Avira 測試 毒网分析- 看 Avira 力戰群魔

fireold

1. http://bbs.kafan.cn/thread-1597074-1-1.html

复制代码

Avira

    2013/7/12 上午 07:14 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        819
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/12 上午 07:14 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\pt-sdm_com[1].htm'
          包含病毒或有害的程式 'JS/Expack.VU.1' [virus]
          已採取動作：
          檔案會移動至 '549faea1.qua' 名稱底下的隔離區目錄。.

    2013/7/12 上午 07:13 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\pt-sdm_com[1].htm 中
          偵測到病毒或有害的程式 'JS/Expack.VU.1 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/12 上午 07:13 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\pt-sdm_com[1].htm 中
          偵測到病毒或有害的程式 'JS/Expack.VU.1 [virus]'
          執行的動作：拒絕存取

    2013/7/12 上午 07:13 [Web Protection] 發現惡意程式碼
          從 URL "http://www.pt-sdm.com/" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.VU.1' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1597234-1-1.html

复制代码

Avira

    2013/7/12 下午 01:27 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        834
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/12 下午 01:27 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\gestion[1].htm'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4c5827a7.qua' 名稱底下的隔離區目錄。.

    2013/7/12 下午 01:27 [Web Protection] 發現惡意程式碼
          從 URL "http://www.biodiversita.fr/Scripts/AC_RunActiveContent.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：將檔案移至隔離區

    2013/7/12 下午 01:27 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\gestion[1].htm 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/12 下午 01:27 [Web Protection] 發現惡意程式碼
          從 URL "http://www.biodiversita.fr/gestion.html" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1597239-1-1.html

复制代码

Avira

    2013/7/12 下午 01:46 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\number-three-tattoo[1].htm'
          包含病毒或有害的程式 'JS/iFrame.czo' [virus]
          已採取動作：
          檔案會移動至 '54af0d5a.qua' 名稱底下的隔離區目錄。.

    2013/7/12 下午 01:46 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        806
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/12 下午 01:46 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\number-three-tattoo[1].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.czo [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/12 下午 01:46 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\number-three-tattoo[1].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.czo [virus]'
          執行的動作：拒絕存取

    2013/7/12 下午 01:46 [Web Protection] 發現惡意程式碼
          從 URL "http://sdta.fr/limesurvey/number-three-tattoo" 存取資料時，
          發現病毒或有害的程式 'JS/iFrame.czo' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1597241-1-1.html

复制代码

Avira

    2013/7/12 下午 01:53 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\innovaeditor[1].js'
          包含病毒或有害的程式 'JS/BlacoleRef.CL.140' [virus]
          已採取動作：
          檔案會移動至 '553a09c2.qua' 名稱底下的隔離區目錄。.

    2013/7/12 下午 01:53 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        784
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/12 下午 01:53 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\main[1].js'
          包含病毒或有害的程式 'JS/BlacoleRef.CL.140' [virus]
          已採取動作：
          檔案會移動至 '54fc0e26.qua' 名稱底下的隔離區目錄。.

    2013/7/12 下午 01:53 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        784
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/12 下午 01:53 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\innovaeditor[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CL.140 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/12 下午 01:53 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\innovaeditor[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CL.140 [virus]'
          執行的動作：拒絕存取

    2013/7/12 下午 01:53 [Web Protection] 發現惡意程式碼
          從 URL "http://www.qaynar.az/scripts/innovaeditor.js" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CL.140' [virus]。
          已採取動作：已略過

    2013/7/12 下午 01:53 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\main[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CL.140 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/12 下午 01:53 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\main[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CL.140 [virus]'
          執行的動作：拒絕存取

    2013/7/12 下午 01:53 [Web Protection] 發現惡意程式碼
          從 URL "http://www.qaynar.az/themes/hyops/main.js" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CL.140' [virus]。
          已採取動作：已略過

    2013/7/12 下午 01:53 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\World-Cup,category,1442,parent_id,categories[1].h
          tm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CL.140 [virus]'
          執行的動作：拒絕存取

    2013/7/12 下午 01:53 [Web Protection] 發現惡意程式碼
          從 URL "http://www.qaynar.az/World-Cup,category,1442,parent_id,categories" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CL.140' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1597245-1-1.html

复制代码

Avira

    2013/7/12 下午 02:06 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\funny-karting[1].htm'
          包含病毒或有害的程式 'JS/iFrame.czo' [virus]
          已採取動作：
          檔案會移動至 '55be0cd8.qua' 名稱底下的隔離區目錄。.

