Avira 測試 毒网分析- 看 Avira 力戰群魔

fireold

1. http://bbs.kafan.cn/thread-1601706-1-1.html

复制代码

Avira

    2013/7/20 上午 06:40 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\mypornsource_com[1].htm'
          包含病毒或有害的程式 'JS/Blacole.EB.11' [virus]
          已採取動作：
          檔案會移動至 '57876324.qua' 名稱底下的隔離區目錄。.

    2013/7/20 上午 06:40 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        757
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/20 上午 06:39 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\mypornsource_com[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.EB.11 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/20 上午 06:39 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\mypornsource_com[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.EB.11 [virus]'
          執行的動作：拒絕存取

    2013/7/20 上午 06:39 [Web Protection] 已停用 Web Protection
          服務已停用

fireold

1. http://bbs.kafan.cn/thread-1601707-1-1.html

复制代码

Avira

    2013/7/20 上午 06:52 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\6IHTB3IO\munsongo_com[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.CL.140' [virus]
          已採取動作：
          檔案會移動至 '540a62f7.qua' 名稱底下的隔離區目錄。.

    2013/7/20 上午 06:52 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        769
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/20 上午 06:51 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\6IHTB3IO\munsongo_com[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CL.140 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/20 上午 06:51 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\6IHTB3IO\munsongo_com[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CL.140 [virus]'
          執行的動作：拒絕存取

    2013/7/20 上午 06:51 [Web Protection] 發現惡意程式碼
          從 URL "http://munsongo.com/" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CL.140' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1601709-1-1.html

复制代码

Avira

    2013/7/20 上午 07:01 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\200912-paimia-&ampampampampampAti
          lde&a[1].htm'
          包含病毒或有害的程式 'JS/Blacole.HY' [virus]
          已採取動作：
          檔案會移動至 '57c6642a.qua' 名稱底下的隔離區目錄。.

    2013/7/20 上午 07:01 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        746
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/20 上午 07:01 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\200912-paimia-&ampampampampampAti
          lde&a[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.HY [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/20 上午 07:01 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\200912-paimia-&ampampampampampAti
          lde&a[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.HY [virus]'
          執行的動作：拒絕存取

    2013/7/20 上午 07:00 [Web Protection] 已停用 Web Protection
          服務已停用

fireold

1. http://bbs.kafan.cn/thread-1601715-1-1.html

复制代码

Avira

    013/7/20 上午 07:10 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\meet-and-greet-service-at-gatwick-airport[1].htm'
          包含病毒或有害的程式 'JS/Blacole.LV' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4da3402e.qua' 名稱底下的隔離區目錄。.

    2013/7/20 上午 07:10 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        757
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/20 上午 07:09 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\meet-and-greet-service-at-gatwick-airport[1].htm
          中
          偵測到病毒或有害的程式 'JS/Blacole.LV [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/20 上午 07:09 [Web Protection] 已停用 Web Protection
          服務已停用

fireold

1. http://bbs.kafan.cn/thread-1601719-1-1.html

复制代码

Avira

    2013/7/20 上午 07:16 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\vital-signs-highlights-california’s-stem-educatio
          n-challenges-opportunities[1].htm'
          包含病毒或有害的程式 'JS/Blacole.LV' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4f624e0c.qua' 名稱底下的隔離區目錄。.

    2013/7/20 上午 07:16 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        760
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/20 上午 07:15 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\vital-signs-highlights-california’s-stem-educatio
          n-challenges-opportunities[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.LV [virus]'
          執行的動作：傳輸至掃描程式

fireold

1. http://bbs.kafan.cn/thread-1601723-1-1.html

复制代码

Avira

    2013/7/20 上午 07:27 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\DSCN0034[1].htm'
          包含病毒或有害的程式 'JS/EXP.Redir.EL.11' [virus]
          已採取動作：
          檔案會移動至 '54b76694.qua' 名稱底下的隔離區目錄。.

    2013/7/20 上午 07:27 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        750
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/20 上午 07:26 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\DSCN0034[1].htm 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.11 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/20 上午 07:26 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\DSCN0034[1].htm 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.11 [virus]'
          執行的動作：拒絕存取

    2013/7/20 上午 07:26 [Web Protection] 發現惡意程式碼
          從 URL "http://www.photinos.com/photinos.com/BVI_2005/DSCN0034.html" 存取資料時，
          發現病毒或有害的程式 'JS/EXP.Redir.EL.11' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1601724-1-1.html

复制代码

Avira

    2013/7/20 上午 07:34 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\highslide[1].js'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作：
          檔案會移動至 '55596c02.qua' 名稱底下的隔離區目錄。.

