楼主: fireold
收起左侧

[分享] Avira 測試 毒网分析- 看 Avira 力戰群魔

  [复制链接]
fireold
 楼主| 发表于 2013-7-20 18:52:40 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1602038-1-1.html
复制代码
Avira

    2013/7/20 下午 06:47 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\E84PIVG0\happy4you_ru[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.NO' [virus]
          已採取動作:
          檔案會移動至 '5437c4d2.qua' 名稱底下的隔離區目錄。.

    2013/7/20 下午 06:47 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數:        774
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2013/7/20 下午 06:47 [排程管理員] 工作已開始
          工作 "自動更新"
          已成功開始。

    2013/7/20 下午 06:47 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\E84PIVG0\happy4you_ru[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.NO [virus]'
          執行的動作:傳輸至掃描程式

    2013/7/20 下午 06:47 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\E84PIVG0\happy4you_ru[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.NO [virus]'
          執行的動作:拒絕存取

    2013/7/20 下午 06:47 [Web Protection] 發現惡意程式碼
          從 URL "http://happy4you.ru/" 存取資料時,
          發現病毒或有害的程式 'JS/BlacoleRef.NO' [virus]。
          已採取動作:已略過
fireold
 楼主| 发表于 2013-7-20 19:00:25 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1602036-1-1.html
复制代码
Avira

    2013/7/20 下午 06:55 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\ÃÃÃÃÃÃ&
          A[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]
          已採取動作:
          檔案會移動至 '546dc1d1.qua' 名稱底下的隔離區目錄。.

    2013/7/20 下午 06:55 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數:        754
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2013/7/20 下午 06:54 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\ÃÃÃÃÃÃ&
          A[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.29 [virus]'
          執行的動作:傳輸至掃描程式

    2013/7/20 下午 06:54 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\ÃÃÃÃÃÃ&
          A[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.29 [virus]'
          執行的動作:拒絕存取

    2013/7/20 下午 06:54 [Web Protection] 已停用 Web Protection
          服務已停用
fireold
 楼主| 发表于 2013-7-20 19:13:43 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1602052-1-1.html
复制代码
Avira

    2013/7/20 下午 07:06 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數:        767
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2013/7/20 下午 07:06 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\E84PIVG0\chassieunatation_pagesperso-orange_fr[1].htm'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作:
          發生錯誤,檔案未刪除。錯誤識別碼:26003.
          檔案無法刪除!.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4f80e859.qua' 名稱底下的隔離區目錄。.

    2013/7/20 下午 07:05 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\E84PIVG0\chassieunatation_pagesperso-orange_fr[1].htm 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作:傳輸至掃描程式

    2013/7/20 下午 07:05 [Web Protection] 發現惡意程式碼
          從 URL "http://chassieunatation.pagesperso-orange.fr/" 存取資料時,
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作:已略過
fireold
 楼主| 发表于 2013-7-20 19:24:12 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1602057-1-1.html
复制代码
Avira

    2013/7/20 下午 07:19 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\msparts_co_jp[1].htm'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作:
          檔案會移動至 '547fdde9.qua' 名稱底下的隔離區目錄。.

    2013/7/20 下午 07:19 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數:        766
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2013/7/20 下午 07:19 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\msparts_co_jp[1].htm 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作:傳輸至掃描程式

    2013/7/20 下午 07:19 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\msparts_co_jp[1].htm 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作:拒絕存取

    2013/7/20 下午 07:19 [Web Protection] 發現惡意程式碼
          從 URL "http://msparts.co.jp/" 存取資料時,
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作:已略過

评分

参与人数 1人气 +1 收起 理由
qftest + 1 老火还是那么勤快啊,哈哈

查看全部评分

fireold
 楼主| 发表于 2013-7-20 19:49:18 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1602061-1-1.html
复制代码
Avira

    2013/7/20 下午 07:44 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\meet-and-greet-service-at-gatwick-airport[1].htm'
          包含病毒或有害的程式 'JS/Blacole.LV' [virus]
          已採取動作:
          發生錯誤,檔案未刪除。錯誤識別碼:26003.
          檔案無法刪除!.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4fbcfdf5.qua' 名稱底下的隔離區目錄。.

    2013/7/20 下午 07:44 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數:        760
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2013/7/20 下午 07:43 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\meet-and-greet-service-at-gatwick-airport[1].htm
          中
          偵測到病毒或有害的程式 'JS/Blacole.LV [virus]'
          執行的動作:傳輸至掃描程式

    2013/7/20 下午 07:43 [Web Protection] 已停用 Web Protection
          服務已停用

    2013/7/20 下午 07:43 [Web Protection] 封鎖的網頁
          URL
          (http://www.firstchoiceparking.co.uk/meet-and-greet-service-at-gatwick-airport/)
           的評估結果為 惡意程式碼,而遭到封鎖。
fireold
 楼主| 发表于 2013-7-20 20:06:11 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1602063-1-1.html
复制代码
Avira

    2013/7/20 下午 08:03 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\urlRewriter[1].js'
          包含病毒或有害的程式 'JS/iFrame.bzw.20' [virus]
          已採取動作:
          檔案會移動至 '57d6d3b3.qua' 名稱底下的隔離區目錄。.

