楼主: fireold
收起左侧

[分享] Avira 測試 毒网分析- 看 Avira 力戰群魔

  [复制链接]
fireold
 楼主| 发表于 2013-7-27 18:24:58 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1605603-1-1.html
复制代码
Avira

    2013/7/27 下午 06:21 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\95TAM12D\bread[1].htm'
          包含病毒或有害的程式 'JS/EXP.Redir.EL.8' [virus]
          已採取動作:
          檔案會移動至 '57943027.qua' 名稱底下的隔離區目錄。.

    2013/7/27 下午 06:21 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數:        769
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2013/7/27 下午 06:21 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\95TAM12D\bread[1].htm 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.8 [virus]'
          執行的動作:傳輸至掃描程式

    2013/7/27 下午 06:21 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\95TAM12D\bread[1].htm 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.8 [virus]'
          執行的動作:拒絕存取

    2013/7/27 下午 06:21 [Web Protection] 發現惡意程式碼
          從 URL "http://www.holsom.in/bread.html" 存取資料時,
          發現病毒或有害的程式 'JS/EXP.Redir.EL.8' [virus]。
          已採取動作:已略過
fireold
 楼主| 发表于 2013-7-28 06:33:32 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1605767-1-1.html
复制代码
Avira

    2013/7/28 上午 06:22 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數:        773
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2013/7/28 上午 06:22 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MQPF1KDL\aegeanscapes_com[1].htm'
          包含病毒或有害的程式 'JS/Expack.ado' [virus]
          已採取動作:
          檔案會移動至 '54cceacb.qua' 名稱底下的隔離區目錄。.

    2013/7/28 上午 06:22 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MQPF1KDL\aegeanscapes_com[1].htm 中
          偵測到病毒或有害的程式 'JS/Expack.ado [virus]'
          執行的動作:傳輸至掃描程式

    2013/7/28 上午 06:22 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MQPF1KDL\aegeanscapes_com[1].htm 中
          偵測到病毒或有害的程式 'JS/Expack.ado [virus]'
          執行的動作:拒絕存取

    2013/7/28 上午 06:22 [Web Protection] 發現惡意程式碼
          從 URL "http://www.aegeanscapes.com/" 存取資料時,
          發現病毒或有害的程式 'JS/Expack.ado' [virus]。
          已採取動作:已略過
fireold
 楼主| 发表于 2013-7-28 06:48:18 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1605776-1-1.html
复制代码
Avira

    2013/7/28 上午 06:41 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MQPF1KDL\kledingstart_be[1].htm'
          包含病毒或有害的程式 'JS/Blacole.EB.11' [virus]
          已採取動作:
          發生錯誤,檔案未刪除。錯誤識別碼:26003.
          檔案無法刪除!.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4cedc8a6.qua' 名稱底下的隔離區目錄。.

    2013/7/28 上午 06:41 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數:        769
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2013/7/28 上午 06:40 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MQPF1KDL\kledingstart_be[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.EB.11 [virus]'
          執行的動作:傳輸至掃描程式

    2013/7/28 上午 06:40 [Web Protection] 發現惡意程式碼
          從 URL "http://www.kledingstart.be/" 存取資料時,
          發現病毒或有害的程式 'JS/Blacole.EB.11' [virus]。
          已採取動作:已略過
fireold
 楼主| 发表于 2013-7-28 06:58:03 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1605778-1-1.html
复制代码
Avira

    2013/7/28 上午 06:53 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\E84PIVG0\index[2].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.29 [virus]'
          執行的動作:拒絕存取

    2013/7/28 上午 06:53 [Web Protection] 發現惡意程式碼
          從 URL "http://www.recipereflections.com/index.php?route=product/category" 存取資料時,
          發現病毒或有害的程式 'JS/BlacoleRef.CZ.29' [virus]。
          已採取動作:已略過
fireold
 楼主| 发表于 2013-7-28 07:12:10 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1605780-1-1.html
复制代码
Avira

    2013/7/28 上午 07:06 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\E84PIVG0\emailogistics_net[1].htm'
          包含病毒或有害的程式 'JS/Expack.VU.1' [virus]
          已採取動作:
          檔案會移動至 '54c5fe0f.qua' 名稱底下的隔離區目錄。.

    2013/7/28 上午 07:06 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數:        769
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2013/7/28 上午 07:06 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\E84PIVG0\emailogistics_net[1].htm 中
          偵測到病毒或有害的程式 'JS/Expack.VU.1 [virus]'
          執行的動作:傳輸至掃描程式

    2013/7/28 上午 07:05 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\E84PIVG0\emailogistics_net[1].htm 中
          偵測到病毒或有害的程式 'JS/Expack.VU.1 [virus]'
          執行的動作:拒絕存取

    2013/7/28 上午 07:05 [Web Protection] 發現惡意程式碼
          從 URL "http://emailogistics.net/" 存取資料時,
          發現病毒或有害的程式 'JS/Expack.VU.1' [virus]。
          已採取動作:已略過
fireold
 楼主| 发表于 2013-7-28 07:48:59 | 显示全部楼层
本帖最后由 fireold 于 2013-7-28 08:02 编辑
  1. http://bbs.kafan.cn/thread-1605785-1-1.html
复制代码
Avira

    2013/7/28 上午 07:41 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVPGMUFA\config[1].js'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作:
          檔案會移動至 '5577f6aa.qua' 名稱底下的隔離區目錄。.

    2013/7/28 上午 07:41 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數:        766
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2013/7/28 上午 07:41 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\tw70_com[1].htm'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作:
          檔案會移動至 '5415fb87.qua' 名稱底下的隔離區目錄。.

