小紅傘力戰群魔（PK F-Secure IS）

fireold

titlecreate.com/v20046?affiliate_id=1587601919

avira

2015/5/24 上午 09:51 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\1M1TY9MB\PromptDo
      wnloader[1].exe'
      包含病毒或有害的程式 'TR/Crypt.XPACK.Gen' [trojan]
      已採取動作：
      檔案會移動至 '568c822c.qua' 名稱底下的隔離區目錄!

2015/5/24 上午 09:51 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        1033
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/24 上午 09:48 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\1M1TY9MB\PromptDo
      wnloader[1].exe 中
      偵測到病毒或有害的程式 'TR/Crypt.XPACK.Gen [trojan]'
      執行的動作：拒絕存取

2015/5/24 上午 09:45 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\1M1TY9MB\PromptDo
      wnloader[1].exe 中
      偵測到病毒或有害的程式 'TR/Crypt.XPACK.Gen [trojan]'
      執行的動作：拒絕存取

2015/5/24 上午 09:43 [更新程式] 已成功執行更新
      已成功由 "http://premium.avira-update.com/update" 完成電腦 MAC (192.168.24.165) 的更新。
      沒有新的引擎/VDF 檔案。

2015/5/24 上午 09:43 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\1M1TY9MB\PromptDo
      wnloader[1].exe 中
      偵測到病毒或有害的程式 'TR/Crypt.XPACK.Gen [trojan]'
      執行的動作：拒絕存取

2015/5/24 上午 09:43 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\1M1TY9MB\PromptDo
      wnloader[1].exe 中
      偵測到病毒或有害的程式 'TR/Crypt.XPACK.Gen [trojan]'
      執行的動作：拒絕存取

2015/5/24 上午 09:43 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\1M1TY9MB\PromptDo
      wnloader[1].exe 中
      偵測到病毒或有害的程式 'TR/Crypt.XPACK.Gen [trojan]'
      執行的動作：拒絕存取

2015/5/24 上午 09:43 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\1M1TY9MB\PromptDo
      wnloader[1].exe 中
      偵測到病毒或有害的程式 'TR/Crypt.XPACK.Gen [trojan]'
      執行的動作：傳輸至掃描程式

2015/5/24 上午 09:43 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\1M1TY9MB\PromptDo
      wnloader[1].exe 中
      偵測到病毒或有害的程式 'TR/Crypt.XPACK.Gen [trojan]'
      執行的動作：拒絕存取

2015/5/24 上午 09:43 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\1M1TY9MB\PromptDo
      wnloader[1].exe 中
      偵測到病毒或有害的程式 'TR/Crypt.XPACK.Gen [trojan]'
      執行的動作：拒絕存取

F-Secure IS

fireold

admin1.magnofiles.com/dLNgtcwXzvCiy5ABgEAXKnazDvcw4z_HUJf_u19GlZNJ2yyC8OTjs3i4cntzolcqo3KHqxj3yqmzX3po1g_W8kw8NafQjFB_tJlLUEGp28uPWmf9kM2I95XNiqVN_bTA2FoOhN3Kn7IhfjrkcjvbSNHnkZyi4vfTEGWHfIbD1WhkrD1huPNMCS_vKVM_TqpvNMu3um8wd2RXE5BbqMSJkg

avira

2015/5/24 上午 11:52 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        1026
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/24 上午 11:52 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\youtube downloader.exe'
      包含病毒或有害的程式 'PUA/SoftPulse.J.1' [riskware]
      已採取動作：
      檔案會移動至 '5020eee7.qua' 名稱底下的隔離區目錄!

2015/5/24 上午 11:49 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\youtube downloader.exe 中
      偵測到病毒或有害的程式 'PUA/SoftPulse.J.1 [riskware]'
      執行的動作：拒絕存取

2015/5/24 上午 11:49 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\youtube downloader.exe 中
      偵測到病毒或有害的程式 'PUA/SoftPulse.J.1 [riskware]'
      執行的動作：拒絕存取

F-Secure IS

fireold

down10.zol.com.cn/skycndownernew/Setup2.61.0.18379.rrtxt@83_264193.exe

avira miss




F-Secure IS

paul_guo

fireold 发表于 2015-5-24 08:53
avira

火叔啊，我感觉FS这个DG杀一些中国特色的东西好很多

fireold

paul_guo 发表于 2015-5-24 12:31
火叔啊，我感觉FS这个DG杀一些中国特色的东西好很多

沒錯！確實如事…

fireold

l2gnt.com.br/uploads/Lineage%202%20Ertheia%20Updater.exe

avira miss




F-Secure IS

fireold

smn.klm.net.pl/index.php?nr=najdalsza_podroz_6

avira

2015/5/24 下午 03:42 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\U7BTAE24\index[1]
      .htm'
      包含病毒或有害的程式 'HTML/Infected.WebPage.Gen2' [virus]
      已採取動作：
      檔案會移動至 '50c72c70.qua' 名稱底下的隔離區目錄!

