Avira 測試毒网分析- 看 Avira 力戰群魔

显示全部楼层 · 发表于 2013-7-12 16:44:35

http://bbs.kafan.cn/thread-1597304-1-1.html

复制代码

Avira

2013/7/12 下午 04:39 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\VUGD722P\L10HC_Reporter[1].htm'
      包含病毒或有害的程式 'JS/BlacoleRef.DD.17' [virus]
      已採取動作：
      檔案會移動至 '5463556a.qua' 名稱底下的隔離區目錄。.

2013/7/12 下午 04:39 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       793
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/7/12 下午 04:39 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\VUGD722P\L10HC_Reporter[1].htm 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.DD.17 [virus]'
      執行的動作：傳輸至掃描程式

2013/7/12 下午 04:39 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\VUGD722P\L10HC_Reporter[1].htm 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.DD.17 [virus]'
      執行的動作：拒絕存取

2013/7/12 下午 04:39 [Web Protection] 發現惡意程式碼
      從 URL "http://www.ccaquebec.com/L10Apps/L10HC_Reporter.html" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.DD.17' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-7-12 18:13:26

http://bbs.kafan.cn/thread-1597353-1-1.html

复制代码

Avira

2013/7/12 下午 06:10 [Guard] 发现恶意软件
      在文件“C:\Users\Administrator\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Content.IE5\85QWF86W\tommi_agava_ru[1].htm”中检测到病毒或
      恶意程序“JS/BlacoleRef.DD.17 [virus]”。
      执行的操作:拒绝访问

2013/7/12 下午 06:10 [WebGuard] 发现恶意软件
      从 URL“http://tommi.agava.ru/”访问数据时，
      发现病毒或恶意程序“JS/BlacoleRef.DD.17”[virus]。
      执行的操作:已忽略

显示全部楼层 · 发表于 2013-7-12 18:22:30

http://bbs.kafan.cn/thread-1597361-1-1.html

复制代码

Avira

2013/7/12 下午 06:19 [扫描程序] 发现恶意软件
      文件“C:\Users\Administrator\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Content.IE5\9VAB0HFF\historical-development-of-electronic-commerce[1]”
      包含病毒或恶意程序“JS/BlacoleRef.CZ.2”[virus]
      执行的操作:
      出现了一个错误，没有删除该文件。错误 ID:26003.
      无法删除该文件!
      正在尝试使用 ARK 库执行操作。.
      文件已被移到隔离目录中，文件名为“494e62ec.qua”。.

2013/7/12 下午 06:19 [扫描程序] 扫描
      扫描已完成 [扫描完毕。]。
      文件数量:       47
      目录数量:       0
      恶意软件数量:       1
      警告数量:       0

2013/7/12 下午 06:19 [WebGuard] 发现恶意软件
      从 URL“http://www.airqualityequipment.net/%22http:/localhost/%22”访问数据时，
      发现病毒或恶意程序“JS/BlacoleRef.CZ.2”[virus]。
      执行的操作:将文件移到隔离区

2013/7/12 下午 06:18 [Guard] 发现恶意软件
      在文件“C:\Users\Administrator\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Content.IE5\9VAB0HFF\historical-development-of-electronic-commerce[1]”中检测到
      病毒或
      恶意程序“JS/BlacoleRef.CZ.2 [virus]”。
      执行的操作:允许访问

2013/7/12 下午 06:18 [WebGuard] 发现恶意软件
      从
      URL“http://www.airqualityequipment.net/historical-development-of-electronic-comm
      erce”访问数据时，
      发现病毒或恶意程序“JS/BlacoleRef.CZ.2”[virus]。
      执行的操作:已忽略

显示全部楼层 · 发表于 2013-7-12 18:31:37

http://bbs.kafan.cn/thread-1597367-1-1.html

复制代码

Avira

2013/7/12 下午 06:28 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\E84PIVG0\qrtrpage[1].htm'
      包含病毒或有害的程式 'JS/Blacole.R.2' [virus]
      已採取動作：
      檔案會移動至 '54444461.qua' 名稱底下的隔離區目錄。.

2013/7/12 下午 06:28 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       773
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/7/12 下午 06:27 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\E84PIVG0\qrtrpage[1].htm 中
      偵測到病毒或有害的程式 'JS/Blacole.R.2 [virus]'
      執行的動作：傳輸至掃描程式

2013/7/12 下午 06:27 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\E84PIVG0\qrtrpage[1].htm 中
      偵測到病毒或有害的程式 'JS/Blacole.R.2 [virus]'
      執行的動作：拒絕存取

2013/7/12 下午 06:27 [Web Protection] 發現惡意程式碼
      從 URL "http://ranchandcoast.com/archives/august2008/qrtrpage.html" 存取資料時，
      發現病毒或有害的程式 'JS/Blacole.R.2' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-7-12 18:40:47

http://bbs.kafan.cn/thread-1597370-1-1.html

复制代码

Avira

2013/7/12 下午 06:37 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\6IHTB3IO\showwindow[1].htm'
      包含病毒或有害的程式 'JS/BlacoleRef.CL.141' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作。.
      檔案會移動至 '4f1c6d00.qua' 名稱底下的隔離區目錄。.

