Avira 測試 毒网分析- 看 Avira 力戰群魔

fireold

1. http://bbs.kafan.cn/thread-1599796-1-1.html

复制代码

Avira miss

fireold

1. http://bbs.kafan.cn/thread-1599805-1-1.html

复制代码

Avira

    2013/7/17 上午 06:40 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\blog[1].htm'
          包含病毒或有害的程式 'JS/Blacole.CX' [virus]
          已採取動作：
          檔案會移動至 '54e16320.qua' 名稱底下的隔離區目錄。.

    2013/7/17 上午 06:40 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        764
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/17 上午 06:40 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\blog[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.CX [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/17 上午 06:40 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\blog[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.CX [virus]'
          執行的動作：拒絕存取

    2013/7/17 上午 06:40 [Web Protection] 封鎖的網頁
          URL (http://www.speedshots.com.au/blog?m=201206) 的評估結果為 惡意程式碼，而遭到封鎖。

fireold

1. http://bbs.kafan.cn/thread-1599807-1-1.html

复制代码

Avira

    2013/7/17 上午 06:46 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\jquery_custom[1].js'
          包含病毒或有害的程式 'JS/BlacoleRef.DD' [virus]
          已採取動作：
          檔案會移動至 '57f06e53.qua' 名稱底下的隔離區目錄。.

    2013/7/17 上午 06:46 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        769
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/17 上午 06:46 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\listing[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.DD' [virus]
          已採取動作：
          檔案會移動至 '54c36c7e.qua' 名稱底下的隔離區目錄。.

    2013/7/17 上午 06:46 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        768
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/17 上午 06:46 [Safe Browsing] 封鎖的網頁
          Safe Browsing 封鎖了網頁 http://ak3.imgaft.com/css/modalstyles20130117.css。此網頁因 匿名
          Proxy 伺服器 而封鎖。使用者 vardon 有存取此網頁。

    2013/7/17 上午 06:46 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\jquery_custom[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.DD [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/17 上午 06:46 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\jquery_custom[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.DD [virus]'
          執行的動作：拒絕存取

    2013/7/17 上午 06:46 [Web Protection] 發現惡意程式碼
          從 URL "http://lawyermelocal.com/includes/jquery/jquery_custom.js" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.DD' [virus]。
          已採取動作：已略過

    2013/7/17 上午 06:46 [Web Protection] 發現惡意程式碼
          從 URL "http://lawyermelocal.com/includes/jquery/jquery.js" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.DD' [virus]。
          已採取動作：封鎖的檔案

    2013/7/17 上午 06:46 [Web Protection] 發現惡意程式碼
          從 URL "http://lawyermelocal.com/includes/javascript_global.js" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.DD' [virus]。
          已採取動作：封鎖的檔案

    2013/7/17 上午 06:46 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\listing[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.DD [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/17 上午 06:45 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\listing[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.DD [virus]'
          執行的動作：拒絕存取

    2013/7/17 上午 06:45 [Web Protection] 發現惡意程式碼
          從 URL "http://lawyermelocal.com/listing.php?id=33" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.DD' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1599811-1-1.html

复制代码

Avira

    2013/7/17 上午 06:54 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\index[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.CZ.19' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4dd449f0.qua' 名稱底下的隔離區目錄。.

    2013/7/17 上午 06:54 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        762
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/17 上午 06:54 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\index[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.19 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/17 上午 06:53 [Web Protection] 已停用 Web Protection
          服務已停用

    2013/7/17 上午 06:53 [Web Protection] 封鎖的網頁
          URL (http://www.tehnogold.ru/index.php?productID=1128) 的評估結果為 惡意程式碼，而遭到封鎖。

fireold

1. http://bbs.kafan.cn/thread-1599815-1-1.html

复制代码

Avira

    2013/7/17 上午 07:08 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\95TAM12D\jquery[5].js'
          包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4de15061.qua' 名稱底下的隔離區目錄。.

    2013/7/17 上午 07:08 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        776
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/17 上午 07:08 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\95TAM12D\jquery[5].js 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作：拒絕存取

    2013/7/17 上午 07:08 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\juliekbeachum_com[1].htm'
          包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4ca254e7.qua' 名稱底下的隔離區目錄。.

