小紅傘力戰群魔（PK F-Secure IS）

fireold

eroxylo.online-winter.ru/kinoroom_browser.exe?etag=5e7cb6f68ba051e492ad9983c0337c1e

avira 雙擊

2015/4/22 上午 07:53 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\kinoroom_browser.exe'
      包含病毒或有害的程式 'TR/Agent.12810773' [trojan]
      已採取動作：
      檔案會移動至 '57264d81.qua' 名稱底下的隔離區目錄!

2015/4/22 上午 07:53 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        984
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/4/22 上午 07:51 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\kinoroom_browser.exe 中
      偵測到病毒或有害的程式 'TR/Agent.12810773 [trojan]'
      執行的動作：拒絕存取

2015/4/22 上午 07:51 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\kinoroom_browser.exe 中
      偵測到病毒或有害的程式 'TR/Agent.12810773 [trojan]'
      執行的動作：拒絕存取

2015/4/22 上午 07:51 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\kinoroom_browser.exe 中
      偵測到病毒或有害的程式 'TR/Agent.12810773 [trojan]'
      執行的動作：拒絕存取

2015/4/22 上午 07:51 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\kinoroom_browser.exe 中
      偵測到病毒或有害的程式 'TR/Agent.12810773 [trojan]'
      執行的動作：拒絕存取

F-Secure IS miss

fireold

files4.quickvideoinstaller.com/download/1176029/dl?bc=1176029

avira 雙擊

2015/4/22 上午 08:14 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\flashplayer-setup.exe'
      包含病毒或有害的程式 'PUA/DownloadAdmin.Gen' [riskware]
      已採取動作：
      檔案會移動至 '509b48da.qua' 名稱底下的隔離區目錄!

2015/4/22 上午 08:14 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        974
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/4/22 上午 08:12 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\flashplayer-setup.exe 中
      偵測到病毒或有害的程式 'PUA/DownloadAdmin.Gen [riskware]'
      執行的動作：拒絕存取

2015/4/22 上午 08:12 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\flashplayer-setup.exe 中
      偵測到病毒或有害的程式 'PUA/DownloadAdmin.Gen [riskware]'
      執行的動作：拒絕存取

2015/4/22 上午 08:12 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\flashplayer-setup.exe 中
      偵測到病毒或有害的程式 'PUA/DownloadAdmin.Gen [riskware]'
      執行的動作：拒絕存取

2015/4/22 上午 08:11 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\flashplayer-setup.exe 中
      偵測到病毒或有害的程式 'PUA/DownloadAdmin.Gen [riskware]'
      執行的動作：拒絕存取

2015/4/22 上午 08:11 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\flashplayer-setup.exe 中
      偵測到病毒或有害的程式 'PUA/DownloadAdmin.Gen [riskware]'
      執行的動作：拒絕存取

2015/4/22 上午 08:11 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\flashplayer-setup.exe 中
      偵測到病毒或有害的程式 'PUA/DownloadAdmin.Gen [riskware]'
      執行的動作：拒絕存取

2015/4/22 上午 08:11 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\flashplayer-setup.exe 中
      偵測到病毒或有害的程式 'PUA/DownloadAdmin.Gen [riskware]'
      執行的動作：傳輸至掃描程式

F-Secure IS

fireold

liversity.net/v20718?product_name=Guns_N_Roses_Greatest_Hits.zip

avira 雙擊

2015/4/22 上午 09:06 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\Guns_N_Roses_Greatest_Hits.zip.exe'
      包含病毒或有害的程式 'TR/Crypt.XPACK.Gen' [trojan]
      已採取動作：
      檔案會移動至 '507d5402.qua' 名稱底下的隔離區目錄!

2015/4/22 上午 09:06 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        905
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/4/22 上午 09:03 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Guns_N_Roses_Greatest_Hits.zip.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.XPACK.Gen [trojan]'
      執行的動作：拒絕存取

F-Secure IS

fireold

liversity.net/v20718?product_name=Guns_N_Roses_Greatest_Hits.zip

F-Secure IS



avira 雙擊

2015/4/22 上午 09:06 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\Guns_N_Roses_Greatest_Hits.zip.exe'
      包含病毒或有害的程式 'TR/Crypt.XPACK.Gen' [trojan]
      已採取動作：
      檔案會移動至 '507d5402.qua' 名稱底下的隔離區目錄!