    2013/7/20 下午 08:03 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數:        797
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2013/7/20 下午 08:03 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MQPF1KDL\1=[1].htm'
          包含病毒或有害的程式 'JS/iFrame.bzw.120' [virus]
          已採取動作:
          發生錯誤,檔案未刪除。錯誤識別碼:26003.
          檔案無法刪除!.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4c87c5dc.qua' 名稱底下的隔離區目錄。.

    2013/7/20 下午 08:03 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數:        797
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2013/7/20 下午 08:02 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\urlRewriter[1].js 中
          偵測到病毒或有害的程式 'JS/iFrame.bzw.20 [virus]'
          執行的動作:傳輸至掃描程式

    2013/7/20 下午 08:02 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\urlRewriter[1].js 中
          偵測到病毒或有害的程式 'JS/iFrame.bzw.20 [virus]'
          執行的動作:拒絕存取

    2013/7/20 下午 08:02 [Web Protection] 發現惡意程式碼
          從 URL "http://www.software-surf.com/js/urlRewriter.js" 存取資料時,
          發現病毒或有害的程式 'JS/iFrame.bzw.20' [virus]。
          已採取動作:已略過

    2013/7/20 下午 08:02 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MQPF1KDL\1=[1].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.bzw.120 [virus]'
          執行的動作:傳輸至掃描程式

    2013/7/20 下午 08:02 [Web Protection] 發現惡意程式碼
          從 URL "http://www.software-surf.com/product_list.php/cid/40/cp/1=" 存取資料時,
          發現病毒或有害的程式 'JS/iFrame.bzw.120' [virus]。
          已採取動作:已略過
似雪如霜
发表于 2013-7-20 22:36:12 | 显示全部楼层
我现在是裸机怎么办
fireold
 楼主| 发表于 2013-7-21 06:08:51 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1602308-1-1.html
复制代码
Avira

    2013/7/21 上午 06:06 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\meridianas_org[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]
          已採取動作:
          檔案會移動至 '5719a747.qua' 名稱底下的隔離區目錄。.

    2013/7/21 上午 06:06 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數:        793
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2013/7/21 上午 06:05 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\meridianas_org[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.29 [virus]'
          執行的動作:傳輸至掃描程式

    2013/7/21 上午 06:05 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\meridianas_org[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.29 [virus]'
          執行的動作:拒絕存取

    2013/7/21 上午 06:05 [Web Protection] 發現惡意程式碼
          從 URL "http://www.meridianas.org/" 存取資料時,
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]。
          已採取動作:已略過
fireold
 楼主| 发表于 2013-7-21 06:28:29 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1602310-1-1.html
复制代码
Avira

    2013/7/21 上午 06:23 [Web Protection] 發現惡意程式碼
          從 URL "http://skunkfunk.nl/favicon.ico" 存取資料時,
          發現病毒或有害的程式 'JS/iFrame.cwy' [virus]。
          已採取動作:將檔案移至隔離區

    2013/7/21 上午 06:23 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVPGMUFA\chã&atilde
          ;ããã&atilde
          ;[1].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.cwy [virus]'
          執行的動作:傳輸至掃描程式

    2013/7/21 上午 06:23 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVPGMUFA\chã&atilde
          ;ããã&atilde
          ;[1].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.cwy [virus]'
          執行的動作:拒絕存取

    2013/7/21 上午 06:23 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Content.IE5\QAA6I7T1\favicon[1].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.cwy [virus]'
          執行的動作:拒絕存取

    2013/7/21 上午 06:23 [Web Protection] 發現惡意程式碼
          從 URL
          "http://skunkfunk.nl/filter/page/8/chã&at
          ilde;ããã&at
          ilde;" 存取資料時,
          發現病毒或有害的程式 'JS/iFrame.cwy' [virus]。
          已採取動作:已略過

    2013/7/21 上午 06:23 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\chã&atilde
          ;ããã&atilde
          ;[1].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.cwy [virus]'
          執行的動作:拒絕存取
fireold
 楼主| 发表于 2013-7-21 06:47:41 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1602313-1-1.html
复制代码
Avira

    2013/7/21 上午 06:44 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MQPF1KDL\vital-signs-highlights-california’s-stem-educatio
          n-challenges-opportunities[1].htm'
          包含病毒或有害的程式 'JS/Blacole.LV' [virus]
          已採取動作:
          發生錯誤,檔案未刪除。錯誤識別碼:26003.
          檔案無法刪除!.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4c969602.qua' 名稱底下的隔離區目錄。.

    2013/7/21 上午 06:44 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVPGMUFA\chã&atilde
          ;ããã&atilde
          ;[1].htm'
          包含病毒或有害的程式 'JS/iFrame.cwy' [virus]
          已採取動作:
          檔案會移動至 '1e87c65d.qua' 名稱底下的隔離區目錄。.

    2013/7/21 上午 06:44 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數:        775
          目錄數:        0
          惡意程式碼數:        2
          警告數:        0

    2013/7/21 上午 06:40 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MQPF1KDL\vital-signs-highlights-california’s-stem-educatio
          n-challenges-opportunities[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.LV [virus]'
          執行的動作:傳輸至掃描程式

    2013/7/21 上午 06:40 [Web Protection] 發現惡意程式碼
          從 URL
          "http://toped.svefoundation.org/2012/09/28/vital-signs-highlights-california%e2%
          80%99s-stem-education-challenges-opportunities/" 存取資料時,
          發現病毒或有害的程式 'JS/Blacole.LV' [virus]。
          已採取動作:已略過
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 18:35 , Processed in 0.098030 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表