Avira 測試 毒网分析- 看 Avira 力戰群魔

danielblack

谢谢分享，感谢测试

fireold

1. http://bbs.kafan.cn/thread-1598954-1-1.html

复制代码

Avira

    2013/7/16 上午 05:55 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\81REZ51I\ajax_1.3[1].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：拒絕存取

    2013/7/16 上午 05:55 [Web Protection] 發現惡意程式碼
          從 URL "http://eekboo.com/templates/yoo_pure/js/template.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：封鎖的檔案

    2013/7/16 上午 05:55 [Web Protection] 發現惡意程式碼
          從 URL "http://eekboo.com/media/system/js/mootools.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：封鎖的檔案

    2013/7/16 上午 05:54 [Web Protection] 發現惡意程式碼
          從 URL "http://eekboo.com/plugins/system/pc_includes/ajax_1.3.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：已略過

    2013/7/16 上午 05:54 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\index[2].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.29 [virus]'
          執行的動作：拒絕存取

    2013/7/16 上午 05:54 [Web Protection] 發現惡意程式碼
          從 URL "http://eekboo.com/index.php?option=com_user" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1598955-1-1.html

复制代码

Avira

    2013/7/16 上午 06:03 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\index[1].js'
          包含病毒或有害的程式 'JS/BlacoleRef.W.38' [virus]
          已採取動作：
          檔案會移動至 '5457de61.qua' 名稱底下的隔離區目錄。.

    2013/7/16 上午 06:03 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\81REZ51I\index[1].js'
          包含病毒或有害的程式 'JS/BlacoleRef.W.38' [virus]
          已採取動作：
          檔案會移動至 '4cc0f1c6.qua' 名稱底下的隔離區目錄。.

    2013/7/16 上午 06:03 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        768
          目錄數：        0
          惡意程式碼數：        2
          警告數：        0

    2013/7/16 上午 06:03 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        766
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/16 上午 06:03 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\81REZ51I\index[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.W.38' [virus]
          已採取動作：
          檔案會移動至 '54dadf16.qua' 名稱底下的隔離區目錄。.

    2013/7/16 上午 06:02 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\81REZ51I\index[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.38 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/16 上午 06:02 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\index[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.38 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/16 上午 06:02 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\index[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.38 [virus]'
          執行的動作：拒絕存取

    2013/7/16 上午 06:02 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\81REZ51I\index[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.38 [virus]'
          執行的動作：拒絕存取

    2013/7/16 上午 06:02 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\81REZ51I\index[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.38 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/16 上午 06:02 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\81REZ51I\index[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.38 [virus]'
          執行的動作：拒絕存取

    2013/7/16 上午 06:02 [Web Protection] 已停用 Web Protection
          服務已停用

fireold

1. http://bbs.kafan.cn/thread-1598956-1-1.html

复制代码

Avira

    2013/7/16 上午 06:15 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\jquery[5].js'
          包含病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]
          已採取動作：
          檔案會移動至 '5545d8a0.qua' 名稱底下的隔離區目錄。.

    2013/7/16 上午 06:15 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        776
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/16 上午 06:13 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\95TAM12D\drupal[1].js 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/16 上午 06:13 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\95TAM12D\drupal[1].js 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
          執行的動作：拒絕存取

    2013/7/16 上午 06:13 [Web Protection] 發現惡意程式碼
          從 URL "http://sls-solution.ca/misc/drupal.js?w" 存取資料時，
          發現病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]。
          已採取動作：已略過

    2013/7/16 上午 06:13 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\jquery[5].js 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/16 上午 06:13 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\jquery[5].js 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
          執行的動作：拒絕存取

    2013/7/16 上午 06:13 [Web Protection] 發現惡意程式碼
          從 URL "http://sls-solution.ca/misc/jquery.js?w" 存取資料時，
          發現病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]。
          已採取動作：已略過