2015/4/22 上午 09:06 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        905
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/4/22 上午 09:03 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Guns_N_Roses_Greatest_Hits.zip.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.XPACK.Gen [trojan]'
      執行的動作：拒絕存取

明月丶舞白衣

以后每个月一魅力吧，这样既不辜负火叔的辛劳，也不会让火叔的魅力高我太多

fireold

明月丶舞白衣 发表于 2015-4-22 10:32
以后每个月一魅力吧，这样既不辜负火叔的辛劳，也不会让火叔的魅力高我太多

感謝啦！

fireold

www.zayvesta.ru/show/rus/arta.html

avira

2015/4/22 上午 11:54 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\8VIO3EY9\arta[1].
      htm'
      包含病毒或有害的程式 'HTML/IFrame.Ahs.1' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作.
      檔案會移動至 '498a9f55.qua' 名稱底下的隔離區目錄!

2015/4/22 上午 11:54 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        859
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/4/22 上午 11:52 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\8VIO3EY9\arta[1].
      htm 中
      偵測到病毒或有害的程式 'HTML/IFrame.Ahs.1 [virus]'
      執行的動作：拒絕存取

2015/4/22 上午 11:50 [Web Protection] 發現惡意程式碼
      從 URL "http://www.zayvesta.ru/show/rus/arta.html" 存取資料時，
      發現病毒或有害的程式 'HTML/IFrame.Ahs.1' [virus]。
      已採取動作：已略過

2015/4/22 上午 11:50 [Web Protection] 發現惡意程式碼
      從 URL "http://www.zayvesta.ru/show/rus/arta.html" 存取資料時，
      發現病毒或有害的程式 'HTML/IFrame.Ahs.1' [virus]。
      已採取動作：封鎖的檔案

F-Secure IS

fireold

www.piattaformacare.it/index.php/News/Cna-di-Forli-Cesena-tra-nuovi-cluster-innovazione-e-reti-d-impresa

avira

2015/4/22 下午 12:09 [Web Protection] 發現惡意程式碼
      從 URL "http://www.piattaformacare.it/jquery/jquery.tools.min.js" 存取資料時，
      發現病毒或有害的程式 'HTML/Rce.Gen5' [virus]。
      已採取動作：封鎖的檔案

2015/4/22 下午 12:08 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\YUCNU4RO\Cna-di-F
      orli-Cesena-tra-nuovi-cluster-innovazione-e-reti-d-impresa[1].htm'
      包含病毒或有害的程式 'JS/Redirector.OA.1' [virus]
      已採取動作：
      檔案會移動至 '5015bb4d.qua' 名稱底下的隔離區目錄!

2015/4/22 下午 12:08 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        884
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/4/22 下午 12:07 [Web Protection] 發現惡意程式碼
      從 URL "http://www.piattaformacare.it/jquery/jquery.tools.min.js" 存取資料時，
      發現病毒或有害的程式 'HTML/Rce.Gen5' [virus]。
      已採取動作：封鎖的檔案

2015/4/22 下午 12:05 [Web Protection] 發現惡意程式碼
      從 URL "http://www.piattaformacare.it/jquery/jquery.simplemodal.1.4.2.min.js"
      存取資料時，
      發現病毒或有害的程式 'HTML/Rce.Gen5' [virus]。
      已採取動作：封鎖的檔案

2015/4/22 下午 12:05 [Web Protection] 發現惡意程式碼
      從 URL
      "http://www.piattaformacare.it/jquery/jquery-minfeedread/jquery.minimefeed.min.j
      s" 存取資料時，
      發現病毒或有害的程式 'JS/Redirector.EB.65' [virus]。
      已採取動作：封鎖的檔案

