Avira 測試 毒网分析- 看 Avira 力戰群魔

fireold

1. http://bbs.kafan.cn/thread-1600446-1-1.html

复制代码

Avira

    2013/7/18 上午 06:01 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        745
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/18 上午 06:01 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\81REZ51I\function[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.W.98' [virus]
          已採取動作：
          檔案會移動至 '55faba43.qua' 名稱底下的隔離區目錄。.

    2013/7/18 上午 06:00 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\81REZ51I\function[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.98 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/18 上午 06:00 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\81REZ51I\function[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.98 [virus]'
          執行的動作：拒絕存取

    2013/7/18 上午 06:00 [Web Protection] 封鎖的網頁
          URL
          (http://blogs.fvawebsite.nl/matlabreadsegy/2011/01/19/&amp/;amp/
          ;amp/;amp/;amp/;amp/;amp/;amp/;amp/;amp/;amp/;amp/;amp/;amp/;amp/;amp/;amp/;amp/
          ;amp/;amp/;amp/;amp/;amp/;amp/;amp/;amp/;amp/;amp/;amp/;amp/;amp/;amp/;amp/;amp/
          ;amp/;amp/;amp/;amp/function) 的評估結果為 惡意程式碼，而遭到封鎖。

    2013/7/18 上午 06:00 [Web Protection] 已停用 Web Protection
          服務已停用

fireold

1. http://bbs.kafan.cn/thread-1600450-1-1.html

复制代码

Avira

    2013/7/18 上午 06:21 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        770
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/18 上午 06:21 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\cfllawgroup_com[1].htm'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4cce9f6a.qua' 名稱底下的隔離區目錄。.

    2013/7/18 上午 06:21 [Web Protection] 發現惡意程式碼
          從 URL "http://cfllawgroup.com/stmenu.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：將檔案移至隔離區

    2013/7/18 上午 06:21 [Web Protection] 發現惡意程式碼
          從 URL "http://cfllawgroup.com/webmenu.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：封鎖的檔案

    2013/7/18 上午 06:21 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\cfllawgroup_com[1].htm 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/18 上午 06:21 [Web Protection] 發現惡意程式碼
          從 URL "http://cfllawgroup.com/" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1600452-1-1.html

复制代码

Avira

    2013/7/18 上午 06:30 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\lostpippin_com_au[1].htm'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作：
          檔案會移動至 '5403b5ef.qua' 名稱底下的隔離區目錄。.

    2013/7/18 上午 06:30 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        768
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/18 上午 06:29 [Web Protection] 發現惡意程式碼
          從 URL "http://lostpippin.com.au/js/jquery.color.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：封鎖的檔案

    2013/7/18 上午 06:29 [Web Protection] 發現惡意程式碼
          從 URL "http://lostpippin.com.au/js/backstretch.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：封鎖的檔案

    2013/7/18 上午 06:29 [Web Protection] 發現惡意程式碼
          從 URL "http://lostpippin.com.au/js/modernizr.custom.91327.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：封鎖的檔案

    2013/7/18 上午 06:29 [Web Protection] 發現惡意程式碼
          從 URL "http://lostpippin.com.au/js/custom.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：封鎖的檔案

    2013/7/18 上午 06:29 [Web Protection] 發現惡意程式碼
          從 URL "http://lostpippin.com.au/js/google.analytics.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：封鎖的檔案

    2013/7/18 上午 06:29 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\lostpippin_com_au[1].htm 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/18 上午 06:29 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\lostpippin_com_au[1].htm 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：拒絕存取

    2013/7/18 上午 06:29 [Web Protection] 發現惡意程式碼
          從 URL "http://lostpippin.com.au/" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1600456-1-1.html

复制代码

Avira

    2013/7/18 上午 06:37 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\jacquelineimoveismg_com_br[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]
          已採取動作：
          檔案會移動至 '5529bc4c.qua' 名稱底下的隔離區目錄。.

    2013/7/18 上午 06:37 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        761
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/18 上午 06:37 [Web Protection] 發現惡意程式碼
          從 URL "http://jacquelineimoveismg.com.br/js_cycle/jquery.cycle.all.2.74.js"
          存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：封鎖的檔案

    2013/7/18 上午 06:37 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\jacquelineimoveismg_com_br[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.29 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/18 上午 06:37 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\jacquelineimoveismg_com_br[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.29 [virus]'
          執行的動作：拒絕存取

    2013/7/18 上午 06:37 [Web Protection] 發現惡意程式碼
          從 URL "http://jacquelineimoveismg.com.br/" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1600458-1-1.html

复制代码

Avira

    2013/7/18 上午 06:48 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\mhcmt_org[1].htm'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作：
          檔案會移動至 '5482b25a.qua' 名稱底下的隔離區目錄。.

    2013/7/18 上午 06:48 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        766
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/18 上午 06:47 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\mhcmt_org[1].htm 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/18 上午 06:47 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\mhcmt_org[1].htm 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：拒絕存取

    2013/7/18 上午 06:47 [Web Protection] 發現惡意程式碼
          從 URL "http://mhcmt.org/" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1600459-1-1.html

复制代码

Avira

    2013/7/18 上午 06:59 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\95TAM12D\kediasolutions_com[1].htm'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作：
          檔案會移動至 '57cd8130.qua' 名稱底下的隔離區目錄。.

    2013/7/18 上午 06:59 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        775
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/18 上午 06:58 [Web Protection] 發現惡意程式碼
          從 URL "http://kediasolutions.com/js/swfobject/swfobject.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：封鎖的檔案

    2013/7/18 上午 06:58 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\95TAM12D\kediasolutions_com[1].htm 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/18 上午 06:58 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\95TAM12D\kediasolutions_com[1].htm 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：拒絕存取

    2013/7/18 上午 06:58 [Web Protection] 發現惡意程式碼
          從 URL "http://kediasolutions.com/" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：已略過

Liub

都说小红伞不装网页防护也可以了 反正有本地查杀可以保证查杀

请问如果用不装网页防护的小红伞去测试楼主试验的这些毒网  会有什么后果 ？

有没有大神敢去测试下 ？

fireold

Liub 发表于 2013-7-18 17:57
都说小红伞不装网页防护也可以了 反正有本地查杀可以保证查杀

请问如果用不装网页防护的小红伞去测试楼主 ...

你沒看到有很多在網頁防護出現警訊時，我都選擇「略過」。

Liub

fireold 发表于 2013-7-18 18:07
你沒看到有很多在網頁防護出現警訊時，我都選擇「略過」。

不太懂。。意思是不要网页防护也可以吗？

如果真的不装网页防护 所谓的网页木马或者病毒随着缓存到了本地真的能被小红伞查杀到吗？

fireold

Liub 发表于 2013-7-18 18:16
不太懂。。意思是不要网页防护也可以吗？

如果真的不装网页防护 所谓的网页木马或者病毒随着缓存到了 ...

可以的，其實小紅傘的Real-Time Protection是很強。