小紅傘力戰群魔（PK F-Secure IS）

fireold

dl.yac-tech.com/download/official/yet_another_cleaner_sk_3994111.exe

avira 雙擊

2015/4/18 下午 02:40 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\yet_another_cleaner_sk_3994111.exe'
      包含病毒或有害的程式 'APPL/Elex.CC (Cloud)' [program]
      已採取動作：
      檔案會移動至 '56c65ee0.qua' 名稱底下的隔離區目錄!

2015/4/18 下午 02:40 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        976
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/4/18 下午 02:37 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\yet_another_cleaner_sk_3994111.exe 中
      偵測到病毒或有害的程式 'APPL/Elex.CC (Cloud) [APPL/Elex.CC]'
      執行的動作：拒絕存取

2015/4/18 下午 02:37 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\yet_another_cleaner_sk_3994111.exe 中
      偵測到病毒或有害的程式 'APPL/Elex.CC (Cloud) [APPL/Elex.CC]'
      執行的動作：拒絕存取

2015/4/18 下午 02:36 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\yet_another_cleaner_sk_3994111.exe 中
      偵測到病毒或有害的程式 'APPL/Elex.CC (Cloud) [APPL/Elex.CC]'
      執行的動作：拒絕存取

F-Secure IS miss

fireold

gonload.me/ids/id111/ClimatizarFerrugemLanamento2015.exe

avira 雙擊

2015/4/18 下午 02:54 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        948
      目錄數：        0
      惡意程式碼數：        0
      警告數：        0

2015/4/18 下午 02:53 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        955
      目錄數：        0
      惡意程式碼數：        0
      警告數：        0

2015/4/18 下午 02:51 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Sandbox\vpn\DefaultBox\user\current\AppData\Local\Microsoft\Windows\INetCach
      e\IE\ENS9WXYQ\310714_br[1].exe 中
      偵測到病毒或有害的程式 'ADWARE/Adware.Gen [adware]'
      執行的動作：傳輸至掃描程式

2015/4/18 下午 02:51 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Sandbox\vpn\DefaultBox\user\current\AppData\Local\Temp\Temp\Og3CvT78vSMa0N0L
      Pai7Qvtg3CvT78vSMa0N0LPai7Qvt\g3CvT78vSMa0N0LPai7Qvtg3CvT78vSMa0N0LPai7Qvtg3CvT7
      8vSMa0N0LPai7Qvt_br.exe 中
      偵測到病毒或有害的程式 'ADWARE/Adware.Gen [adware]'
      執行的動作：傳輸至掃描程式

2015/4/18 下午 02:51 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Sandbox\vpn\DefaultBox\user\current\AppData\Local\Microsoft\Windows\INetCach
      e\IE\ENS9WXYQ\cpuminer-x11opt-setup[1].exe 中
      偵測到病毒或有害的程式 'TR/BitCoinMiner.2586343 [trojan]'
      執行的動作：傳輸至掃描程式

2015/4/18 下午 02:51 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Sandbox\vpn\DefaultBox\user\current\AppData\Local\Temp\Temp\Og3CvT78vSMa0N0L
      Pai7Qvtg3CvT78vSMa0N0LPai7Qvt\g3CvT78vSMa0N0LPai7Qvtg3CvT78vSMa0N0LPai7Qvtg3CvT7
      8vSMa0N0LPai7Qvt_br.exe 中
      偵測到病毒或有害的程式 'ADWARE/Adware.Gen [adware]'
      執行的動作：拒絕存取

2015/4/18 下午 02:51 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Sandbox\vpn\DefaultBox\user\current\AppData\Local\Microsoft\Windows\INetCach
      e\IE\D1JVSCM3\310714_am2[1].exe 中
      偵測到病毒或有害的程式 'ADWARE/Amonetize.311296 [adware]'
      執行的動作：傳輸至掃描程式

2015/4/18 下午 02:51 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Sandbox\vpn\DefaultBox\user\current\AppData\Local\Temp\Temp\Og3CvT78vSMa0N0L
      Pai7Qvtg3CvT78vSMa0N0LPai7Qvt\g3CvT78vSMa0N0LPai7Qvtg3CvT78vSMa0N0LPai7Qvt_am2.e
      xe 中
      偵測到病毒或有害的程式 'ADWARE/Amonetize.311296 [adware]'
      執行的動作：傳輸至掃描程式

2015/4/18 下午 02:51 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Sandbox\vpn\DefaultBox\user\current\AppData\Local\Temp\nssBDFA.tmp\cpuminer-
      x11opt-setup.exe 中
      偵測到病毒或有害的程式 'TR/BitCoinMiner.2586343 [trojan]'
      執行的動作：拒絕存取

2015/4/18 下午 02:51 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Sandbox\vpn\DefaultBox\user\current\AppData\Local\Temp\Temp\Og3CvT78vSMa0N0L
      Pai7Qvtg3CvT78vSMa0N0LPai7Qvt\g3CvT78vSMa0N0LPai7Qvtg3CvT78vSMa0N0LPai7Qvt_am2.e
      xe 中
      偵測到病毒或有害的程式 'ADWARE/Amonetize.311296 [adware]'
      執行的動作：拒絕存取