    2013/7/17 上午 07:08 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        768
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/17 上午 07:08 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\95TAM12D\jquery[5].js 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/17 上午 07:08 [Web Protection] 發現惡意程式碼
          從 URL "http://juliekbeachum.com/wp-includes/js/jquery/jquery.js?ver=1.8.3"
          存取資料時，
          發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
          已採取動作：已略過

    2013/7/17 上午 07:08 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\juliekbeachum_com[1].htm 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/17 上午 07:08 [Web Protection] 發現惡意程式碼
          從 URL "http://juliekbeachum.com/" 存取資料時，
          發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1600106-1-1.html

复制代码

Avira

    2013/7/17 下午 06:54 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\female-diagram[1].htm'
          包含病毒或有害的程式 'JS/iFrame.abh' [virus]
          已採取動作：
          檔案會移動至 '546ad9cf.qua' 名稱底下的隔離區目錄。.

    2013/7/17 下午 06:54 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        779
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/17 下午 06:54 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\female-diagram[1].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.abh [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/17 下午 06:54 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\female-diagram[1].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.abh [virus]'
          執行的動作：拒絕存取

    2013/7/17 下午 06:54 [Web Protection] 發現惡意程式碼
          從 URL "http://myadvisorsinc.com/elevate/login/female-diagram" 存取資料時，
          發現病毒或有害的程式 'JS/iFrame.abh' [virus]。
          已採取動作：已略過

kingz456852

lz 的key更牛啊

fireold

1. http://bbs.kafan.cn/thread-1600115-1-1.html

复制代码

Avira

    2013/7/17 下午 07:10 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        790
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/17 下午 07:10 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\0eb10f980fffc4d7e4bb5bbed5dad985[1].js'
          包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
          已採取動作：
          檔案會移動至 '57cdd270.qua' 名稱底下的隔離區目錄。.

    2013/7/17 下午 07:10 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\0eb10f980fffc4d7e4bb5bbed5dad985[1].js 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/17 下午 07:10 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\0eb10f980fffc4d7e4bb5bbed5dad985[1].js 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作：拒絕存取

    2013/7/17 下午 07:10 [Web Protection] 發現惡意程式碼
          從 URL "http://www.mobiquant.com/cache/js/0eb10f980fffc4d7e4bb5bbed5dad985.js"
          存取資料時，
          發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1600119-1-1.html

复制代码

Avira

    2013/7/17 下午 07:25 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\cart[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.EB.3' [virus]
          已採取動作：
          檔案會移動至 '574cd314.qua' 名稱底下的隔離區目錄。.

    2013/7/17 下午 07:25 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        776
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/17 下午 07:25 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\store[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.EB.3' [virus]
          已採取動作：
          檔案會移動至 '54d5db8e.qua' 名稱底下的隔離區目錄。.

    2013/7/17 下午 07:25 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        774
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/17 下午 07:25 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\cart[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.EB.3 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/17 下午 07:25 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\store[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.EB.3 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/17 下午 07:25 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\store[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.EB.3 [virus]'
          執行的動作：拒絕存取

    2013/7/17 下午 07:24 [Web Protection] 封鎖的網頁
          URL (http://www.moralvilleprep.com/store) 的評估結果為 惡意程式碼，而遭到封鎖。

    2013/7/17 下午 07:24 [Web Protection] 已停用 Web Protection
          服務已停用

fireold

1. http://bbs.kafan.cn/thread-1600123-1-1.html

复制代码

Avira

    013/7/17 下午 07:36 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\81REZ51I\klesy_de[1].htm'
          包含病毒或有害的程式 'JS/iFrame.LZ' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26004.
          找不到來源檔案。.
          嘗試使用 ARK 程式庫執行動作。.
          檔案無法複製至隔離區！.
          檔案不存在！.

    2013/7/17 下午 07:36 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        788
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/17 下午 07:36 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\81REZ51I\klesy_de[1].htm'
          包含病毒或有害的程式 'JS/iFrame.LZ' [virus]
          已採取動作：
          檔案會移動至 '547c2db2.qua' 名稱底下的隔離區目錄。.

    2013/7/17 下午 07:36 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        788
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/17 下午 07:35 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\81REZ51I\klesy_de[1].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.LZ [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/17 下午 07:35 [Web Protection] 發現惡意程式碼
          從 URL "http://klesy.de/" 存取資料時，
          發現病毒或有害的程式 'JS/iFrame.LZ' [virus]。
          已採取動作：已略過

    2013/7/17 下午 07:35 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\81REZ51I\klesy_de[1].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.LZ [virus]'
          執行的動作：拒絕存取

    2013/7/17 下午 07:35 [Web Protection] 已啟用 Web Protection
          服務已啟用