Avira 測試 毒网分析- 看 Avira 力戰群魔

allance

小红伞如此给力，可惜免费版没有网络防御

allance

小红伞如此给力，可惜免费版没有网络防御

fireold

1. http://bbs.kafan.cn/thread-1605327-1-1.html

复制代码

Avira

    2013/7/27 上午 06:28 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\index[1].htm'
          包含病毒或有害的程式 'JS/Redirector.LC' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4dc141f0.qua' 名稱底下的隔離區目錄。.

    2013/7/27 上午 06:28 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        773
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/27 上午 06:28 [Safe Browsing] 封鎖的網頁
          Safe Browsing 封鎖了網頁 http://thttps.h2m.ru/。此網頁因 色情 而封鎖。使用者 vardon 有存取此網頁。

    2013/7/27 上午 06:28 [Safe Browsing] 封鎖的網頁
          Safe Browsing 封鎖了網頁 http://openstat.net/cnt.js。此網頁因 色情作品/性愛 而封鎖。使用者 vardon
          有存取此網頁。

    2013/7/27 上午 06:28 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\index[1].htm 中
          偵測到病毒或有害的程式 'JS/Redirector.LC [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/27 上午 06:28 [Web Protection] 發現惡意程式碼
          從 URL "http://bubblebuns.co.uk/index.php?mact=3D3DNews" 存取資料時，
          發現病毒或有害的程式 'JS/Redirector.LC' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1605331-1-1.html

复制代码

Avira

    2013/7/27 上午 06:45 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\95TAM12D\index[2].js'
          包含病毒或有害的程式 'JS/BlacoleRef.W.38' [virus]
          已採取動作：
          檔案會移動至 '1eea2b65.qua' 名稱底下的隔離區目錄。.

    2013/7/27 上午 06:45 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\index[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.W.38' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4cb57ff9.qua' 名稱底下的隔離區目錄。.

    2013/7/27 上午 06:45 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        760
          目錄數：        0
          惡意程式碼數：        3
          警告數：        0

    2013/7/27 上午 06:45 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\81REZ51I\index[2].js'
          包含病毒或有害的程式 'JS/BlacoleRef.W.38' [virus]
          已採取動作：
          檔案會移動至 '78dd64a7.qua' 名稱底下的隔離區目錄。.

    2013/7/27 上午 06:45 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\95TAM12D\index[2].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.38 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/27 上午 06:45 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\81REZ51I\index[2].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.38 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/27 上午 06:45 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\81REZ51I\index[2].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.38 [virus]'
          執行的動作：拒絕存取

    2013/7/27 上午 06:45 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\95TAM12D\index[2].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.38 [virus]'
          執行的動作：拒絕存取

    2013/7/27 上午 06:45 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\index[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.38 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/27 上午 06:45 [Web Protection] 已停用 Web Protection
          服務已停用

    2013/7/27 上午 06:44 [Web Protection] 封鎖的網頁
          URL (http://vaynah-chr.ru/forum/index.php?/forum/2-???????-) 的評估結果為 惡意程式碼，而遭到封鎖。

fireold

1. http://bbs.kafan.cn/thread-1605332-1-1.html

复制代码

Avira

    2013/7/27 上午 06:53 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\95TAM12D\rutas-4x4-terres-ebre-tivissa[1].htm'
          包含病毒或有害的程式 'JS/Blacole.KH' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4f0b4715.qua' 名稱底下的隔離區目錄。.

    2013/7/27 上午 06:53 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        770
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/27 上午 06:52 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\95TAM12D\rutas-4x4-terres-ebre-tivissa[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.KH [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/27 上午 06:52 [Web Protection] 已停用 Web Protection
          服務已停用

    2013/7/27 上午 06:52 [Web Protection] 封鎖的網頁
          URL
          (http://www.hostaltivissa.com/blog/2012/06/11/rutas-4x4-terres-ebre-tivissa/)
          的評估結果為 惡意程式碼，而遭到封鎖。

fireold

1. http://bbs.kafan.cn/thread-1605336-1-1.html

复制代码

Avira

    2013/7/27 上午 07:15 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\hongsoonseng_com_sg[1].htm'
          包含病毒或有害的程式 'JS/Agent.480593' [virus]
          已採取動作：
          檔案會移動至 '54ffa298.qua' 名稱底下的隔離區目錄。.