2015/4/18 下午 02:50 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Sandbox\vpn\DefaultBox\user\current\AppData\Local\Microsoft\Windows\INetCach
      e\IE\D1JVSCM3\240714_ps[1].exe 中
      偵測到病毒或有害的程式 'ADWARE/BrowseFox.Gen [adware]'
      執行的動作：傳輸至掃描程式

2015/4/18 下午 02:50 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Sandbox\vpn\DefaultBox\user\current\AppData\Local\Temp\Temp\Og3CvT78vSMa0N0L
      Pai7Qvtg3CvT78vSMa0N0LPai7Qvt\g3CvT78vSMa0N0LPai7Qvtg3CvT78vSMa0N0LPai7Qvt_ps.ex
      e 中
      偵測到病毒或有害的程式 'ADWARE/BrowseFox.Gen [adware]'
      執行的動作：傳輸至掃描程式

2015/4/18 下午 02:50 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Sandbox\vpn\DefaultBox\user\current\AppData\Local\Temp\Temp\Og3CvT78vSMa0N0L
      Pai7Qvtg3CvT78vSMa0N0LPai7Qvt\g3CvT78vSMa0N0LPai7Qvtg3CvT78vSMa0N0LPai7Qvt_ps.ex
      e 中
      偵測到病毒或有害的程式 'ADWARE/BrowseFox.Gen [adware]'
      執行的動作：拒絕存取

2015/4/18 下午 02:50 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Sandbox\vpn\DefaultBox\user\current\AppData\Local\Temp\Temp\Og3CvT78vSMa0N0L
      Pai7Qvtg3CvT78vSMa0N0LPai7Qvt\g3CvT78vSMa0N0LPai7Qvtg3CvT78vSMa0N0LPai7Qvtg3CvT7
      8vSMa0N0LPai7Qvt_cr.exe 中
      偵測到病毒或有害的程式 'ADWARE/Adware.Gen [adware]'
      執行的動作：傳輸至掃描程式

2015/4/18 下午 02:50 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Sandbox\vpn\DefaultBox\user\current\AppData\Local\Microsoft\Windows\INetCach
      e\IE\UJSM2I9U\310714_cr[1] 中
      偵測到病毒或有害的程式 'ADWARE/Adware.Gen [adware]'
      執行的動作：傳輸至掃描程式

2015/4/18 下午 02:50 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Sandbox\vpn\DefaultBox\user\current\AppData\Local\Temp\Temp\Og3CvT78vSMa0N0L
      Pai7Qvtg3CvT78vSMa0N0LPai7Qvt\g3CvT78vSMa0N0LPai7Qvtg3CvT78vSMa0N0LPai7Qvtg3CvT7
      8vSMa0N0LPai7Qvt_cr.exe 中
      偵測到病毒或有害的程式 'ADWARE/Adware.Gen [adware]'
      執行的動作：拒絕存取

F-Secure IS miss

fireold

101.199.96.32/big.softdl.360tpcdn.com/softtpy/102017916.exe

avira miss



F-Secure IS

fireold

harlema.pro-extra-rus.ru/go_search_desktop.exe

avira

2015/4/18 下午 03:41 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\go_search_desktop.exe'
      包含病毒或有害的程式 'PUA/LoadMoney.qoabb' [riskware]
      已採取動作：
      檔案會移動至 '5005a922.qua' 名稱底下的隔離區目錄!

2015/4/18 下午 03:41 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        956
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/4/18 下午 03:39 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\go_search_desktop.exe 中
      偵測到病毒或有害的程式 'PUA/LoadMoney.qoabb [riskware]'
      執行的動作：拒絕存取

2015/4/18 下午 03:39 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\go_search_desktop.exe 中
      偵測到病毒或有害的程式 'PUA/LoadMoney.qoabb [riskware]'
      執行的動作：拒絕存取

2015/4/18 下午 03:39 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\go_search_desktop.exe 中
      偵測到病毒或有害的程式 'PUA/LoadMoney.qoabb [riskware]'
      執行的動作：拒絕存取

2015/4/18 下午 03:39 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\go_search_desktop.exe 中
      偵測到病毒或有害的程式 'PUA/LoadMoney.qoabb [riskware]'
      執行的動作：拒絕存取

F-Secure IS

fireold

download-host79.ru/files/2625032/t5734231.exe

avira

2015/4/18 下午 03:57 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\t5734231.exe'
      包含病毒或有害的程式 'PUA/Dlhelper.Gen7' [riskware]
      已採取動作：
      檔案會移動至 '5657ad96.qua' 名稱底下的隔離區目錄!

2015/4/18 下午 03:57 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        950
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/4/18 下午 03:56 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\t5734231.exe 中
      偵測到病毒或有害的程式 'PUA/Dlhelper.Gen7 [riskware]'
      執行的動作：拒絕存取

2015/4/18 下午 03:56 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\t5734231.exe 中
      偵測到病毒或有害的程式 'PUA/Dlhelper.Gen7 [riskware]'
      執行的動作：拒絕存取

F-Secure IS

fireold

store.htchome.org/stable/htchome_setup.exe

avira 雙擊

2015/4/18 下午 04:34 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\htchome_setup.exe'
      包含病毒或有害的程式 'APPL/RedCap (Cloud)' [program]
      已採取動作：
      檔案會移動至 '5772b894.qua' 名稱底下的隔離區目錄!