2015/4/22 下午 12:05 [Web Protection] 發現惡意程式碼
      從 URL "http://www.piattaformacare.it/jquery/jquery-1.7.1.min.js" 存取資料時，
      發現病毒或有害的程式 'HTML/Rce.Gen5' [virus]。
      已採取動作：封鎖的檔案

2015/4/22 下午 12:04 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\1M1TY9MB\jquery.m
      inimefeed.min[1].js 中
      偵測到病毒或有害的程式 'JS/Redirector.EB.65 [virus]'
      執行的動作：傳輸至掃描程式

2015/4/22 下午 12:04 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\1M1TY9MB\jquery.m
      inimefeed.min[1].js 中
      偵測到病毒或有害的程式 'JS/Redirector.EB.65 [virus]'
      執行的動作：拒絕存取

2015/4/22 下午 12:04 [Web Protection] 發現惡意程式碼
      從 URL
      "http://www.piattaformacare.it/jquery/jquery-minfeedread/jquery.minimefeed.min.j
      s" 存取資料時，
      發現病毒或有害的程式 'JS/Redirector.EB.65' [virus]。
      已採取動作：已略過

2015/4/22 下午 12:04 [Web Protection] 發現惡意程式碼
      從 URL "http://www.piattaformacare.it/jquery/jquery.tools.min.js" 存取資料時，
      發現病毒或有害的程式 'HTML/Rce.Gen5' [virus]。
      已採取動作：封鎖的檔案

2015/4/22 下午 12:04 [Web Protection] 發現惡意程式碼
      從 URL "http://www.piattaformacare.it/jquery/jquery.simplemodal.1.4.2.min.js"
      存取資料時，
      發現病毒或有害的程式 'HTML/Rce.Gen5' [virus]。
      已採取動作：封鎖的檔案

2015/4/22 下午 12:04 [Web Protection] 發現惡意程式碼
      從 URL "http://www.piattaformacare.it/jquery/jquery-1.7.1.min.js" 存取資料時，
      發現病毒或有害的程式 'HTML/Rce.Gen5' [virus]。
      已採取動作：封鎖的檔案

2015/4/22 下午 12:04 [Web Protection] 發現惡意程式碼
      從 URL "http://www.piattaformacare.it/jquery/shadowbox/shadowbox.js" 存取資料時，
      發現病毒或有害的程式 'JS/Redirector.EB.65' [virus]。
      已採取動作：封鎖的檔案

2015/4/22 下午 12:04 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\YUCNU4RO\Cna-di-F
      orli-Cesena-tra-nuovi-cluster-innovazione-e-reti-d-impresa[1].htm 中
      偵測到病毒或有害的程式 'JS/Redirector.OA.1 [virus]'
      執行的動作：傳輸至掃描程式

2015/4/22 下午 12:04 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\YUCNU4RO\Cna-di-F
      orli-Cesena-tra-nuovi-cluster-innovazione-e-reti-d-impresa[1].htm 中
      偵測到病毒或有害的程式 'JS/Redirector.OA.1 [virus]'
      執行的動作：拒絕存取

2015/4/22 下午 12:04 [Web Protection] 發現惡意程式碼
      從 URL
      "http://www.piattaformacare.it/index.php/News/Cna-di-Forli-Cesena-tra-nuovi-clus
      ter-innovazione-e-reti-d-impresa" 存取資料時，
      發現病毒或有害的程式 'JS/Redirector.OA.1' [virus]。
      已採取動作：已略過

F-Secure IS

fireold

bubsqfthkovwop.filehereload2.ru/OtTReWp2.exe

avira miss



F-Secure IS

fireold

always-parser.xyz/a4e0483aee96479ba18984e6619fa3fe/dfnc?q=m141219.exe

avira

2015/4/22 下午 04:24 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\m141219.exe'
      包含病毒或有害的程式 'TR/Crypt.XPACK.Gen' [trojan]
      已採取動作：
      檔案會移動至 '5022fb04.qua' 名稱底下的隔離區目錄!

2015/4/22 下午 04:24 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        947
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/4/22 下午 04:22 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\m141219.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.XPACK.Gen [trojan]'
      執行的動作：傳輸至掃描程式

F-Secure IS