Avira 測試 毒网分析- 看 Avira 力戰群魔

fireold

1. http://bbs.kafan.cn/thread-1600742-1-1.html

复制代码

Avira

    2013/7/18 下午 06:44 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\index[2].htm'
          包含病毒或有害的程式 'JS/iFrame.dhf' [virus]
          已採取動作：
          檔案會移動至 '572567b3.qua' 名稱底下的隔離區目錄。.

    2013/7/18 下午 06:44 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        763
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/18 下午 06:44 [Safe Browsing] 封鎖的網頁
          Safe Browsing 封鎖了網頁 http://www.sitelutions.com/site_suspended/?go=2。此網頁因 匿名
          Proxy 伺服器 而封鎖。使用者 vardon 有存取此網頁。

    2013/7/18 下午 06:44 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\index[2].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.dhf [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/18 下午 06:44 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\index[2].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.dhf [virus]'
          執行的動作：拒絕存取

    2013/7/18 下午 06:44 [Web Protection] 發現惡意程式碼
          從 URL "http://www.onlinebingocard.com/topsites/index.php" 存取資料時，
          發現病毒或有害的程式 'JS/iFrame.dhf' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1600745-1-1.html

复制代码

Avira

    2013/7/18 下午 06:53 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\secjs[1].js'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作：
          檔案會移動至 '57cd64be.qua' 名稱底下的隔離區目錄。.

    2013/7/18 下午 06:53 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        766
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/18 下午 06:53 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\fonctions[1].js'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作：
          檔案會移動至 '542c6b79.qua' 名稱底下的隔離區目錄。.

    2013/7/18 下午 06:53 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        766
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/18 下午 06:53 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\secjs[1].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/18 下午 06:53 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\fonctions[1].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/18 下午 06:53 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\fonctions[1].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：拒絕存取

    2013/7/18 下午 06:53 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\index[2].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.29 [virus]'
          執行的動作：拒絕存取

    2013/7/18 下午 06:52 [Web Protection] 已停用 Web Protection
          服務已停用

fireold

1. http://bbs.kafan.cn/thread-1600749-1-1.html

复制代码

Avira

    2013/7/18 下午 07:00 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\jquery.featureList-1.0.0[1].js'
          包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
          已採取動作：
          檔案會移動至 '57906b1a.qua' 名稱底下的隔離區目錄。.

    2013/7/18 下午 07:00 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\jquery.min[1].js'
          包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
          已採取動作：
          檔案會移動至 '4f0744bd.qua' 名稱底下的隔離區目錄。.

    2013/7/18 下午 07:00 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        761
          目錄數：        0
          惡意程式碼數：        2
          警告數：        0

    2013/7/18 下午 07:00 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\81REZ51I\swfobject[2].js'
          包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
          已採取動作：
          檔案會移動至 '5796672a.qua' 名稱底下的隔離區目錄。.

    2013/7/18 下午 07:00 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        759
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/18 下午 06:59 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\jquery.min[1].js 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/18 下午 06:59 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\81REZ51I\swfobject[2].js 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/18 下午 06:59 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\jquery.featureList-1.0.0[1].js 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/18 下午 06:59 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\jquery.min[1].js 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作：拒絕存取

    2013/7/18 下午 06:59 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\95TAM12D\ddsmoothmenu[1].js 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作：拒絕存取

    2013/7/18 下午 06:59 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\81REZ51I\swfobject[2].js 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作：拒絕存取

fireold

Liub 发表于 2013-7-18 18:16
不太懂。。意思是不要网页防护也可以吗？

如果真的不装网页防护 所谓的网页木马或者病毒随着缓存到了 ...

請看533樓

fireold

1. http://bbs.kafan.cn/thread-1600753-1-1.html

复制代码

Avira

    2013/7/18 下午 07:08 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        770
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/18 下午 07:08 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\81REZ51I\p103957_typo3server_info[1].htm'
          包含病毒或有害的程式 'JS/iFrame.brb' [virus]
          已採取動作：
          檔案會移動至 '54f56345.qua' 名稱底下的隔離區目錄。.

    2013/7/18 下午 07:08 [Web Protection] 發現惡意程式碼
          從 URL "http://p103957.typo3server.info/tl_files/AC_RunActiveContent.js" 存取資料時，
          發現病毒或有害的程式 'JS/iFrame.brb.1' [virus]。
          已採取動作：封鎖的檔案

    2013/7/18 下午 07:08 [Web Protection] 發現惡意程式碼
          從 URL "http://p103957.typo3server.info/plugins/ufo/ufo.js" 存取資料時，
          發現病毒或有害的程式 'JS/iFrame.brb.1' [virus]。
          已採取動作：封鎖的檔案

    2013/7/18 下午 07:08 [Web Protection] 發現惡意程式碼
          從 URL "http://p103957.typo3server.info/plugins/slimbox/js/slimbox.js" 存取資料時，
          發現病毒或有害的程式 'JS/iFrame.brb.1' [virus]。
          已採取動作：封鎖的檔案

    2013/7/18 下午 07:08 [Web Protection] 發現惡意程式碼
          從 URL "http://p103957.typo3server.info/plugins/mootools/mootools.js" 存取資料時，
          發現病毒或有害的程式 'HTML/Infected.WebPage.Gen5' [virus]。
          已採取動作：封鎖的檔案

    2013/7/18 下午 07:07 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\81REZ51I\p103957_typo3server_info[1].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.brb [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/18 下午 07:07 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\81REZ51I\p103957_typo3server_info[1].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.brb [virus]'
          執行的動作：拒絕存取

    2013/7/18 下午 07:07 [Web Protection] 發現惡意程式碼
          從 URL "http://p103957.typo3server.info/" 存取資料時，
          發現病毒或有害的程式 'JS/iFrame.brb' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1600757-1-1.html

复制代码

Avira

    2013/7/18 下午 07:14 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\nagu-daile-section-didmenine-filipinai[1].htm'
          包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4c724c92.qua' 名稱底下的隔離區目錄。.