2015/4/18 下午 04:34 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        1095
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/4/18 下午 04:32 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\htchome_setup.exe 中
      偵測到病毒或有害的程式 'APPL/RedCap (Cloud) [APPL/RedCap]'
      執行的動作：拒絕存取

2015/4/18 下午 04:32 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\htchome_setup.exe 中
      偵測到病毒或有害的程式 'APPL/RedCap (Cloud) [APPL/RedCap]'
      執行的動作：拒絕存取

F-Secure IS

fireold

url.cncrk.com/down/Cyberlink%20YouCam%20V4.exe

avira

2015/4/18 下午 06:16 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\Cyberlink+YouCam+V4.exe'
      包含病毒或有害的程式 'APPL/Qjwmonkey.olna (Cloud)' [program]
      已採取動作：
      檔案會移動至 '51138139.qua' 名稱底下的隔離區目錄!

2015/4/18 下午 06:16 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        955
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/4/18 下午 06:05 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Cyberlink+YouCam+V4.exe 中
      偵測到病毒或有害的程式 'APPL/Qjwmonkey.olna (Cloud) [APPL/Qjwmonkey.olna]'
      執行的動作：拒絕存取

2015/4/18 下午 06:05 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Cyberlink+YouCam+V4.exe 中
      偵測到病毒或有害的程式 'APPL/Qjwmonkey.olna (Cloud) [APPL/Qjwmonkey.olna]'
      執行的動作：拒絕存取

2015/4/18 下午 06:05 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Cyberlink+YouCam+V4.exe 中
      偵測到病毒或有害的程式 'APPL/Qjwmonkey.olna (Cloud) [APPL/Qjwmonkey.olna]'
      執行的動作：拒絕存取

F-Secure IS miss

fireold

setup.secureddl.com/atJs/v3/Client/winu/updater/upd.exe

avira

2015/4/18 下午 07:44 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\upd.exe'
      包含病毒或有害的程式 'Adware/WinuSecu.A' [adware]
      已採取動作：
      檔案會移動至 '5385ea05.qua' 名稱底下的隔離區目錄!

2015/4/18 下午 07:44 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        915
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/4/18 下午 07:42 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\upd.exe 中
      偵測到病毒或有害的程式 'ADWARE/WinuSecu.A [adware]'
      執行的動作：拒絕存取

2015/4/18 下午 07:42 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\upd.exe 中
      偵測到病毒或有害的程式 'ADWARE/WinuSecu.A [adware]'
      執行的動作：拒絕存取

2015/4/18 下午 07:42 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\upd.exe 中
      偵測到病毒或有害的程式 'ADWARE/WinuSecu.A [adware]'
      執行的動作：傳輸至掃描程式

2015/4/18 下午 07:42 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\upd.exe 中
      偵測到病毒或有害的程式 'ADWARE/WinuSecu.A [adware]'
      執行的動作：拒絕存取

F-Secure IS

fireold

i.riversals.com/basket/v24152?self_redirect=0

avira 雙擊

2015/4/18 下午 08:15 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\Programas-gratis.exe'
      包含病毒或有害的程式 'TR/Crypt.XPACK.Gen' [trojan]
      已採取動作：
      檔案會移動至 '5388ea86.qua' 名稱底下的隔離區目錄!

2015/4/18 下午 08:15 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        915
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/4/18 下午 08:13 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Programas-gratis.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.XPACK.Gen [trojan]'
      執行的動作：拒絕存取

2015/4/18 下午 08:13 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Programas-gratis.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.XPACK.Gen [trojan]'
      執行的動作：拒絕存取

F-Secure IS

fireold

url.downxia.com/down/visipics%20%28%E9%87%8D%E5%A4%8D%E5%9B%BE%E7%89%87%E6%9F%A5%E6%89%BE%E8%BD%AF%E4%BB%B6%29%20v1.3%20%E7%BB%BF%E8%89%B2%E5%85%8D%E8%B4%B9%E7%89%88@34_22746.exe

avira 雙擊

2015/4/20 上午 11:50 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\visipics+(重复图片查找软件)+v1.3+绿色免费版@34_22746.exe'
      包含病毒或有害的程式 'APPL/Qjwmonkey.olna (Cloud)' [program]
      已採取動作：
      檔案會移動至 '53cad658.qua' 名稱底下的隔離區目錄!

2015/4/20 上午 11:50 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        883
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/4/20 上午 11:48 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\visipics+(重复图片查找软件)+v1.3+绿色免费版@34_22746.exe 中
      偵測到病毒或有害的程式 'APPL/Qjwmonkey.olna (Cloud) [APPL/Qjwmonkey.olna]'
      執行的動作：拒絕存取

F-Secure IS  miss