    2013/7/27 上午 07:15 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        753
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/27 上午 07:15 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\hongsoonseng_com_sg[1].htm 中
          偵測到病毒或有害的程式 'JS/Agent.480593 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/27 上午 07:15 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\hongsoonseng_com_sg[1].htm 中
          偵測到病毒或有害的程式 'JS/Agent.480593 [virus]'
          執行的動作：拒絕存取

    2013/7/27 上午 07:15 [Web Protection] 發現惡意程式碼
          從 URL "http://hongsoonseng.com.sg/" 存取資料時，
          發現病毒或有害的程式 'JS/Agent.480593' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1605338-1-1.html

复制代码

Avira

    2013/7/27 上午 07:22 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\nav_2523tree[1].js'
          包含病毒或有害的程式 'JS/BlacoleRef.CL.140' [virus]
          已採取動作：
          檔案會移動至 '5479a6c7.qua' 名稱底下的隔離區目錄。.

    2013/7/27 上午 07:22 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\jspngfix[1].js'
          包含病毒或有害的程式 'JS/BlacoleRef.CL.140' [virus]
          已採取動作：
          檔案會移動至 '4ce48912.qua' 名稱底下的隔離區目錄。.

    2013/7/27 上午 07:22 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        765
          目錄數：        0
          惡意程式碼數：        2
          警告數：        0

    2013/7/27 上午 07:22 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\lanoy-medical_com[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.CL.140' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4c25bdf8.qua' 名稱底下的隔離區目錄。.

    2013/7/27 上午 07:22 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        754
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/27 上午 07:22 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\nav_2523tree[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CL.140 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/27 上午 07:22 [Web Protection] 發現惡意程式碼
          從 URL "http://lanoy-medical.com/nav_2523tree.js" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CL.140' [virus]。
          已採取動作：已略過

    2013/7/27 上午 07:22 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\nav_2523tree[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CL.140 [virus]'
          執行的動作：拒絕存取

    2013/7/27 上午 07:22 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\K1SHW7HQ\jspngfix[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CL.140 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/27 上午 07:22 [Web Protection] 發現惡意程式碼
          從 URL "http://lanoy-medical.com/wpscripts/wp_navbar_combob.js" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CL.140' [virus]。
          已採取動作：封鎖的檔案

    2013/7/27 上午 07:22 [Web Protection] 發現惡意程式碼
          從 URL "http://lanoy-medical.com/wpscripts/wp_navbar_textmenu.js" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CL.140' [virus]。
          已採取動作：封鎖的檔案

    2013/7/27 上午 07:22 [Web Protection] 發現惡意程式碼
          從 URL "http://lanoy-medical.com/nav_2522tree.js" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CL.140' [virus]。
          已採取動作：封鎖的檔案

    2013/7/27 上午 07:22 [Web Protection] 發現惡意程式碼
          從 URL "http://lanoy-medical.com/wpscripts/wp_navbar_menub.js" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CL.140' [virus]。
          已採取動作：封鎖的檔案

    2013/7/27 上午 07:22 [Web Protection] 發現惡意程式碼
          從 URL "http://lanoy-medical.com/wpscripts/jsNavBarFuncs.js" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CL.140' [virus]。
          已採取動作：封鎖的檔案

    2013/7/27 上午 07:22 [Web Protection] 發現惡意程式碼
          從 URL "http://lanoy-medical.com/wpscripts/globalnavtree.js" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CL.140' [virus]。
          已採取動作：封鎖的檔案

    2013/7/27 上午 07:22 [Web Protection] 發現惡意程式碼
          從 URL "http://lanoy-medical.com/wpscripts/jspngfix.js" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CL.140' [virus]。
          已採取動作：已略過

    2013/7/27 上午 07:22 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\lanoy-medical_com[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CL.140 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/27 上午 07:22 [Web Protection] 發現惡意程式碼
          從 URL "http://lanoy-medical.com/" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.CL.140' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1605340-1-1.html

复制代码

Avira

    2013/7/27 上午 07:30 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\flickr-badge[1].js'
          包含病毒或有害的程式 'JS/BlacoleRef.W.79' [virus]
          已採取動作：
          檔案會移動至 '1ec9d094.qua' 名稱底下的隔離區目錄。.