    2013/7/16 上午 06:13 [Web Protection] 發現惡意程式碼
          從 URL
          "http://sls-solution.ca/questions-frÃ
          ÃÃ&amp
          ;amp;amp;amp;amp;amp;Atilde;ÃÃ
          ÃÃÃÃ%C3%83%C2%82%C3%82%C2%82
          Â%C3%83%C2%82%C3%82%C2%82ÂÃ%C3%83%C2%82%C3%82%C2%82&Acirc
          ;%C3%83%C2%82%C3%82%C2%82ÂÃÃ%C3%83%C2%82%C3%82%C
          2%82Â%C3%83%C2%82%C3%82%C2%82ÂÃ%C3%83%C2%82%C3%82%C2%82&A
          circ;%C3%83%C2%82%C3%82%C2%82ÂÃÃ&Ati
          lde;%C3%83%C2%82%C3%82%C2%82Â%C3%83%C2%82%C3%82%C2%82ÂÃ%C
          3%83%C2%82%C3%82%C2%82Â%C3%83%C2%82%C3%82%C2%82ÂÃ
          Ã%C3%83%C2%82%C3%82%C2%82Â%C3%83%C2%82%C3%82%C2%82Â&Atild
          e;%C3%83%C2%82%C3%82%C2%82Â%C3%83%C2%82%C3%82%C2%82Â
          ÃÃÃÃ%C3%83%C2%82%C3%82%C2%82
          Â%C3%83%C2%82%C3%82%C2%82ÂÃ%C3%83%C2%82%C3%82%C2%82&Acirc
          ;%C3%83%C2%82%C3%82%C2%82ÂÃÃ%C3%83%C2%82%C3%82%C
          2%82Â%C3%83%C2%82%C3%82%C2%82ÂÃ%C3%83%C2%82%C3%82%C2%82&A
          circ;%C3%83%C2%82%C3%82%C2%82ÂÃÃ&Ati
          lde;%C3%83%C2%82%C3%82%C2%82Â%C3%83%C2%82%C3%82%C2%82ÂÃ%C
          3%83%C2%82%C3%82%C2%82Â%C3%83%C2%82%C3%82%C2%82ÂÃ
          Ã%C3%83%C2%82%C3%82%C2%82Â%C3%83%C2%82%C3%82%C2%82Â&Atild
          e;%C3%83%C2%82%C3%82%C2%82Â%C3%83%C2%82%C3%82%C2%82&Ac
          irc;ÃÃÃÃ&Ati
          lde;%C3%83%C2%82%C3%82%C2%82Â%C3%83%C2%82%C3%82%C2%82ÂÃ%C
          3%83%C2%82%C3%82%C2%82Â%C3%83%C2%82%C3%82%C2%82ÂÃ
          Ã%C3%83%C2%82%C3%82%C2%82Â%C3%83%C2%82%C3%82%C2%82Â&Atild
          e;%C3%83%C2%82%C3%82%C2%82Â%C3%83%C2%82%C3%82%C2%82Â&amp
          ;amp;Atilde;ÃÃ%C3%83%C2%82%C3%82%C2%82Â%C3%83%C2%82%C3%8
          2%C2%82ÂÃ%C3%83%C2%82%C3%82%C2%82Â%C3%83%C2%82%C3%82%C2%8
          2Â&Atil" 存取資料時，
          發現病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1598957-1-1.html

复制代码

Avira

    2013/7/16 上午 06:25 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\81REZ51I\e77ce[1].pdf'
          包含病毒或有害的程式 'EXP/Pidief.eir' [exploit]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4cc1f28a.qua' 名稱底下的隔離區目錄。.

    2013/7/16 上午 06:25 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        753
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/16 上午 06:25 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\81REZ51I\e77ce[1].pdf 中
          偵測到病毒或有害的程式 'EXP/Pidief.eir [exploit]'
          執行的動作：傳輸至掃描程式

    2013/7/16 上午 06:25 [Web Protection] 發現惡意程式碼
          從 URL
          "http://tvblips.net/news/ups-information.php?sgperw=1k:2v:1h:1m:1l&boxzi=n&lgr=1
          m:1f:1m:31:31:1f:1j:31:1l:1l&muwg=1f:1d:1f:1d:1f:1d:1f" 存取資料時，
          發現病毒或有害的程式 'EXP/Pidief.eir' [exploit]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1598959-1-1.html

复制代码

Avira miss

海洋饼干

fireold 发表于 2013-7-16 06:56
Avira miss

不知道chrome能拦截否？

fireold

1. http://bbs.kafan.cn/thread-1599195-1-1.html

复制代码

Avira

    2013/7/16 下午 06:07 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\displayimage[1].htm'
          包含病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4dc69845.qua' 名稱底下的隔離區目錄。.

