Avira 測試 毒网分析- 看 Avira 力戰群魔

fireold

1. http://bbs.kafan.cn/thread-1612176-1-1.html

复制代码

Avira

    2013/8/11 下午 03:32 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\FancyZoom[1].js'
          包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
          已採取動作：
          檔案會移動至 '54c59a5b.qua' 名稱底下的隔離區目錄。.

    2013/8/11 下午 03:32 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\FancyZoomHTML[1].js'
          包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
          已採取動作：
          檔案會移動至 '4c52b5fc.qua' 名稱底下的隔離區目錄。.

    2013/8/11 下午 03:32 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        799
          目錄數：        0
          惡意程式碼數：        2
          警告數：        0

    2013/8/11 下午 03:32 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\handmade[1].htm'
          包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
          已採取動作：
          檔案會移動至 '54bf9f91.qua' 名稱底下的隔離區目錄。.

    2013/8/11 下午 03:32 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        797
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/8/11 下午 03:31 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\FancyZoom[1].js 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作：傳輸至掃描程式

    2013/8/11 下午 03:31 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\FancyZoomHTML[1].js 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作：拒絕存取

    2013/8/11 下午 03:31 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\FancyZoom[1].js 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作：拒絕存取

    2013/8/11 下午 03:31 [Web Protection] 發現惡意程式碼
          從 URL "http://www.art27.co.uk/lib/j/FancyZoom.js" 存取資料時，
          發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
          已採取動作：已略過

    2013/8/11 下午 03:31 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\5TH1K21Z\FancyZoomHTML[1].js 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作：傳輸至掃描程式

    2013/8/11 下午 03:31 [Web Protection] 發現惡意程式碼
          從 URL "http://www.art27.co.uk/lib/j/FancyZoomHTML.js" 存取資料時，
          發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
          已採取動作：已略過

    2013/8/11 下午 03:31 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\handmade[1].htm 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作：傳輸至掃描程式

    2013/8/11 下午 03:31 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\handmade[1].htm 中
          偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
          執行的動作：拒絕存取

    2013/8/11 下午 03:31 [Web Protection] 發現惡意程式碼
          從 URL "http://www.art27.co.uk/handmade.html" 存取資料時，
          發現病毒或有害的程式 'HTML/TwitScroll.B' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1612192-1-1.html

复制代码

Avira

    2013/8/11 下午 04:01 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        793
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/8/11 下午 04:01 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\view[1].htm'
          包含病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]
          已採取動作：
          檔案會移動至 '5572e7db.qua' 名稱底下的隔離區目錄。.

    2013/8/11 下午 04:00 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\view[1].htm 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
          執行的動作：傳輸至掃描程式

    2013/8/11 下午 04:00 [Safe Browsing] 封鎖的網頁
          Safe Browsing 封鎖了網頁 http://nangoku-m.kikirara.jp/m/count.php。此網頁因 色情 而封鎖。使用者
          vardon 有存取此網頁。

    2013/8/11 下午 04:00 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\view[1].htm 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
          執行的動作：拒絕存取

    2013/8/11 下午 04:00 [Web Protection] 發現惡意程式碼
          從 URL "http://lilmod.ba-inter.net/user/view.php?id=2692" 存取資料時，
          發現病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1612194-1-1.html

复制代码

Avira

    2013/8/11 下午 04:20 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\rollover[1].js'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作：
          檔案會移動至 '5446e6b1.qua' 名稱底下的隔離區目錄。.

    2013/8/11 下午 04:20 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        784
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/8/11 下午 04:20 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\rollover[1].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：傳輸至掃描程式

    2013/8/11 下午 04:20 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\rollover[1].js 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：拒絕存取

    2013/8/11 下午 04:19 [Web Protection] 已停用 Web Protection
          服務已停用

fireold

1. http://bbs.kafan.cn/thread-1612198-1-1.html

复制代码

Avira

    2013/8/11 下午 04:33 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\dogpackshirt[1].htm'
          包含病毒或有害的程式 'JS/Expack.CM.4' [virus]
          已採取動作：
          檔案會移動至 '54c6e234.qua' 名稱底下的隔離區目錄。.

