含病毒或有害的程式 'JS/iFrame.KQ.1' [virus]
          已採取動作：
          檔案會移動至 '540aaf9b.qua' 名稱底下的隔離區目錄。.

    2013/7/10 下午 06:58 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\ajs[2].js 中
          偵測到病毒或有害的程式 'JS/iFrame.KQ.1 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/10 下午 06:58 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\ajs[2].js 中
          偵測到病毒或有害的程式 'JS/iFrame.KQ.1 [virus]'
          執行的動作：拒絕存取

    2013/7/10 下午 06:58 [Web Protection] 發現惡意程式碼
          從 URL
          "http://www.diccionarios.com/openx/www/delivery/ajs.php?zoneid=3&cb=94088235632&
          charset=utf-8&loc=http%3A//www.diccionarios.com/detalle.php%3Fpalabra%3DFrom"
          存取資料時，
          發現病毒或有害的程式 'JS/iFrame.KQ.1' [virus]。
          已採取動作：已略過

    2013/7/10 下午 06:58 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\ajs[1].js 中
          偵測到病毒或有害的程式 'JS/iFrame.KQ.1 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/10 下午 06:58 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\ajs[1].js 中
          偵測到病毒或有害的程式 'JS/iFrame.KQ.1 [virus]'
          執行的動作：拒絕存取

    2013/7/10 下午 06:58 [Web Protection] 發現惡意程式碼
          從 URL
          "http://www.diccionarios.com/openx/www/delivery/ajs.php?zoneid=1&cb=90017347985&
          charset=utf-8&loc=http%3A//www.diccionarios.com/detalle.php%3Fpalabra%3DFrom"
          存取資料時，
          發現病毒或有害的程式 'JS/iFrame.KQ.1' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1596354-1-1.html

复制代码

Avira

    2013/7/10 下午 07:10 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\blokemag_co_uk[1].htm'
          包含病毒或有害的程式 'HTML/ExpKit.Gen3' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4dfbf6fa.qua' 名稱底下的隔離區目錄。.

    2013/7/10 下午 07:10 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        802
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/10 下午 07:10 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\blokemag_co_uk[1].htm 中
          偵測到病毒或有害的程式 'HTML/ExpKit.Gen3 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/10 下午 07:10 [Web Protection] 發現惡意程式碼
          從 URL "http://blokemag.co.uk/?p=68234" 存取資料時，
          發現病毒或有害的程式 'HTML/ExpKit.Gen3' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1596355-1-1.html

复制代码

fireold

1. http://bbs.kafan.cn/thread-1596358-1-1.html

复制代码

Avira

    2013/7/10 下午 07:25 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\Ã&=[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.W.266' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4c5cfadc.qua' 名稱底下的隔離區目錄。.

    2013/7/10 下午 07:25 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        791
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/10 下午 07:25 [Web Protection] 發現惡意程式碼
          從 URL "http://fuitplus.gr/templates/fuitplus/js/xtcMenu.js" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.W.266' [virus]。
          已採取動作：將檔案移至隔離區

    2013/7/10 下午 07:25 [Web Protection] 發現惡意程式碼
          從 URL
          "http://fuitplus.gr/modules/mod_pagepeel_banner/pagepeel_banner/AC_OETags.js"
          存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.W.266' [virus]。
          已採取動作：將檔案移至隔離區

    2013/7/10 下午 07:25 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\Ã&=[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.266 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/10 下午 07:25 [Web Protection] 發現惡意程式碼
          從 URL "http://fuitplus.gr/grevena/itemlist/tag/Ã&=" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.W.266' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1596367-1-1.html

复制代码

Avira

    2013/7/10 下午 07:35 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\powersof2_ca[1].htm'
          包含病毒或有害的程式 'JS/Blacole.DH.1' [virus]
          已採取動作：
          檔案會移動至 '5415d289.qua' 名稱底下的隔離區目錄。.

    2013/7/10 下午 07:35 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        788
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/10 下午 07:35 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\powersof2_ca[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.DH.1 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/10 下午 07:35 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\powersof2_ca[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.DH.1 [virus]'
          執行的動作：拒絕存取

    2013/7/10 下午 07:35 [Web Protection] 發現惡意程式碼
          從 URL "http://www.powersof2.ca/" 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.DH.1' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1596372-1-1.html

复制代码

Avira

    2013/7/10 下午 07:44 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\index[2].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.CZ.3' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4c61fa2b.qua' 名稱底下的隔離區目錄。.