    2013/7/28 上午 07:41 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數:        766
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2013/7/28 上午 07:41 [Web Protection] 發現惡意程式碼
          從 URL "http://tw70.com/images/js/login.js" 存取資料時,
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作:封鎖的檔案

    2013/7/28 上午 07:41 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVPGMUFA\config[1].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作:傳輸至掃描程式

    2013/7/28 上午 07:41 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\AVPGMUFA\config[1].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作:拒絕存取

    2013/7/28 上午 07:41 [Web Protection] 發現惡意程式碼
          從 URL "http://tw70.com/data/config.js" 存取資料時,
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作:已略過

    2013/7/28 上午 07:41 [Web Protection] 封鎖的網頁
          URL (http://tw70.com/images/js/css.js) 的評估結果為 惡意程式碼,而遭到封鎖。

    2013/7/28 上午 07:41 [Web Protection] 封鎖的網頁
          URL (http://tw70.com/images/js/validator.js) 的評估結果為 惡意程式碼,而遭到封鎖。

    2013/7/28 上午 07:41 [Web Protection] 封鎖的網頁
          URL (http://tw70.com/images/js/common.js) 的評估結果為 惡意程式碼,而遭到封鎖。

    2013/7/28 上午 07:41 [Web Protection] 封鎖的網頁
          URL (http://tw70.com/images/js/jquery.min.js) 的評估結果為 惡意程式碼,而遭到封鎖。

    2013/7/28 上午 07:41 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\tw70_com[1].htm 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作:傳輸至掃描程式

    2013/7/28 上午 07:41 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\tw70_com[1].htm 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作:拒絕存取

    2013/7/28 上午 07:41 [Web Protection] 發現惡意程式碼
          從 URL "http://tw70.com/" 存取資料時,
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作:已略過
fireold
 楼主| 发表于 2013-7-28 08:01:51 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1605788-1-1.html
复制代码
Avira

    2013/7/28 上午 07:55 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\nl[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.W.274' [virus]
          已採取動作:
          檔案會移動至 '577cf3d9.qua' 名稱底下的隔離區目錄。.

    2013/7/28 上午 07:55 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數:        767
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2013/7/28 上午 07:55 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\nl[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.274 [virus]'
          執行的動作:傳輸至掃描程式

    2013/7/28 上午 07:55 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\nl[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.W.274 [virus]'
          執行的動作:拒絕存取

    2013/7/28 上午 07:55 [Web Protection] 發現惡意程式碼
          從 URL "http://www.euro-homes.com/nl/" 存取資料時,
          發現病毒或有害的程式 'JS/BlacoleRef.W.274' [virus]。
          已採取動作:已略過
fireold
 楼主| 发表于 2013-7-28 08:19:31 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1605795-1-1.html
复制代码
Avira

    2013/7/28 上午 08:16 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MQPF1KDL\tadokana_gr[1].htm'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作:
          檔案會移動至 '5486cebb.qua' 名稱底下的隔離區目錄。.

    2013/7/28 上午 08:16 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數:        766
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2013/7/28 上午 08:16 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MQPF1KDL\tadokana_gr[1].htm 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作:傳輸至掃描程式

    2013/7/28 上午 08:16 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\MQPF1KDL\tadokana_gr[1].htm 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作:拒絕存取

    2013/7/28 上午 08:16 [Web Protection] 發現惡意程式碼
          從 URL "http://tadokana.gr/" 存取資料時,
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作:已略過
fireold
 楼主| 发表于 2013-7-28 08:31:49 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1605797-1-1.html
复制代码

Avira

    2013/7/28 上午 08:27 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\E84PIVG0\fabmedia_de[1].htm'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作:
          檔案會移動至 '54edc592.qua' 名稱底下的隔離區目錄。.

    2013/7/28 上午 08:27 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數:        750
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2013/7/28 上午 08:27 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\E84PIVG0\fabmedia_de[1].htm 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作:傳輸至掃描程式

    2013/7/28 上午 08:27 [Web Protection] 封鎖的網頁
          URL (http://spendmetest.com/Services/count.php) 的評估結果為 惡意程式碼,而遭到封鎖。

    2013/7/28 上午 08:27 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\E84PIVG0\fabmedia_de[1].htm 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作:拒絕存取

    2013/7/28 上午 08:27 [Web Protection] 發現惡意程式碼
          從 URL "http://www.fabmedia.de/" 存取資料時,
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作:已略過
fireold
 楼主| 发表于 2013-7-28 08:47:22 | 显示全部楼层
  1. http://bbs.kafan.cn/thread-1605801-1-1.html
复制代码
Avira

    2013/7/28 上午 08:38 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\pisalex_it[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.DD.21' [virus]
          已採取動作:
          檔案會移動至 '5431c88b.qua' 名稱底下的隔離區目錄。.

    2013/7/28 上午 08:38 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數:        751
          目錄數:        0
          惡意程式碼數:        1
          警告數:        0

    2013/7/28 上午 08:38 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\pisalex_it[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.DD.21 [virus]'
          執行的動作:傳輸至掃描程式

    2013/7/28 上午 08:38 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\pisalex_it[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.DD.21 [virus]'
          執行的動作:拒絕存取

    2013/7/28 上午 08:38 [Web Protection] 發現惡意程式碼
          從 URL "http://www.pisalex.it/" 存取資料時,
          發現病毒或有害的程式 'JS/BlacoleRef.DD.21' [virus]。
          已採取動作:已略過
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-26 02:05 , Processed in 0.098624 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表