F-Secure IS力戰群魔（PK小紅傘）

fireold

spaintravelbiz.com/dhl_paket_de_DE/dhl_paket_de_DE_26401756290104624513.zip

F-Secure IS



avira

fireold

www.tradingdirects.co.uk/Shipping2015.exe

F-Secure IS
  


avira

2015/3/11 上午 08:46 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\U7BTAE24\Shipping
      2015[1].exe'
      包含病毒或有害的程式 'TR/Dropper.MSIL.129342' [trojan]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作.
      檔案會移動至 '49731561.qua' 名稱底下的隔離區目錄!

2015/3/11 上午 08:46 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        883
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/3/11 上午 08:44 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\U7BTAE24\Shipping
      2015[1].exe 中
      偵測到病毒或有害的程式 'TR/Dropper.MSIL.129342 [trojan]'
      執行的動作：傳輸至掃描程式

2015/3/11 上午 08:44 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\U7BTAE24\Shipping
      2015[1].exe 中
      偵測到病毒或有害的程式 'TR/Dropper.MSIL.129342 [trojan]'
      執行的動作：拒絕存取

2015/3/11 上午 08:44 [Web Protection] 封鎖的網頁
      URL (http://www.tradingdirects.co.uk/Shipping2015.exe) 的評估結果為 惡意程式碼，而遭到封鎖.

fireold

dl.pocolegion.com/n/13745433/jzip.exe

F-Secure IS
  

  


avira

2015/3/11 上午 09:04 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        904
      目錄數：        0
      惡意程式碼數：        0
      警告數：        0

2015/3/11 上午 09:00 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\jzip[1].
      exe 中
      偵測到病毒或有害的程式 'PUA/Solimba.Gen4 [riskware]'
      執行的動作：拒絕存取

fireold

dl.desk1992get.com/n/15666472/SpeedFan.exe

F-Secure IS


avira

2015/3/11 上午 09:11 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        918
      目錄數：        0
      惡意程式碼數：        0
      警告數：        0

2015/3/11 上午 09:11 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\0QNZSW5X\jzip[1].
      exe 中
      偵測到病毒或有害的程式 'PUA/Solimba.Gen4 [riskware]'
      執行的動作：拒絕存取

fireold

http://dreamit.mn

F-Secure IS



avira

2015/3/11 上午 09:23 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\0QNZSW5X\HNAUIW42
      .htm'
      包含病毒或有害的程式 'HEUR/Infected.WebPage.Gen' [heuristic]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作.
      檔案會移動至 '48cc219c.qua' 名稱底下的隔離區目錄!

2015/3/11 上午 09:23 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        897
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/3/11 上午 09:23 [Web Protection] 發現惡意程式碼
      從 URL "http://dreamit.mn/" 存取資料時，
      發現病毒或有害的程式 'HEUR/Infected.WebPage.Gen' [heuristic]。
      已採取動作：封鎖的檔案

2015/3/11 上午 09:22 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\0QNZSW5X\HNAUIW42
      .htm 中
      偵測到病毒或有害的程式 'HEUR/Infected.WebPage.Gen [heuristic]'
      執行的動作：傳輸至掃描程式

2015/3/11 上午 09:22 [Web Protection] 發現惡意程式碼
      從 URL "http://dreamit.mn/" 存取資料時，
      發現病毒或有害的程式 'HEUR/Infected.WebPage.Gen' [heuristic]。
      已採取動作：已略過

fireold

http://bankreporewards.com

F-Secure IS



avira

2015/3/11 上午 09:33 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\DS6R1SC7
      .htm'
      包含病毒或有害的程式 'HEUR/Infected.WebPage.Gen' [heuristic]
      已採取動作：
      檔案會移動至 '50653fbd.qua' 名稱底下的隔離區目錄!

2015/3/11 上午 09:33 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        913
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/3/11 上午 09:32 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\DS6R1SC7
      .htm 中
      偵測到病毒或有害的程式 'HEUR/Infected.WebPage.Gen [heuristic]'
      執行的動作：傳輸至掃描程式

2015/3/11 上午 09:32 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\DS6R1SC7
      .htm 中
      偵測到病毒或有害的程式 'HEUR/Infected.WebPage.Gen [heuristic]'
      執行的動作：拒絕存取

2015/3/11 上午 09:32 [Web Protection] 發現惡意程式碼
      從 URL "http://bankreporewards.com/" 存取資料時，
      發現病毒或有害的程式 'HEUR/Infected.WebPage.Gen' [heuristic]。
      已採取動作：已略過

fireold

http://axis-online.pl

F-Secure IS
  


avira

2015/3/11 上午 10:19 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\8VIO3EY9\2U24SG73
      .htm'
      包含病毒或有害的程式 'JS/Redirector.NT.106' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作.
      檔案會移動至 '485120d7.qua' 名稱底下的隔離區目錄!

2015/3/11 上午 10:19 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        933
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/3/11 上午 10:15 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\8VIO3EY9\2U24SG73
      .htm 中
      偵測到病毒或有害的程式 'JS/Redirector.NT.106 [virus]'
      執行的動作：傳輸至掃描程式

2015/3/11 上午 10:15 [Web Protection] 發現惡意程式碼
      從 URL "http://axis-online.pl/" 存取資料時，
      發現病毒或有害的程式 'JS/Redirector.NT.106' [virus]。
      已採取動作：已略過

2015/3/11 上午 10:14 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\YUCNU4RO\REXOI20A
      .htm 中
      偵測到病毒或有害的程式 'JS/Redirector.NT.106 [virus]'
      執行的動作：拒絕存取

2015/3/11 上午 10:14 [Web Protection] 發現惡意程式碼
      從 URL "http://axis-online.pl/" 存取資料時，
      發現病毒或有害的程式 'JS/Redirector.NT.106' [virus]。
      已採取動作：已略過

天蓝色的忧伤

fireold 发表于 2015-3-11 08:16
F-Secure IS

终于看到了一条启发+云引擎报毒的了

fireold

loft2126.dedicatedpanel.com/vvv.exe

F-Secure IS



avira

2015/3/12 上午 07:52 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        906
      目錄數：        0
      惡意程式碼數：        0
      警告數：        0

2015/3/12 上午 07:51 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\1M1TY9MB\vvv[1].e
      xe 中
      偵測到病毒或有害的程式 'TR/Carberp.B.28 [trojan]'
      執行的動作：拒絕存取

2015/3/12 上午 07:51 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\1M1TY9MB\vvv[1].e
      xe 中
      偵測到病毒或有害的程式 'TR/Carberp.B.28 [trojan]'
      執行的動作：傳輸至掃描程式

fireold

givemejot.com/n/13104324/Picsart.exe

F-Secure IS



avira

2015/3/12 上午 08:04 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        918
      目錄數：        0
      惡意程式碼數：        0
      警告數：        1

2015/3/12 上午 08:01 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\8VIO3EY9\Picsart[
      1].exe 中
      偵測到病毒或有害的程式 'PUA/Solimba.Gen4 [riskware]'
      執行的動作：拒絕存取