Avira 測試 毒网分析- 看 Avira 力戰群魔

fireold

明月丶舞白衣 发表于 2013-7-25 19:15
楼主   真心厉害  坚持这么久

好玩就好

fireold

1. http://bbs.kafan.cn/thread-1604659-1-1.html

复制代码

Avira

    2013/7/25 下午 07:29 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\electric-shavers[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]
          已採取動作：
          檔案會移動至 '547dae4f.qua' 名稱底下的隔離區目錄。.

    2013/7/25 下午 07:29 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        763
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/25 下午 07:28 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\electric-shavers[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.29 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/25 下午 07:28 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\electric-shavers[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.29 [virus]'
          執行的動作：拒絕存取

    2013/7/25 下午 07:28 [Web Protection] 已停用 Web Protection
          服務已停用

    2013/7/25 下午 07:28 [Safe Browsing] 封鎖的網頁
          Safe Browsing 封鎖了網頁
          http://www.shaversandrazor.com/category/electric-shavers/。此網頁因 色情 而封鎖。使用者
          vardon 有存取此網頁。

fireold

1. http://bbs.kafan.cn/thread-1604673-1-1.html

复制代码

Avira

    2013/7/25 下午 07:41 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVPGMUFA\90-reg=[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]
          已採取動作：
          檔案會移動至 '5579a224.qua' 名稱底下的隔離區目錄。.

    2013/7/25 下午 07:41 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        767
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/25 下午 07:40 [Web Protection] 發現惡意程式碼
          從 URL
          "http://stradadelvinoterresicane.it/plugins/content/avreloaded/wmvplayer.js"
          存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：封鎖的檔案

    2013/7/25 下午 07:40 [Web Protection] 發現惡意程式碼
          從 URL
          "http://stradadelvinoterresicane.it/modules/mod_yoo_search/mod_yoo_search.js"
          存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：封鎖的檔案

    2013/7/25 下午 07:40 [Web Protection] 發現惡意程式碼
          從 URL
          "http://stradadelvinoterresicane.it/plugins/content/avreloaded/swfobject.js"
          存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：封鎖的檔案

    2013/7/25 下午 07:40 [Web Protection] 發現惡意程式碼
          從 URL
          "http://stradadelvinoterresicane.it/components/com_acymailing/js/acymailing_modu
          le.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：封鎖的檔案

    2013/7/25 下午 07:40 [Web Protection] 發現惡意程式碼
          從 URL
          "http://stradadelvinoterresicane.it/plugins/content/avreloaded/avreloaded.js"
          存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：封鎖的檔案

    2013/7/25 下午 07:40 [Web Protection] 發現惡意程式碼
          從 URL
          "http://stradadelvinoterresicane.it/plugins/content/avreloaded/silverlight.js"
          存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：封鎖的檔案

    2013/7/25 下午 07:40 [Web Protection] 發現惡意程式碼
          從 URL "http://stradadelvinoterresicane.it/media/system/js/mootools.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：封鎖的檔案

    2013/7/25 下午 07:40 [Web Protection] 發現惡意程式碼
          從 URL "http://stradadelvinoterresicane.it/media/system/js/caption.js" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：封鎖的檔案

    2013/7/25 下午 07:40 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVPGMUFA\90-reg=[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.29 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/25 下午 07:40 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVPGMUFA\90-reg=[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.29 [virus]'
          執行的動作：拒絕存取

    2013/7/25 下午 07:40 [Web Protection] 發現惡意程式碼
          從 URL "http://stradadelvinoterresicane.it/it/news/90-reg=" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]。
          已採取動作：已略過

    2013/7/25 下午 07:35 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\sam_1776.jpg[1].htm 中
          偵測到病毒或有害的程式 'JS/Agent.axqoua [virus]'
          執行的動作：拒絕存取

天天天蓝9999

厉害啊

fireold

1. http://bbs.kafan.cn/thread-1604880-1-1.html

复制代码

Avira

    2013/7/26 上午 06:02 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\81REZ51I\usage_201109[1].htm'
          包含病毒或有害的程式 'JS/iFrame.GX' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4d46199a.qua' 名稱底下的隔離區目錄。.

    2013/7/26 上午 06:02 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        755
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/26 上午 06:02 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\81REZ51I\usage_201109[1].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.GX [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/26 上午 06:02 [Web Protection] 發現惡意程式碼
          從 URL "http://sabat.se/webalizer/usage_201109.html" 存取資料時，
          發現病毒或有害的程式 'JS/iFrame.GX' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1604882-1-1.html

复制代码

Avira

    2013/7/26 上午 06:10 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\jquery.colorbox[1].js'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作：
          檔案會移動至 '54ba0c85.qua' 名稱底下的隔離區目錄。.

    2013/7/26 上午 06:10 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        778
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/26 上午 06:09 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\jquery.colorbox[1].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/26 上午 06:09 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\jquery.colorbox[1].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：拒絕存取

    2013/7/26 上午 06:09 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\95TAM12D\items_detail[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.29 [virus]'
          執行的動作：拒絕存取

    2013/7/26 上午 06:09 [Web Protection] 已停用 Web Protection
          服務已停用

    2013/7/26 上午 06:09 [Web Protection] 封鎖的網頁
          URL (http://www.gameplanetfirenze.it/items_detail.php?id=1015) 的評估結果為
          惡意程式碼，而遭到封鎖。

fireold

1. http://bbs.kafan.cn/thread-1604884-1-1.html

复制代码

Avira

    2013/7/26 上午 06:25 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\22-ayar-altin-bilezik-trabzon-hasiri[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.DD.20' [virus]
          已採取動作：
          檔案會移動至 '548f0b43.qua' 名稱底下的隔離區目錄。.