    2013/7/10 下午 07:44 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        789
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/10 下午 07:44 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\index[2].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.3 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/10 下午 07:44 [Web Protection] 發現惡意程式碼
          從 URL "http://www.iseldonksemuzikanten.nl/index.php?mact=News,cntnt01,deta="
          存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.3' [virus]。
          已採取動作：已略過

    2013/7/10 下午 07:43 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\index[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.3 [virus]'
          執行的動作：拒絕存取

    2013/7/10 下午 07:43 [Web Protection] 發現惡意程式碼
          從 URL "http://www.iseldonksemuzikanten.nl/index.php?mact=News,cntnt01,deta="
          存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.3' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1596376-1-1.html

复制代码

Avira

    2013/7/10 下午 07:52 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\sustainability[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]
          已採取動作：
          檔案會移動至 '55d5d87e.qua' 名稱底下的隔離區目錄。.

    2013/7/10 下午 07:52 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        800
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/10 下午 07:51 [Web Protection] 發現惡意程式碼
          從 URL "http://www.environmentalaesthetics.com/i/bmc.jpg" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]。
          已採取動作：將檔案移至隔離區

    2013/7/10 下午 07:51 [Web Protection] 發現惡意程式碼
          從 URL "http://www.environmentalaesthetics.com/i/t.png" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]。
          已採取動作：將檔案移至隔離區

    2013/7/10 下午 07:51 [Web Protection] 發現惡意程式碼
          從 URL "http://www.environmentalaesthetics.com/i/sc.jpg" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]。
          已採取動作：將檔案移至隔離區

    2013/7/10 下午 07:51 [Web Protection] 發現惡意程式碼
          從 URL "http://www.environmentalaesthetics.com/i/fb.png" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]。
          已採取動作：將檔案移至隔離區

    2013/7/10 下午 07:51 [Web Protection] 發現惡意程式碼
          從 URL "http://www.environmentalaesthetics.com/i/w.jpg" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]。
          已採取動作：封鎖的檔案

    2013/7/10 下午 07:51 [Web Protection] 發現惡意程式碼
          從 URL "http://www.environmentalaesthetics.com/i/al.jpg" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]。
          已採取動作：封鎖的檔案

    2013/7/10 下午 07:51 [Web Protection] 發現惡意程式碼
          從 URL "http://www.environmentalaesthetics.com/i/bm.jpg" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]。
          已採取動作：封鎖的檔案

    2013/7/10 下午 07:51 [Web Protection] 發現惡意程式碼
          從 URL "http://www.environmentalaesthetics.com/i/sdd.jpg" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]。
          已採取動作：封鎖的檔案

    2013/7/10 下午 07:51 [Web Protection] 發現惡意程式碼
          從 URL
          "http://www.environmentalaesthetics.com/wp-content/themes/EA_Custom%20%20%20%20%
          20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20
          %20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2
          0%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%
          20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20
          %20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2
          0%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%
          20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20
          %20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2
          0%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%
          20%20%20%20%20%20%3Cscript%20type=" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]。
          已採取動作：封鎖的檔案

    2013/7/10 下午 07:51 [Web Protection] 發現惡意程式碼
          從 URL "http://www.environmentalaesthetics.com/include/js/jquery-1.3.2.min.js"
          存取資料時，
          發現病毒或有害的程式 'JS/Blacole.DH.1' [virus]。
          已採取動作：封鎖的檔案

    2013/7/10 下午 07:51 [Web Protection] 發現惡意程式碼
          從 URL "http://www.environmentalaesthetics.com/i/eart.png" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]。
          已採取動作：將檔案移至隔離區

    2013/7/10 下午 07:51 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\sustainability[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.29 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/10 下午 07:51 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\sustainability[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.29 [virus]'
          執行的動作：拒絕存取

    2013/7/10 下午 07:51 [Web Protection] 發現惡意程式碼
          從 URL "http://www.environmentalaesthetics.com/sustainability/" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]。
          已採取動作：已略過

chang1201

謝謝分享這個不錯資訊
謝謝