2013/7/12 下午 06:37 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       781
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/7/12 下午 06:37 [Web Protection] 發現惡意程式碼
      從 URL "http://pfnewworld.com/zoomer.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.CL.141' [virus]。
      已採取動作：將檔案移至隔離區

2013/7/12 下午 06:37 [Web Protection] 發現惡意程式碼
      從 URL "http://pfnewworld.com/menupf2/jquery.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.CL.141' [virus]。
      已採取動作：封鎖的檔案

2013/7/12 下午 06:37 [Web Protection] 發現惡意程式碼
      從 URL "http://pfnewworld.com/swfobject.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.CL.141' [virus]。
      已採取動作：封鎖的檔案

2013/7/12 下午 06:37 [Web Protection] 發現惡意程式碼
      從 URL "http://pfnewworld.com/menupf2/menu.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.CL.141' [virus]。
      已採取動作：封鎖的檔案

2013/7/12 下午 06:37 [Web Protection] 發現惡意程式碼
      從 URL "http://pfnewworld.com/jj.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.CL.141' [virus]。
      已採取動作：將檔案移至隔離區

2013/7/12 下午 06:37 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\6IHTB3IO\showwindow[1].htm 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.CL.141 [virus]'
      執行的動作：傳輸至掃描程式

2013/7/12 下午 06:37 [Web Protection] 發現惡意程式碼
      從 URL "http://pfnewworld.com/showwindow.php" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.CL.141' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-7-12 18:59:23

http://bbs.kafan.cn/thread-1597379-1-1.html

复制代码

Avira

2013/7/12 下午 06:56 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVPGMUFA\norvege[1].htm'
      包含病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作。.
      檔案會移動至 '4cf3525f.qua' 名稱底下的隔離區目錄。.

2013/7/12 下午 06:56 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       803
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/7/12 下午 06:56 [Web Protection] 發現惡意程式碼
      從 URL
      "http://graphik-circus.com/robin.girodon/wordpress/wp-content/themes/f8-lite/css
      /images/shadow.png" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]。
      已採取動作：將檔案移至隔離區

2013/7/12 下午 06:56 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVPGMUFA\norvege[1].htm 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.29 [virus]'
      執行的動作：傳輸至掃描程式

2013/7/12 下午 06:55 [Web Protection] 發現惡意程式碼
      從 URL
      "http://graphik-circus.com/robin.girodon/wordpress/carnet-de-route1/norvege"
      存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-7-12 19:12:54

http://bbs.kafan.cn/thread-1597386-1-1.html

复制代码

Avira

2013/7/12 下午 07:04 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\6IHTB3IO\loziergroupllc_com[1].htm'
      包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
      已採取動作：
      檔案會移動至 '578b70e4.qua' 名稱底下的隔離區目錄。.

2013/7/12 下午 07:04 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       781
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/7/12 下午 07:03 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\6IHTB3IO\loziergroupllc_com[1].htm 中
      偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
      執行的動作：傳輸至掃描程式

2013/7/12 下午 07:03 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\6IHTB3IO\loziergroupllc_com[1].htm 中
      偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
      執行的動作：拒絕存取

2013/7/12 下午 07:03 [Web Protection] 發現惡意程式碼
      從 URL "http://loziergroupllc.com/" 存取資料時，
      發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-7-12 19:23:12

http://bbs.kafan.cn/thread-1597389-1-1.html

复制代码

Avira

2013/7/12 下午 07:19 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVPGMUFA\jscookmenu[1].js'
      包含病毒或有害的程式 'JS/BlacoleRef.W.274' [virus]
      已採取動作：
      檔案會移動至 '57f57524.qua' 名稱底下的隔離區目錄。.