    2013/7/16 下午 06:07 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        758
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/16 下午 06:07 [Web Protection] 發現惡意程式碼
          從 URL "http://indysmash.com/gallery/scripts.js" 存取資料時，
          發現病毒或有害的程式 'JS/Redirector.BQ.4' [virus]。
          已採取動作：將檔案移至隔離區

    2013/7/16 下午 06:07 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\displayimage[1].htm 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/16 下午 06:06 [Web Protection] 發現惡意程式碼
          從 URL "http://indysmash.com/gallery/displayimage.php?album=16" 存取資料時，
          發現病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1599198-1-1.html

复制代码

Avira

    2013/7/16 下午 06:16 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        759
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/16 下午 06:16 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\advanced[1].htm'
          包含病毒或有害的程式 'JS/iFrame.XK' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4c8c9e1a.qua' 名稱底下的隔離區目錄。.

    2013/7/16 下午 06:16 [Web Protection] 發現惡意程式碼
          從 URL "http://www.euzm.com/js/calendar/calendar.js" 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.KH' [virus]。
          已採取動作：封鎖的檔案

    2013/7/16 下午 06:16 [Web Protection] 發現惡意程式碼
          從 URL "http://www.euzm.com/js/calendar/calendar-setup.js" 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.KH' [virus]。
          已採取動作：封鎖的檔案

    2013/7/16 下午 06:16 [Web Protection] 發現惡意程式碼
          從 URL "http://www.euzm.com/js/mage/translate.js" 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.KH' [virus]。
          已採取動作：封鎖的檔案

    2013/7/16 下午 06:16 [Web Protection] 發現惡意程式碼
          從 URL "http://www.euzm.com/js/mage/cookies.js" 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.KH' [virus]。
          已採取動作：封鎖的檔案

    2013/7/16 下午 06:16 [Web Protection] 發現惡意程式碼
          從 URL "http://www.euzm.com/js/varien/form.js" 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.KH' [virus]。
          已採取動作：封鎖的檔案

    2013/7/16 下午 06:16 [Web Protection] 發現惡意程式碼
          從 URL "http://www.euzm.com/js/varien/menu.js" 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.KH' [virus]。
          已採取動作：封鎖的檔案

    2013/7/16 下午 06:16 [Web Protection] 發現惡意程式碼
          從 URL "http://www.euzm.com/js/varien/js.js" 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.KH' [virus]。
          已採取動作：封鎖的檔案

    2013/7/16 下午 06:16 [Web Protection] 發現惡意程式碼
          從 URL "http://www.euzm.com/js/scriptaculous/slider.js" 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.KH' [virus]。
          已採取動作：封鎖的檔案

    2013/7/16 下午 06:16 [Web Protection] 發現惡意程式碼
          從 URL "http://www.euzm.com/js/prototype/prototype.js" 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.KH' [virus]。
          已採取動作：封鎖的檔案

    2013/7/16 下午 06:16 [Web Protection] 發現惡意程式碼
          從 URL "http://www.euzm.com/js/scriptaculous/effects.js" 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.KH' [virus]。
          已採取動作：封鎖的檔案

    2013/7/16 下午 06:16 [Web Protection] 發現惡意程式碼
          從 URL "http://www.euzm.com/js/prototype/validation.js" 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.KH' [virus]。
          已採取動作：封鎖的檔案

    2013/7/16 下午 06:16 [Web Protection] 發現惡意程式碼
          從 URL "http://www.euzm.com/js/scriptaculous/controls.js" 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.KH' [virus]。
          已採取動作：封鎖的檔案

    2013/7/16 下午 06:16 [Web Protection] 發現惡意程式碼
          從 URL "http://www.euzm.com/js/scriptaculous/dragdrop.js" 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.KH' [virus]。
          已採取動作：封鎖的檔案

    2013/7/16 下午 06:16 [Web Protection] 發現惡意程式碼
          從 URL "http://www.euzm.com/js/scriptaculous/builder.js" 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.KH' [virus]。
          已採取動作：封鎖的檔案

    2013/7/16 下午 06:16 [Web Protection] 發現惡意程式碼
          從 URL "http://www.euzm.com/js/lib/ccard.js" 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.KH' [virus]。
          已採取動作：封鎖的檔案

fireold

1. http://bbs.kafan.cn/thread-1599200-1-1.html

复制代码

Avira

    2013/7/16 下午 06:27 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        776
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/16 下午 06:27 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\ruda_org_in[1].htm'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作：
          檔案會移動至 '54ce8d78.qua' 名稱底下的隔離區目錄。.

    2013/7/16 下午 06:26 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\ruda_org_in[1].htm 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/16 下午 06:26 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\ruda_org_in[1].htm 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：拒絕存取

    2013/7/16 下午 06:26 [Web Protection] 發現惡意程式碼
          從 URL "http://www.ruda.org.in/" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：已略過