小紅傘力戰群魔（PK F-Secure IS）

fireold

stapi.trustinstaller.com/api/stamp/setup.exe?affiliateid=2084

avira

2015/6/6 上午 08:04 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\provided through Ads Med Network CPA.exe'
      包含病毒或有害的程式 'PUA/GetNow.Gen4 (Cloud)' [riskware]
      已採取動作：
      檔案會移動至 '50d19599.qua' 名稱底下的隔離區目錄!

2015/6/6 上午 08:04 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        991
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/6/6 上午 08:02 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\provided through Ads Med Network CPA.exe 中
      偵測到病毒或有害的程式 'PUA/GetNow.Gen4 (Cloud) [PUA/GetNow.Gen4]'
      執行的動作：拒絕存取

F-Secure IS

fireold

job-on-the-internet.ru/

avira miss




F-Secure IS

fireold

www.moastimmamond.hotbox.ru/otveti-po-olimpiade-po-literature.html

avira

2015/6/6 上午 09:12 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\otveti-p
      o-olimpiade-po-literature[1].htm'
      包含病毒或有害的程式 'JS/Redir.mob.4' [virus]
      已採取動作：
      檔案會移動至 '5165e49b.qua' 名稱底下的隔離區目錄!

2015/6/6 上午 09:12 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        883
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/6/6 上午 09:10 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\otveti-p
      o-olimpiade-po-literature[1].htm 中
      偵測到病毒或有害的程式 'JS/Redir.mob.4 [virus]'
      執行的動作：傳輸至掃描程式

2015/6/6 上午 09:10 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\otveti-p
      o-olimpiade-po-literature[1].htm 中
      偵測到病毒或有害的程式 'JS/Redir.mob.4 [virus]'
      執行的動作：拒絕存取

F-Secure IS

fireold

www.glamsmile.com.hk/Veener.html

avira

2015/6/6 下午 01:28 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\U7BTAE24\Veener[1
      ].htm'
      包含病毒或有害的程式 'VBS/Ramnit.abcd' [virus]
      已採取動作：
      檔案會移動至 '51af2481.qua' 名稱底下的隔離區目錄!

2015/6/6 下午 01:28 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        914
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/6/6 下午 01:24 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\U7BTAE24\Veener[1
      ].htm 中
      偵測到病毒或有害的程式 'VBS/Ramnit.abcd [virus]'
      執行的動作：傳輸至掃描程式

2015/6/6 下午 01:24 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\U7BTAE24\Veener[1
      ].htm 中
      偵測到病毒或有害的程式 'VBS/Ramnit.abcd [virus]'
      執行的動作：拒絕存取

F-Secure IS

fireold

www.halotechlighting.com/page/html/cert.php?page=1

avira

2015/6/6 下午 02:02 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\GE46EFQR\cert[1].
      htm'
      包含病毒或有害的程式 'VBS/Ramnit.483893' [virus]
      已採取動作：
      檔案會移動至 '50612c7c.qua' 名稱底下的隔離區目錄!

2015/6/6 下午 02:02 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        921
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/6/6 下午 01:59 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\GE46EFQR\cert[1].
      htm 中
      偵測到病毒或有害的程式 'VBS/Ramnit.483893 [virus]'
      執行的動作：傳輸至掃描程式

2015/6/6 下午 01:59 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\GE46EFQR\cert[1].
      htm 中
      偵測到病毒或有害的程式 'VBS/Ramnit.483893 [virus]'
      執行的動作：拒絕存取

F-Secure IS

fireold

hurtowniadruku.pl/wesja.pl/kosm.html

avira

2015/6/7 上午 07:44 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\scriptac
      ulous[2].js'
      包含病毒或有害的程式 'HTML/ExpKit.Gen5' [virus]
      已採取動作：
      檔案會移動至 '4b5d0680.qua' 名稱底下的隔離區目錄!

2015/6/7 上午 07:44 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\swfobjec
      t_modified[1].js'
      包含病毒或有害的程式 'HTML/ExpKit.Gen5' [virus]
      已採取動作：
      檔案會移動至 '53f62933.qua' 名稱底下的隔離區目錄!

2015/6/7 上午 07:44 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\prototyp
      e[2].js'
      包含病毒或有害的程式 'HTML/ExpKit.Gen5' [virus]
      已採取動作：
      檔案會移動至 '19055c77.qua' 名稱底下的隔離區目錄!

2015/6/7 上午 07:44 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        947
      目錄數：        0
      惡意程式碼數：        4
      警告數：        0

2015/6/7 上午 07:44 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\0QNZSW5X\lightbox
      [1].js'
      包含病毒或有害的程式 'HTML/ExpKit.Gen5' [virus]
      已採取動作：
      檔案會移動至 '7f0a13ac.qua' 名稱底下的隔離區目錄!

2015/6/7 上午 07:43 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\YUCNU4RO\kosm[1].
      htm'
      包含病毒或有害的程式 'HTML/Infected.WebPage.Gen3' [virus]
      已採取動作：
      檔案會移動至 '50d52b8c.qua' 名稱底下的隔離區目錄!