    2013/7/18 下午 07:14 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        761
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/18 下午 07:13 [Web Protection] 發現惡意程式碼
          從 URL "http://nagudaile.lt/wp-includes/js/jquery/jquery.js?ver=1.7.2" 存取資料時，
          發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
          已採取動作：封鎖的檔案

    2013/7/18 下午 07:13 [Web Protection] 發現惡意程式碼
          從 URL "http://nagudaile.lt/wp-includes/js/hoverIntent.js?ver=r6" 存取資料時，
          發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
          已採取動作：封鎖的檔案

    2013/7/18 下午 07:13 [Web Protection] 發現惡意程式碼
          從 URL "http://nagudaile.lt/wp-includes/js/comment-reply.js?ver=3.5.1" 存取資料時，
          發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
          已採取動作：封鎖的檔案

    2013/7/18 下午 07:13 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\nagu-daile-section-didmenine-filipinai[1].htm 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/18 下午 07:13 [Web Protection] 發現惡意程式碼
          從 URL "http://nagudaile.lt/nagu-daile-section-didmenine-filipinai/" 存取資料時，
          發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1600759-1-1.html

复制代码

Avira

    2013/7/18 下午 07:21 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\counter[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]
          已採取動作：
          檔案會移動至 '57d07efb.qua' 名稱底下的隔離區目錄。.

    2013/7/18 下午 07:21 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        763
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/18 下午 07:20 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\counter[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.29 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/18 下午 07:20 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\counter[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.29 [virus]'
          執行的動作：拒絕存取

    2013/7/18 下午 07:20 [Web Protection] 發現惡意程式碼
          從 URL "http://www.restaurantandcateringsupplies.com/counter/" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1600760-1-1.html

复制代码

Avira

    2013/7/18 下午 07:29 [Web Protection] 發現惡意程式碼
          從 URL "http://www.giuseppeolivieri.it/media/system/js/mootools.js" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.23' [virus]。
          已採取動作：封鎖的檔案

    2013/7/18 下午 07:29 [Web Protection] 發現惡意程式碼
          從 URL
          "http://www.giuseppeolivieri.it/modules/mod_artfeaturecarousel/js/jquery.js"
          存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.23' [virus]。
          已採取動作：封鎖的檔案

    2013/7/18 下午 07:29 [Web Protection] 發現惡意程式碼
          從 URL
          "http://www.giuseppeolivieri.it/modules/mod_artfeaturecarousel/js/jquery.feature
          Carousel.js" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.23' [virus]。
          已採取動作：封鎖的檔案

    2013/7/18 下午 07:29 [Web Protection] 發現惡意程式碼
          從 URL "http://www.giuseppeolivieri.it/plugins/system/rokbox/rokbox.js" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.23' [virus]。
          已採取動作：封鎖的檔案

    2013/7/18 下午 07:29 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\giuseppeolivieri_it[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.26 [virus]'
          執行的動作：拒絕存取

    2013/7/18 下午 07:29 [Web Protection] 發現惡意程式碼
          從 URL "http://www.giuseppeolivieri.it/" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.26' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1600762-1-1.html

复制代码

Avira

    2013/7/18 下午 07:35 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\6IHTB3IO\am100[1].htm'
          包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
          已採取動作：
          檔案會移動至 '55687ef2.qua' 名稱底下的隔離區目錄。.

    2013/7/18 下午 07:35 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        770
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/18 下午 07:35 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\6IHTB3IO\am100[1].htm 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/18 下午 07:35 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\6IHTB3IO\am100[1].htm 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作：拒絕存取

    2013/7/18 下午 07:35 [Web Protection] 發現惡意程式碼
          從 URL "http://www.ideaexcellence.com/hoishing/am100/" 存取資料時，
          發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1600768-1-1.html

复制代码

Avira

    2013/7/18 下午 07:42 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\innovaeditor[1].js'
          包含病毒或有害的程式 'JS/BlacoleRef.CL.140' [virus]
          已採取動作：
          檔案會移動至 '546779ba.qua' 名稱底下的隔離區目錄。.

    2013/7/18 下午 07:42 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        763
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/18 下午 07:40 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\innovaeditor[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CL.140 [virus]'
          執行的動作：拒絕存取

    2013/7/18 下午 07:40 [Web Protection] 發現惡意程式碼
          從 URL "http://qaynar.az/themes/hyops/main.js" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CL.140' [virus]。
          已採取動作：封鎖的檔案

    2013/7/18 下午 07:40 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\innovaeditor[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CL.140 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/18 下午 07:40 [Web Protection] 發現惡意程式碼
          從 URL "http://qaynar.az/scripts/innovaeditor.js" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CL.140' [virus]。
          已採取動作：已略過

    2013/7/18 下午 07:40 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\categories[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CL.140 [virus]'
          執行的動作：拒絕存取

    2013/7/18 下午 07:40 [Web Protection] 發現惡意程式碼
          從 URL "http://qaynar.az/categories.php?parent_id=1005" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CL.140' [virus]。
          已採取動作：已略過