    2013/7/27 上午 07:30 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\sexeducational-n15-pene-e-vagina-le-avventure[1].
          htm'
          包含病毒或有害的程式 'JS/Agent.axqoua' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4ca1841f.qua' 名稱底下的隔離區目錄。.

    2013/7/27 上午 07:30 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        771
          目錄數：        0
          惡意程式碼數：        3
          警告數：        0

    2013/7/27 上午 07:30 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\95TAM12D\jquery[9].js'
          包含病毒或有害的程式 'JS/BlacoleRef.W.79' [virus]
          已採取動作：
          檔案會移動至 '78ca9eab.qua' 名稱底下的隔離區目錄。.

    2013/7/27 上午 07:29 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\95TAM12D\jquery[9].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.79 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/27 上午 07:29 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\95TAM12D\sexy-bookmarks-public.min[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.79 [virus]'
          執行的動作：拒絕存取

    2013/7/27 上午 07:29 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\95TAM12D\jquery[9].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.79 [virus]'
          執行的動作：拒絕存取

    2013/7/27 上午 07:29 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\flickr-badge[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.79 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/27 上午 07:29 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\9ZUBYBDE\shareaholic-perf.min[1].js 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.79 [virus]'
          執行的動作：拒絕存取

    2013/7/27 上午 07:29 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\sexeducational-n15-pene-e-vagina-le-avventure[1].
          htm 中
          偵測到病毒或有害的程式 'JS/Agent.axqoua [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/27 上午 07:29 [Web Protection] 已停用 Web Protection
          服務已停用

    2013/7/27 上午 07:29 [Web Protection] 封鎖的網頁
          URL (http://www.francescaferrara.net/2008/11/23/sexeducati=) 的評估結果為 惡意程式碼，而遭到封鎖。

fireold

1. http://bbs.kafan.cn/thread-1605342-1-1.html

复制代码

Avira

    2013/7/27 上午 07:38 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\index[2].htm'
          包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4c8289d3.qua' 名稱底下的隔離區目錄。.

    2013/7/27 上午 07:38 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        775
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/27 上午 07:38 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\index[2].htm 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/27 上午 07:37 [Web Protection] 發現惡意程式碼
          從 URL "http://www.hamburger-mailer.de/index.php?ref=3Dtogedd=" 存取資料時，
          發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1605343-1-1.html

复制代码

Avira

    2013/7/27 上午 07:46 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\iepngfix_tilebg[1].js'
          包含病毒或有害的程式 'JS/Blacole.DH.1' [virus]
          已採取動作：
          檔案會移動至 '5408aa03.qua' 名稱底下的隔離區目錄。.

    2013/7/27 上午 07:46 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        755
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/7/27 上午 07:46 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\iepngfix_tilebg[1].js 中
          偵測到病毒或有害的程式 'JS/Blacole.DH.1 [virus]'
          執行的動作：傳輸至掃描程式

    2013/7/27 上午 07:46 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\iepngfix_tilebg[1].js 中
          偵測到病毒或有害的程式 'JS/Blacole.DH.1 [virus]'
          執行的動作：拒絕存取

    2013/7/27 上午 07:46 [Web Protection] 發現惡意程式碼
          從 URL "http://www.gbwtronics.nl/iepngfix_tilebg.js" 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.DH.1' [virus]。
          已採取動作：已略過

    2013/7/27 上午 07:46 [Web Protection] 發現惡意程式碼
          從 URL "http://www.gbwtronics.nl/tabletten-onderdelen-12wx-c-=" 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.DH.2' [virus]。
          已採取動作：已略過