    2013/8/11 下午 04:33 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        836
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/8/11 下午 04:33 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\dogpackshirt[1].htm 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：傳輸至掃描程式

    2013/8/11 下午 04:33 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\dogpackshirt[1].htm 中
          偵測到病毒或有害的程式 'JS/Expack.CM.4 [virus]'
          執行的動作：拒絕存取

    2013/8/11 下午 04:33 [Web Protection] 發現惡意程式碼
          從 URL "http://www.peakbagger-paul.com/memorabilia/life/dogpackshirt.htm" 存取資料時，
          發現病毒或有害的程式 'JS/Expack.CM.4' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1612244-1-1.html

复制代码

Avira

    2013/8/11 下午 06:36 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Content.IE5\C2607DCY\favicon[1].htm'
          包含病毒或有害的程式 'JS/Blacole.DH.1' [virus]
          已採取動作：
          檔案會移動至 '5564c981.qua' 名稱底下的隔離區目錄。.

    2013/8/11 下午 06:36 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        822
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/8/11 下午 06:36 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\blog[1].htm'
          包含病毒或有害的程式 'JS/Blacole.DH.2' [virus]
          已採取動作：
          檔案會移動至 '5563c683.qua' 名稱底下的隔離區目錄。.

    2013/8/11 下午 06:36 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        822
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/8/11 下午 06:35 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Content.IE5\C2607DCY\favicon[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.DH.1 [virus]'
          執行的動作：傳輸至掃描程式

    2013/8/11 下午 06:35 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Content.IE5\C2607DCY\favicon[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.DH.1 [virus]'
          執行的動作：拒絕存取

    2013/8/11 下午 06:35 [Web Protection] 發現惡意程式碼
          從 URL "http://dunseith.net/favicon.ico" 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.DH.1' [virus]。
          已採取動作：已略過

    2013/8/11 下午 06:35 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\blog[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.DH.2 [virus]'
          執行的動作：傳輸至掃描程式

    2013/8/11 下午 06:35 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\blog[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.DH.2 [virus]'
          執行的動作：拒絕存取

    2013/8/11 下午 06:35 [Web Protection] 已停用 Web Protection
          服務已停用

    2013/8/11 下午 06:35 [Web Protection] 封鎖的網頁
          URL (http://dunseith.net/blog/?p=261) 的評估結果為 惡意程式碼，而遭到封鎖。

fireold

1. http://bbs.kafan.cn/thread-1612248-1-1.html

复制代码

Avira

    2013/8/11 下午 06:45 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\severnye-pryaniki-recept-6d[1].html'
          包含病毒或有害的程式 'JS/Blacole.EB.11' [virus]
          已採取動作：
          檔案會移動至 '558cc824.qua' 名稱底下的隔離區目錄。.

    2013/8/11 下午 06:45 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        817
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/8/11 下午 06:44 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\severnye-pryaniki-recept-6d[1].html 中
          偵測到病毒或有害的程式 'JS/Blacole.EB.11 [virus]'
          執行的動作：傳輸至掃描程式

    2013/8/11 下午 06:44 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\severnye-pryaniki-recept-6d[1].html 中
          偵測到病毒或有害的程式 'JS/Blacole.EB.11 [virus]'
          執行的動作：拒絕存取

    2013/8/11 下午 06:44 [Web Protection] 發現惡意程式碼
          從 URL "http://coinway.ru/way/rss/severnye-pryaniki-recept-6d.html" 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.EB.11' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1612252-1-1.html

复制代码

Avira

    2013/8/11 下午 07:00 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\jaworzno[1].htm'
          包含病毒或有害的程式 'JS/Blacole.EB.11' [virus]
          已採取動作：
          發生錯誤，檔案未刪除。錯誤識別碼：26003.
          檔案無法刪除！.
          嘗試使用 ARK 程式庫執行動作。.
          檔案會移動至 '4d7ae9f2.qua' 名稱底下的隔離區目錄。.