2015/6/7 上午 07:43 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        948
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/6/7 上午 07:40 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\prototyp
      e[2].js 中
      偵測到病毒或有害的程式 'HTML/ExpKit.Gen5 [virus]'
      執行的動作：傳輸至掃描程式

2015/6/7 上午 07:40 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\0QNZSW5X\lightbox
      [1].js 中
      偵測到病毒或有害的程式 'HTML/ExpKit.Gen5 [virus]'
      執行的動作：傳輸至掃描程式

2015/6/7 上午 07:40 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\swfobjec
      t_modified[1].js 中
      偵測到病毒或有害的程式 'HTML/ExpKit.Gen5 [virus]'
      執行的動作：傳輸至掃描程式

2015/6/7 上午 07:40 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\scriptac
      ulous[2].js 中
      偵測到病毒或有害的程式 'HTML/ExpKit.Gen5 [virus]'
      執行的動作：傳輸至掃描程式

2015/6/7 上午 07:40 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\0QNZSW5X\lightbox
      [1].js 中
      偵測到病毒或有害的程式 'HTML/ExpKit.Gen5 [virus]'
      執行的動作：拒絕存取

2015/6/7 上午 07:40 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\scriptac
      ulous[2].js 中
      偵測到病毒或有害的程式 'HTML/ExpKit.Gen5 [virus]'
      執行的動作：拒絕存取

2015/6/7 上午 07:40 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\prototyp
      e[2].js 中
      偵測到病毒或有害的程式 'HTML/ExpKit.Gen5 [virus]'
      執行的動作：拒絕存取

2015/6/7 上午 07:40 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\YUCNU4RO\kosm[1].
      htm 中
      偵測到病毒或有害的程式 'HTML/Infected.WebPage.Gen3 [virus]'
      執行的動作：傳輸至掃描程式

2015/6/7 上午 07:40 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\swfobjec
      t_modified[1].js 中
      偵測到病毒或有害的程式 'HTML/ExpKit.Gen5 [virus]'
      執行的動作：拒絕存取

2015/6/7 上午 07:40 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\YUCNU4RO\kosm[1].
      htm 中
      偵測到病毒或有害的程式 'HTML/Infected.WebPage.Gen3 [virus]'
      執行的動作：拒絕存取

F-Secure IS

fireold

https://raw.github.com/inquisb/shellcodeexec/master/windows/shellcodeexec.x32.exe

avira

2015/6/7 上午 08:03 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        968
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/6/7 上午 08:03 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\shellcodeexec.x32.exe'
      包含病毒或有害的程式 'TR/Crypt.XPACK.Gen7' [trojan]
      已採取動作：
      檔案會移動至 '53e82509.qua' 名稱底下的隔離區目錄!

2015/6/7 上午 08:00 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\shellcodeexec.x32.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.XPACK.Gen7 [trojan]'
      執行的動作：拒絕存取

2015/6/7 上午 08:00 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\shellcodeexec.x32.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.XPACK.Gen7 [trojan]'
      執行的動作：傳輸至掃描程式

F-Secure IS

fireold

files5.fastmirror7.net/tucows?tucows_software_id=218922

avira

2015/6/7 上午 08:15 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\diamondc
      sregistryprot-setup[1].exe'
      包含病毒或有害的程式 'PUA/DownloadAdmin.Gen' [riskware]
      已採取動作：
      檔案會移動至 '53f32142.qua' 名稱底下的隔離區目錄!

2015/6/7 上午 08:15 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        958
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/6/7 上午 08:13 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\diamondc
      sregistryprot-setup[1].exe 中
      偵測到病毒或有害的程式 'PUA/DownloadAdmin.Gen [riskware]'
      執行的動作：拒絕存取

2015/6/7 上午 08:13 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\diamondc
      sregistryprot-setup[1].exe 中
      偵測到病毒或有害的程式 'PUA/DownloadAdmin.Gen [riskware]'
      執行的動作：拒絕存取

2015/6/7 上午 08:12 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\diamondc
      sregistryprot-setup[1].exe 中
      偵測到病毒或有害的程式 'PUA/DownloadAdmin.Gen [riskware]'
      執行的動作：拒絕存取

2015/6/7 上午 08:12 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\diamondc
      sregistryprot-setup[1].exe 中
      偵測到病毒或有害的程式 'PUA/DownloadAdmin.Gen [riskware]'
      執行的動作：拒絕存取

2015/6/7 上午 08:12 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\diamondc
      sregistryprot-setup[1].exe 中
      偵測到病毒或有害的程式 'PUA/DownloadAdmin.Gen [riskware]'
      執行的動作：傳輸至掃描程式

F-Secure IS

fireold

pastebin.com/download.php?i=fyEWAgxe

avira
[mw_shl_code=css,true]掃描開始： 2015年6月7日  08:44

開始檔案掃描：

開始掃描 'C:\Users\vpn\Downloads\fyEWAgxe.txt'
C:\Users\vpn\Downloads\fyEWAgxe.txt
  [偵測]        包含 (有害的) BDS/Bladabindi.OH 後門程式的辨識模式

開始消毒：
C:\Users\vpn\Downloads\fyEWAgxe.txt
  [偵測]        包含 (有害的) BDS/Bladabindi.OH 後門程式的辨識模式
  [注意]        檔案會移動至 '501c368b.qua' 名稱底下的隔離區目錄!

[/mw_shl_code]


F-Secure IS miss

fireold

www.topraksu.com.tr/Index.html

avira

2015/6/7 上午 09:06 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\0QNZSW5X\Index[1]
      .htm'
      包含病毒或有害的程式 'JS/Expack.VU.1' [virus]
      已採取動作：
      檔案會移動至 '50b53d58.qua' 名稱底下的隔離區目錄!

2015/6/7 上午 09:06 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        971
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/6/7 上午 09:04 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\0QNZSW5X\Index[1]
      .htm 中
      偵測到病毒或有害的程式 'JS/Expack.VU.1 [virus]'
      執行的動作：傳輸至掃描程式

2015/6/7 上午 09:04 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\0QNZSW5X\Index[1]
      .htm 中
      偵測到病毒或有害的程式 'JS/Expack.VU.1 [virus]'
      執行的動作：拒絕存取

F-Secure IS