F-Secure IS力戰群魔（PK小紅傘）

fireold

dl.pocodoctor.com/n/3.2.122/14245705/mod%20truck%20unicorn%20u730.exe

F-Secure IS



avira
   

fireold

lllzqtx3gz.lontent.com/2014/11/8/rtLLlZQTX0.exe

F-Secure IS
  


avira

2015/2/26 下午 03:52 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        892
      目錄數：        0
      惡意程式碼數：        0
      警告數：        0

2015/2/26 下午 03:51 [Web Protection] 發現惡意程式碼
      從 URL "http://lllzqtx3gz.lontent.com/2014/11/8/rtLLlZQTX0.exe" 存取資料時，
      發現病毒或有害的程式 'ADWARE/iBryte.jlsd' [adware]。
      已採取動作：封鎖的檔案

2015/2/26 下午 03:51 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\rtLLlZQT
      X0[1].exe 中
      偵測到病毒或有害的程式 'ADWARE/iBryte.jlsd [adware]'
      執行的動作：拒絕存取

fireold

http://bluefile.biz/files/00f86b9dacb0a22c9c7c377bfbe10de9281088.exe

F-Secure IS



avira

fireold

givemeclip.com/n/13542588/Gratisvollversion.exe

F-Secure IS



avira

fireold

http://paduacomercial.com.br

F-Secure IS



avira

2015/2/27 上午 08:07 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\F6FJ7O7Y
      .htm'
      包含病毒或有害的程式 'JS/iFrame.EB.107' [virus]
      已採取動作：
      檔案會移動至 '50181be7.qua' 名稱底下的隔離區目錄!

2015/2/27 上午 08:07 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        869
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/2/27 上午 08:04 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\F6FJ7O7Y
      .htm 中
      偵測到病毒或有害的程式 'JS/iFrame.EB.107 [virus]'
      執行的動作：傳輸至掃描程式

2015/2/27 上午 08:04 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\F6FJ7O7Y
      .htm 中
      偵測到病毒或有害的程式 'JS/iFrame.EB.107 [virus]'
      執行的動作：拒絕存取

2015/2/27 上午 08:04 [Web Protection] 發現惡意程式碼
      從 URL "http://paduacomercial.com.br/" 存取資料時，
      發現病毒或有害的程式 'JS/iFrame.EB.107' [virus]。
      已採取動作：已略過

2015/2/27 上午 08:04 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\0QNZSW5X\1M6QQLEK
      .htm 中
      偵測到病毒或有害的程式 'JS/iFrame.EB.107 [virus]'
      執行的動作：拒絕存取

2015/2/27 上午 08:03 [Web Protection] 發現惡意程式碼
      從 URL "http://paduacomercial.com.br/" 存取資料時，
      發現病毒或有害的程式 'JS/iFrame.EB.107' [virus]。
      已採取動作：已略過

fireold

http://616book.com

F-Secure IS



avira

2015/2/27 上午 08:30 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\GE46EFQR\app[1].h
      tm'
      包含病毒或有害的程式 'HTML/Iframe.Virut.CE' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作.
      檔案會移動至 '48693830.qua' 名稱底下的隔離區目錄!

2015/2/27 上午 08:30 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        888
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/2/27 上午 08:29 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\GE46EFQR\app[1].h
      tm 中
      偵測到病毒或有害的程式 'HTML/Iframe.Virut.CE [virus]'
      執行的動作：傳輸至掃描程式

2015/2/27 上午 08:29 [Web Protection] 發現惡意程式碼
      從 URL "http://www.616book.com/app.php" 存取資料時，
      發現病毒或有害的程式 'HTML/Iframe.Virut.CE' [virus]。
      已採取動作：已略過

2015/2/27 上午 08:28 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\app[1].h
      tm 中
      偵測到病毒或有害的程式 'HTML/Iframe.Virut.CE [virus]'
      執行的動作：拒絕存取

2015/2/27 上午 08:28 [Web Protection] 發現惡意程式碼
      從 URL "http://www.616book.com/app.php" 存取資料時，
      發現病毒或有害的程式 'HTML/Iframe.Virut.CE' [virus]。
      已採取動作：已略過

fireold

http://5i9.com.cn

F-Secure IS



avira

2015/2/27 上午 08:48 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\VYVC0QSY
      .htm'
      包含病毒或有害的程式 'VBS/Ramnit.483893' [virus]
      已採取動作：
      檔案會移動至 '50f41d82.qua' 名稱底下的隔離區目錄!

2015/2/27 上午 08:48 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        892
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/2/27 上午 08:48 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\VYVC0QSY
      .htm 中
      偵測到病毒或有害的程式 'VBS/Ramnit.483893 [virus]'
      執行的動作：傳輸至掃描程式

2015/2/27 上午 08:47 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\VYVC0QSY
      .htm 中
      偵測到病毒或有害的程式 'VBS/Ramnit.483893 [virus]'
      執行的動作：拒絕存取

2015/2/27 上午 08:47 [Web Protection] 發現惡意程式碼
      從 URL "http://5i9.com.cn/" 存取資料時，
      發現病毒或有害的程式 'VBS/Ramnit.483893' [virus]。
      已採取動作：已略過

wae

设个统计吧，这么多看了头晕啊。

fireold

http://5a8www.peoplepaxy.com

F-Secure IS



avira

2015/2/27 上午 09:02 [Web Protection] 發現惡意程式碼
      從 URL "http://5a8www.peoplepaxy.com/" 存取資料時，
      發現病毒或有害的程式 'HTML/Iframe.Virut.CE' [virus]。
      已採取動作：封鎖的檔案

2015/2/27 上午 09:01 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\0POD56ZZ
      .htm 中
      偵測到病毒或有害的程式 'HTML/Iframe.Virut.CE [virus]'
      執行的動作：拒絕存取

2015/2/27 上午 09:01 [Web Protection] 發現惡意程式碼
      從 URL "http://5a8www.peoplepaxy.com/" 存取資料時，
      發現病毒或有害的程式 'HTML/Iframe.Virut.CE' [virus]。
      已採取動作：已略過

2015/2/27 上午 08:59 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\VMEHL10H\YWG8CS8R
      .htm 中
      偵測到病毒或有害的程式 'HTML/Iframe.Virut.CE [virus]'
      執行的動作：拒絕存取

2015/2/27 上午 08:59 [Web Protection] 發現惡意程式碼
      從 URL "http://5a8www.peoplepaxy.com/" 存取資料時，
      發現病毒或有害的程式 'HTML/Iframe.Virut.CE' [virus]。
      已採取動作：已略過

fireold

wae 发表于 2015-2-27 09:09
设个统计吧，这么多看了头晕啊。

首頁就有統計…