    2013/7/12 下午 02:06 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        800
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/12 下午 02:06 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\funny-karting[1].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.czo [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/12 下午 02:06 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\funny-karting[1].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.czo [virus]'
          執行的動作：拒絕存取

    2013/7/12 下午 02:06 [Web Protection] 發現惡意程式碼
          從 URL "http://sdta.fr/limesurvey/funny-karting" 存取資料時，
          發現病毒或有害的程式 'JS/iFrame.czo' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1597248-1-1.html

复制代码

Avira

    2013/7/12 下午 02:20 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\helptextajax[1].js'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作：
          檔案會移動至 '556f3365.qua' 名稱底下的隔離區目錄。.

    2013/7/12 下午 02:20 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\dropdown[1].js'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作：
          檔案會移動至 '4dfd1ccf.qua' 名稱底下的隔離區目錄。.

    2013/7/12 下午 02:20 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        801
          目錄數：        0
          惡意程式碼數：        2
          警告數：        0

    2013/7/12 下午 02:20 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\index[3].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4c0f1464.qua' 名稱底下的隔離區目錄。.

    2013/7/12 下午 02:20 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        793
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/12 下午 02:19 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\helptextajax[1].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/12 下午 02:19 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\helptextajax[1].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：拒絕存取

    2013/7/12 下午 02:19 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\dropdown[1].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：拒絕存取

    2013/7/12 下午 02:19 [Web Protection] 發現惡意程式碼
          從 URL "http://gjeldsoversikt.no/js/helptextajax.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：已略過

    2013/7/12 下午 02:19 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\dropdown[1].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/12 下午 02:19 [Web Protection] 發現惡意程式碼
          從 URL "http://gjeldsoversikt.no/js/dropdown.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：已略過

    2013/7/12 下午 02:19 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\index[3].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.29 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/12 下午 02:19 [Web Protection] 發現惡意程式碼
          從 URL
          "http://gjeldsoversikt.no/index.php?mo=login&login_msg=Du%20mￃﾥ%20vￃﾦre%20innlog
          get%20for%20ￃﾥ%20fￃﾥ%20tilgang%20til%20denne%20delen%20av%20nettstedet." 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1597255-1-1.html

复制代码

Avira

    2013/7/12 下午 02:28 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\skrypt_windows[1].htm'
          包含病毒或有害的程式 'JS/Blacole.CX' [virus]
          已採取動作：
          檔案會移動至 '54ac3d80.qua' 名稱底下的隔離區目錄。.

    2013/7/12 下午 02:28 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\swfobject[1].htm'
          包含病毒或有害的程式 'JS/Blacole.CX' [virus]
          已採取動作：
          檔案會移動至 '4c2f1233.qua' 名稱底下的隔離區目錄。.

    2013/7/12 下午 02:28 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        818
          目錄數：        0
          惡意程式碼數：        2
          警告數：        0

    2013/7/12 下午 02:28 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\index[1].htm'
          包含病毒或有害的程式 'JS/Blacole.CX' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4c0816d7.qua' 名稱底下的隔離區目錄。.

    2013/7/12 下午 02:28 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        811
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/12 下午 02:28 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\swfobject[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.CX [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/12 下午 02:28 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\swfobject[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.CX [virus]'
          執行的動作：拒絕存取

    2013/7/12 下午 02:28 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\skrypt_windows[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.CX [virus]'
          執行的動作：拒絕存取

    2013/7/12 下午 02:28 [Web Protection] 發現惡意程式碼
          從 URL "http://dimax.pl/materialy_reklamowe/swfobject.js" 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.CX' [virus]。
          已採取動作：已略過

    2013/7/12 下午 02:28 [Web Protection] 發現惡意程式碼
          從 URL "http://dimax.pl/materialy_reklamowe/oodomimagerollover.js" 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.CX' [virus]。
          已採取動作：封鎖的檔案

    2013/7/12 下午 02:28 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\skrypt_windows[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.CX [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/12 下午 02:28 [Web Protection] 發現惡意程式碼
          從 URL "http://dimax.pl/materialy_reklamowe/skrypt_windows.js" 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.CX' [virus]。
          已採取動作：已略過

    2013/7/12 下午 02:28 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\index[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.CX [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/12 下午 02:28 [Web Protection] 發現惡意程式碼
          從 URL
          "http://dimax.pl/materialy_reklamowe/index.php?dzial2=biznes_karta_plastic_metka
          " 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.CX' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1597257-1-1.html

复制代码

Avira

    2013/7/12 下午 02:35 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\djerv_net[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.DD.17' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4de71435.qua' 名稱底下的隔離區目錄。.

    2013/7/12 下午 02:35 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        783
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/12 下午 02:35 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\djerv_net[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.DD.17 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/12 下午 02:35 [Web Protection] 發現惡意程式碼
          從 URL "http://www.djerv.net/" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.DD.17' [virus]。
          已採取動作：已略過

海洋饼干

楼主的坚持让人佩服啊，这么多毒网辛苦你了

fireold

海洋饼干 发表于 2013-7-12 15:53
楼主的坚持让人佩服啊，这么多毒网辛苦你了

感謝支持