    2013/8/11 下午 07:00 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        800
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/8/11 下午 07:00 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\jaworzno[1].htm 中
          偵測到病毒或有害的程式 'JS/Blacole.EB.11 [virus]'
          執行的動作：傳輸至掃描程式

    2013/8/11 下午 07:00 [Web Protection] 發現惡意程式碼
          從 URL "http://www.witamy.kotlytlokowe.warszawa.pl/tag/jaworzno/" 存取資料時，
          發現病毒或有害的程式 'JS/Blacole.EB.11' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1612254-1-1.html

复制代码

Ariva

    2013/8/11 下午 07:10 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\mynewscorner_com[1].htm'
          包含病毒或有害的程式 'JS/EXP.Redir.EL.10' [virus]
          已採取動作：
          檔案會移動至 '5511decf.qua' 名稱底下的隔離區目錄。.

    2013/8/11 下午 07:10 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        802
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/8/11 下午 07:10 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\mynewscorner_com[1].htm 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.10 [virus]'
          執行的動作：傳輸至掃描程式

    2013/8/11 下午 07:10 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\UL724GWW\mynewscorner_com[1].htm 中
          偵測到病毒或有害的程式 'JS/EXP.Redir.EL.10 [virus]'
          執行的動作：拒絕存取

    2013/8/11 下午 07:10 [Web Protection] 已停用 Web Protection
          服務已停用

    2013/8/11 下午 07:09 [Web Protection] 封鎖的網頁
          URL (http://www.mynewscorner.com/?p=508) 的評估結果為 惡意程式碼，而遭到封鎖。

fireold

1. http://bbs.kafan.cn/thread-1612258-1-1.html

复制代码

Avira

    2013/8/11 下午 07:21 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\atletizm-dunya-sampiyonasi[1].htm'
          包含病毒或有害的程式 'JS/BlacoleRef.DD.20' [virus]
          已採取動作：
          檔案會移動至 '54c5da6e.qua' 名稱底下的隔離區目錄。.

    2013/8/11 下午 07:21 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        791
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/8/11 下午 07:20 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\atletizm-dunya-sampiyonasi[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.DD.20 [virus]'
          執行的動作：傳輸至掃描程式

    2013/8/11 下午 07:20 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\Q4CFJPIR\atletizm-dunya-sampiyonasi[1].htm 中
          偵測到病毒或有害的程式 'JS/BlacoleRef.DD.20 [virus]'
          執行的動作：拒絕存取

    2013/8/11 下午 07:20 [Web Protection] 發現惡意程式碼
          從 URL "http://www.ensonsporhaberleri.com/tag/atletizm-dunya-sampiyonasi/" 存取資料時，
          發現病毒或有害的程式 'JS/BlacoleRef.DD.20' [virus]。
          已採取動作：已略過

fireold

1. http://bbs.kafan.cn/thread-1612261-1-1.html

复制代码

Avira

    2013/8/11 下午 07:28 [System Scanner] 發現惡意程式碼
          檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\tk_page_3[1].htm'
          包含病毒或有害的程式 'JS/iFrame.kpl' [virus]
          已採取動作：
          檔案會移動至 '548cd655.qua' 名稱底下的隔離區目錄。.

    2013/8/11 下午 07:28 [System Scanner] 掃描
          掃描結束 [已完成全部的掃描。]。
          檔案數：        791
          目錄數：        0
          惡意程式碼數：        1
          警告數：        0

    2013/8/11 下午 07:28 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\tk_page_3[1].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.kpl [virus]'
          執行的動作：傳輸至掃描程式

    2013/8/11 下午 07:28 [Real-Time Protection] 發現惡意程式碼
          在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
          Files\Low\Content.IE5\VUGD722P\tk_page_3[1].htm 中
          偵測到病毒或有害的程式 'JS/iFrame.kpl [virus]'
          執行的動作：拒絕存取

    2013/8/11 下午 07:28 [Web Protection] 發現惡意程式碼
          從 URL "http://www.grafstar.com/tk/tk_page_3.html" 存取資料時，
          發現病毒或有害的程式 'JS/iFrame.kpl' [virus]。
          已採取動作：已略過