2013/7/12 下午 07:19 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       769
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/7/12 下午 07:19 [Web Protection] 發現惡意程式碼
      從 URL "http://cdlg.es/Galego/wb.slideshow.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.274' [virus]。
      已採取動作：將檔案移至隔離區

2013/7/12 下午 07:19 [Web Protection] 發現惡意程式碼
      從 URL "http://cdlg.es/Galego/jquery.effects.scale.min.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.274' [virus]。
      已採取動作：封鎖的檔案

2013/7/12 下午 07:19 [Web Protection] 發現惡意程式碼
      從 URL "http://cdlg.es/Galego/jquery.effects.slide.min.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.274' [virus]。
      已採取動作：封鎖的檔案

2013/7/12 下午 07:19 [Web Protection] 發現惡意程式碼
      從 URL "http://cdlg.es/Galego/ThemeMetallic/theme.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.274' [virus]。
      已採取動作：將檔案移至隔離區

2013/7/12 下午 07:18 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVPGMUFA\jscookmenu[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.274 [virus]'
      執行的動作：傳輸至掃描程式

2013/7/12 下午 07:18 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\AVPGMUFA\jscookmenu[1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.W.274 [virus]'
      執行的動作：拒絕存取

2013/7/12 下午 07:18 [Web Protection] 發現惡意程式碼
      從 URL "http://cdlg.es/Galego/jscookmenu.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.274' [virus]。
      已採取動作：已略過

2013/7/12 下午 07:18 [Web Protection] 發現惡意程式碼
      從 URL "http://cdlg.es/Galego/jquery-1.4.2.min.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.274' [virus]。
      已採取動作：封鎖的檔案

2013/7/12 下午 07:18 [Web Protection] 發現惡意程式碼
      從 URL "http://cdlg.es/Galego/jquery.effects.drop.min.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.274' [virus]。
      已採取動作：封鎖的檔案

2013/7/12 下午 07:18 [Web Protection] 發現惡意程式碼
      從 URL "http://cdlg.es/Galego/jquery.effects.clip.min.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.274' [virus]。
      已採取動作：封鎖的檔案

2013/7/12 下午 07:18 [Web Protection] 發現惡意程式碼
      從 URL "http://cdlg.es/Galego/jquery.effects.core.min.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.274' [virus]。
      已採取動作：封鎖的檔案

2013/7/12 下午 07:18 [Web Protection] 發現惡意程式碼
      從 URL "http://cdlg.es/Galego/jquery.effects.fold.min.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.274' [virus]。
      已採取動作：封鎖的檔案

2013/7/12 下午 07:18 [Web Protection] 發現惡意程式碼
      從 URL "http://cdlg.es/Galego/jquery.effects.bounce.min.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.274' [virus]。
      已採取動作：封鎖的檔案

2013/7/12 下午 07:18 [Web Protection] 發現惡意程式碼
      從 URL "http://cdlg.es/Galego/jquery.effects.blind.min.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.W.274' [virus]。
      已採取動作：封鎖的檔案

显示全部楼层 · 发表于 2013-7-12 19:32:55

http://bbs.kafan.cn/thread-1597393-1-1.html

复制代码

Avira

2013/7/12 下午 07:29 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MQPF1KDL\de-verbinding_com[1].htm'
      包含病毒或有害的程式 'JS/BlacoleRef.DD.17' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作。.
      檔案會移動至 '4c2d5956.qua' 名稱底下的隔離區目錄。.

2013/7/12 下午 07:29 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       783
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/7/12 下午 07:28 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MQPF1KDL\de-verbinding_com[1].htm 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.DD.17 [virus]'
      執行的動作：傳輸至掃描程式

2013/7/12 下午 07:28 [Web Protection] 發現惡意程式碼
      從 URL "http://de-verbinding.com/" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.DD.17' [virus]。
      已採取動作：已略過

显示全部楼层 · 发表于 2013-7-12 19:39:15

http://bbs.kafan.cn/thread-1597398-1-1.html

复制代码

Avira

2013/7/12 下午 07:35 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MQPF1KDL\stade-clermontois-rugby_fr[1].htm'
      包含病毒或有害的程式 'JS/EXP.Redir.EL.10' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作。.
      檔案會移動至 '4cdf5bd9.qua' 名稱底下的隔離區目錄。.

2013/7/12 下午 07:35 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描。]。
      檔案數：       783
      目錄數：       0
      惡意程式碼數：       1
      警告數：       0

2013/7/12 下午 07:35 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
      Files\Low\Content.IE5\MQPF1KDL\stade-clermontois-rugby_fr[1].htm 中
      偵測到病毒或有害的程式 'JS/EXP.Redir.EL.10 [virus]'
      執行的動作：傳輸至掃描程式

2013/7/12 下午 07:35 [Web Protection] 發現惡意程式碼
      從 URL "http://www.stade-clermontois-rugby.fr/" 存取資料時，
      發現病毒或有害的程式 'JS/EXP.Redir.EL.10' [virus]。
      已採取動作：已略過

[分享] Avira 測試 毒网分析- 看 Avira 力戰群魔

[分享] Avira 測試毒网分析- 看 Avira 力戰群魔