    2013/7/20 上午 07:34 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\roe[1].js'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作：
          檔案會移動至 '4dd0439b.qua' 名稱底下的隔離區目錄。.

    2013/7/20 上午 07:34 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        760
          目錄數：        0
          惡意程式碼數：        2
          警告數：        0

    2013/7/20 上午 07:34 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\index[2].htm'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4f707583.qua' 名稱底下的隔離區目錄。.

    2013/7/20 上午 07:34 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        748
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/20 上午 07:33 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\roe[1].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/20 上午 07:33 [Web Protection] 封鎖的網頁
          URL (http://pinkcontact.net/esd.php) 的評估結果為 惡意程式碼，而遭到封鎖。

    2013/7/20 上午 07:33 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\roe[1].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：拒絕存取

    2013/7/20 上午 07:33 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\highslide[1].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：拒絕存取

    2013/7/20 上午 07:33 [Web Protection] 發現惡意程式碼
          從 URL "http://www.otticabollani.it/index_htm_files/roe.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：已略過

    2013/7/20 上午 07:33 [Web Protection] 發現惡意程式碼
          從 URL "http://www.otticabollani.it/index_htm_files/menu.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：封鎖的檔案

    2013/7/20 上午 07:33 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\highslide[1].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/20 上午 07:33 [Web Protection] 發現惡意程式碼
          從 URL "http://www.otticabollani.it/index_htm_files/highslide.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：已略過

    2013/7/20 上午 07:33 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\index[2].htm 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/20 上午 07:33 [Web Protection] 發現惡意程式碼
          從 URL "http://www.otticabollani.it/index.htm" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1601725-1-1.html

复制代码

Avira

    2013/7/20 上午 07:40 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\exlist[1].htm'
          包含病毒或有害的程式 'HTML/IFrame.zba.1.A' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4f914b27.qua' 名稱底下的隔離區目錄。.

    2013/7/20 上午 07:40 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        761
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/20 上午 07:40 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\exlist[1].htm 中
          偵測到病毒或有害的程式 'HTML/IFrame.zba.1.A [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/20 上午 07:40 [Web Protection] 發現惡意程式碼
          從 URL "http://www.strap.co.kr/t_site/auction/20090323/exlist.html" 存取資料時，
          發現病毒或有害的程式 'HTML/IFrame.zba.1.A' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1601726-1-1.html

复制代码

Avira

    2013/7/20 上午 07:51 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\2[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4c64520a.qua' 名稱底下的隔離區目錄。.

    2013/7/20 上午 07:51 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        768
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/20 上午 07:51 [Web Protection] 發現惡意程式碼
          從 URL
          "http://www.specialweekend.it/wp-content/plugins/pippity/themes/going_up/images/
          background_top__orange.png" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]。
          已採取動作：封鎖的檔案

    2013/7/20 上午 07:50 [Web Protection] 封鎖的網頁
          URL (http://f2f365.com/counter.php) 的評估結果為 惡意程式碼，而遭到封鎖。

    2013/7/20 上午 07:50 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\2[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.29 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/20 上午 07:50 [Web Protection] 發現惡意程式碼
          從 URL
          "http://www.specialweekend.it/category/a-natale/mercatini-di-natale-a-natale/pag
          e/2" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1601728-1-1.html

复制代码

Avira

    2013/7/20 上午 07:59 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\Estensibili[1].htm'
          包含病毒或有害的程式 'JS/Agent.480593' [virus]
          已採取動作：
          檔案會移動至 '54417e26.qua' 名稱底下的隔離區目錄。.

    2013/7/20 上午 07:59 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        751
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/20 上午 07:59 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\Estensibili[1].htm 中
          偵測到病毒或有害的程式 'JS/Agent.480593 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/20 上午 07:59 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\Estensibili[1].htm 中
          偵測到病毒或有害的程式 'JS/Agent.480593 [virus]'
          執行的動作：拒絕存取

    2013/7/20 上午 07:59 [Web Protection] 發現惡意程式碼
          從 URL "http://www.sitidibasso.it/Estensibili.htm" 存取資料時，
          發現病毒或有害的程式 'JS/Agent.480593' [virus]。
          已採取動作：已略過