    2013/7/26 上午 06:25 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        781
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/26 上午 06:25 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\22-ayar-altin-bilezik-trabzon-hasiri[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.DD.20 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/26 上午 06:25 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\22-ayar-altin-bilezik-trabzon-hasiri[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.DD.20 [virus]'
          執行的動作：拒絕存取

    2013/7/26 上午 06:25 [Web Protection] 發現惡意程式碼
          從 URL "http://www.22ayaraltinbilezik.net/22-ayar-altin-bilezik-trabzon-hasiri/"
          存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.DD.20' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1604887-1-1.html

复制代码

Avira

    2013/7/26 上午 06:36 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\contact[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]
          已採取動作：
          檔案會移動至 '548a06ed.qua' 名稱底下的隔離區目錄。.

    2013/7/26 上午 06:36 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        794
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/26 上午 06:35 [Web Protection] 封鎖的網頁
          URL (http://www.distributioneg.com/_notes/traf.php) 的評估結果為 惡意程式碼，而遭到封鎖。

    2013/7/26 上午 06:35 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\contact[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.29 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/26 上午 06:35 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\contact[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.29 [virus]'
          執行的動作：拒絕存取

    2013/7/26 上午 06:35 [Web Protection] 發現惡意程式碼
          從 URL "http://www.ringuettearcc.com/contact/" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1604892-1-1.html

复制代码

Avira

    2013/7/26 上午 06:53 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        762
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/26 上午 06:53 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\81REZ51I\photos_ctwavrien_be[1].htm'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作：
          檔案會移動至 '54100340.qua' 名稱底下的隔離區目錄。.

    2013/7/26 上午 06:52 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\81REZ51I\photos_ctwavrien_be[1].htm 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/26 上午 06:52 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\81REZ51I\photos_ctwavrien_be[1].htm 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：拒絕存取

    2013/7/26 上午 06:52 [Web Protection] 發現惡意程式碼
          從 URL "http://photos.ctwavrien.be/" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1604894-1-1.html

复制代码

Avira

    2013/7/26 上午 07:02 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        777
          目錄數：        0
          惡意程式碼數：        2
          警告數：        0

    2013/7/26 上午 07:02 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\jquery.nivo.slider[1].js'
          包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
          已採取動作：
          檔案會移動至 '55670e2a.qua' 名稱底下的隔離區目錄。.

    2013/7/26 上午 07:02 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\95TAM12D\js[1].js'
          包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
          已採取動作：
          檔案會移動至 '4dda218f.qua' 名稱底下的隔離區目錄。.

    2013/7/26 上午 07:01 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\juego-de-termo-mate-forrados-en-cuero-vacuno-de-c
          olor-salmon-p-180[1].htm'
          包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '49112bc1.qua' 名稱底下的隔離區目錄。.

    2013/7/26 上午 07:01 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        763
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/26 上午 07:00 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\95TAM12D\js[1].js 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作：拒絕存取

    2013/7/26 上午 07:00 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\jquery.nivo.slider[1].js 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作：拒絕存取

    2013/7/26 上午 07:00 [Web Protection] 發現惡意程式碼
          從 URL "http://estilocriolloweb.com.ar/ext/jquery/jquery.equalheights.js" 存取資料時，
          發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
          已採取動作：封鎖的檔案

    2013/7/26 上午 07:00 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\jquery.nivo.slider[1].js 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/26 上午 07:00 [Web Protection] 發現惡意程式碼
          從 URL "http://estilocriolloweb.com.ar/ext/jquery/jquery-1.4.3.min.js" 存取資料時，
          發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
          已採取動作：封鎖的檔案

    2013/7/26 上午 07:00 [Web Protection] 發現惡意程式碼
          從 URL "http://estilocriolloweb.com.ar/ext/jquery/jquery.stringball.js" 存取資料時，
          發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
          已採取動作：封鎖的檔案

    2013/7/26 上午 07:00 [Web Protection] 發現惡意程式碼
          從 URL "http://estilocriolloweb.com.ar/ext/jquery/jquery.nivo.slider.js" 存取資料時，
          發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
          已採取動作：已略過

    2013/7/26 上午 07:00 [Web Protection] 發現惡意程式碼
          從 URL "http://estilocriolloweb.com.ar/ext/js/superfish.js" 存取資料時，
          發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
          已採取動作：封鎖的檔案

    2013/7/26 上午 07:00 [Web Protection] 發現惡意程式碼
          從 URL "http://estilocriolloweb.com.ar/javascript/sitemap_seo.js" 存取資料時，
          發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
          已採取動作：封鎖的檔案

    2013/7/26 上午 07:00 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\95TAM12D\js[1].js 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/26 上午 07:00 [Web Protection] 發現惡意程式碼
          從 URL "http://estilocriolloweb.com.ar/ext/js/js.js" 存取資料時，
          發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
          已採取動作：已略過

    2013/7/26 上午 07:00 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\juego-de-termo-mate-forrados-en-cuero-vacuno-de-c
          olor-salmon-p-180[1].htm 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/26 上午 07:00 [Web Protection] 發現惡意程式碼
          從 URL
          "http://estilocriolloweb.com.ar/juego-de-termo-mate-forrados-en-cuero-vacuno-de-
          color-salmon-p-180.html" 存取資料時，
          發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
          已採取動作：已略過