F-Secure IS力戰群魔（PK小紅傘）

solstice1988

F-Secure IS好多都是提示封锁有害网站，但是为什么封锁不知道。红伞也有不少，不过也有很多是给出了详细原因的。

fireold

應是F-Secure依據其資料庫的比對，而封鎖可疑網址，所以有些出現封鎖有害網址頁面時，點擊「允許網站」時，卻什麼事都沒發生…

fireold

http://3years.lethanon.net

F-Secure IS
  


avira

2015/1/21 下午 04:40 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\1M1TY9MB\UEDZ61T3
      .htm'
      包含病毒或有害的程式 'HTML/Script.B' [virus]
      已採取動作：
      檔案會移動至 '5083c475.qua' 名稱底下的隔離區目錄!

2015/1/21 下午 04:40 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        993
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/1/21 下午 04:38 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\1M1TY9MB\UEDZ61T3
      .htm 中
      偵測到病毒或有害的程式 'HTML/Script.B [virus]'
      執行的動作：傳輸至掃描程式

2015/1/21 下午 04:38 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\1M1TY9MB\UEDZ61T3
      .htm 中
      偵測到病毒或有害的程式 'HTML/Script.B [virus]'
      執行的動作：拒絕存取

2015/1/21 下午 04:38 [Web Protection] 發現惡意程式碼
      從 URL "http://3years.lethanon.net/" 存取資料時，
      發現病毒或有害的程式 'HTML/Script.B' [virus]。
      已採取動作：已略過

paul_guo

solstice1988 发表于 2015-1-21 13:16
F-Secure IS好多都是提示封锁有害网站，但是为什么封锁不知道。红伞也有不少，不过也有很多是给出了 ...

确实是，封锁

coolcfan

TL;DR

有个总结就好了。。。

fireold

http://www.bolsoseco.com

F-Secure IS
  


avira

2015/1/22 上午 07:56 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\2O42QIB3
      .htm'
      包含病毒或有害的程式 'HEUR/Infected.WebPage.Gen' [heuristic]
      已採取動作：
      檔案會移動至 '516b9216.qua' 名稱底下的隔離區目錄!

2015/1/22 上午 07:56 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        992
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/1/22 上午 07:54 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\2O42QIB3
      .htm 中
      偵測到病毒或有害的程式 'HEUR/Infected.WebPage.Gen [heuristic]'
      執行的動作：傳輸至掃描程式

2015/1/22 上午 07:54 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\2O42QIB3
      .htm 中
      偵測到病毒或有害的程式 'HEUR/Infected.WebPage.Gen [heuristic]'
      執行的動作：拒絕存取

2015/1/22 上午 07:54 [Web Protection] 發現惡意程式碼
      從 URL "http://www.bolsoseco.com/" 存取資料時，
      發現病毒或有害的程式 'HEUR/Infected.WebPage.Gen' [heuristic]。
      已採取動作：已略過

fireold

http://1421841130.shiyanjipeijian.com/

F-Secure IS
  


avira
  

fireold

http://1960-mercury-montclair1025.blogspot.kr/

F-Secure IS
  


avira

2015/1/22 下午 03:23 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\G2UOXVFW
      .htm'
      包含病毒或有害的程式 'JS/iFrame.bbk' [virus]
      已採取動作：
      檔案會移動至 '5012c775.qua' 名稱底下的隔離區目錄!

2015/1/22 下午 03:23 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        989
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/1/22 下午 03:22 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\G2UOXVFW
      .htm 中
      偵測到病毒或有害的程式 'JS/iFrame.bbk [virus]'
      執行的動作：傳輸至掃描程式

2015/1/22 下午 03:22[Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\G2UOXVFW
      .htm 中
      偵測到病毒或有害的程式 'JS/iFrame.bbk [virus]'
      執行的動作：拒絕存取

2015/1/22 下午 03:22 [Web Protection] 發現惡意程式碼
      從 URL "http://1960-mercury-montclair1025.blogspot.kr/" 存取資料時，
      發現病毒或有害的程式 'JS/iFrame.bbk' [virus]。
      已採取動作：已略過

fireold

http://k.sdtsm.com

F-Secure IS
  


avira
  

fireold

http://17janvier.renneslechateau-fr.com/

F-Secure IS   miss
  


avira

2015/1/22 下午 04:23 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\MYI3DRJL
      .htm'
      包含病毒或有害的程式 'HEUR/Infected.WebPage.Gen' [heuristic]
      已採取動作：
      檔案會移動至 '53281ced.qua' 名稱底下的隔離區目錄!

2015/1/22 下午 04:23 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        980
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/1/22 下午 04:20 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\MYI3DRJL
      .htm 中
      偵測到病毒或有害的程式 'HEUR/Infected.WebPage.Gen [heuristic]'
      執行的動作：傳輸至掃描程式

2015/1/22 下午 04:20 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\MYI3DRJL
      .htm 中
      偵測到病毒或有害的程式 'HEUR/Infected.WebPage.Gen [heuristic]'
      執行的動作：拒絕存取

2015/1/22 下午 04:20 [Web Protection] 發現惡意程式碼
      從 URL "http://17janvier.renneslechateau-fr.com/" 存取資料時，
      發現病毒或有害的程式 'HEUR/Infected.WebPage.Gen' [heuristic]。
      已採取動作：已略過