2015/5/24 下午 03:42 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        1024
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/24 下午 03:39 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\U7BTAE24\index[1]
      .htm 中
      偵測到病毒或有害的程式 'HTML/Infected.WebPage.Gen2 [virus]'
      執行的動作：傳輸至掃描程式

2015/5/24 下午 03:39 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\U7BTAE24\index[1]
      .htm 中
      偵測到病毒或有害的程式 'HTML/Infected.WebPage.Gen2 [virus]'
      執行的動作：拒絕存取

F-Secure IS

fireold

ADMIN.GETMAGNO.COM/VgnWC9SkJ0JVtX4F9MiX3Qlgdh8UHs7kNgH0IsOKiFx2Vn3vpmYwgCqOpVOnpFGIwxtvyafrcuIX_KK9WtJYPgNtyIRbaN

0zl6x_mXCAxoC4uERGnt08COP7il9ICt9_lRa5PcmoCw_wto_EQBJ5n58BzznPXmaCk9IP2VDVxDcgTfoyzSWBKm7M339tMA-

JWnh4WeVN4dS_3IhsULzTCg

avira

2015/5/24 下午 04:01 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\Setup.exe'
      包含病毒或有害的程式 'PUA/Softpulse.rtfa' [riskware]
      已採取動作：
      檔案會移動至 '51aa265a.qua' 名稱底下的隔離區目錄!

2015/5/24 下午 04:01 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        1035
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/24 下午 03:58 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Setup.exe 中
      偵測到病毒或有害的程式 'PUA/Softpulse.rtfa [riskware]'
      執行的動作：拒絕存取

2015/5/24 下午 03:57 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Setup.exe 中
      偵測到病毒或有害的程式 'PUA/Softpulse.rtfa [riskware]'
      執行的動作：拒絕存取

2015/5/24 下午 03:57 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Setup.exe 中
      偵測到病毒或有害的程式 'PUA/Softpulse.rtfa [riskware]'
      執行的動作：傳輸至掃描程式

2015/5/24 下午 03:57 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Setup.exe 中
      偵測到病毒或有害的程式 'PUA/Softpulse.rtfa [riskware]'
      執行的動作：拒絕存取

F-Secure IS

fireold

software.softwaare.net/d/click/tcpjgqhy/?

uid=v1_1509010_0_38u_E7B676F4467557161980556976_e_2600758_atqu_533_E7B676F4467557151727008209_m_1_-

8901738563552143601_1047___-1_2g_9f4_1

avira

2015/5/24 下午 04:21 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\setup.exe'
      包含病毒或有害的程式 'PUA/DownloadAssistant.Gen4' [riskware]
      已採取動作：
      檔案會移動至 '505d2437.qua' 名稱底下的隔離區目錄!

2015/5/24 下午 04:21 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        1042
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/24 下午 04:18 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\setup.exe 中
      偵測到病毒或有害的程式 'PUA/DownloadAssistant.Gen4 [riskware]'
      執行的動作：拒絕存取

2015/5/24 下午 04:18 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\setup.exe 中
      偵測到病毒或有害的程式 'PUA/DownloadAssistant.Gen4 [riskware]'
      執行的動作：拒絕存取

2015/5/24 下午 04:18 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\setup.exe 中
      偵測到病毒或有害的程式 'PUA/DownloadAssistant.Gen4 [riskware]'
      執行的動作：拒絕存取

2015/5/24 下午 04:18 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\setup.exe 中
      偵測到病毒或有害的程式 'PUA/DownloadAssistant.Gen4 [riskware]'
      執行的動作：拒絕存取

2015/5/24 下午 04:18 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\setup.exe 中
      偵測到病毒或有害的程式 'PUA/DownloadAssistant.Gen4 [riskware]'
      執行的動作：傳輸至掃描程式

F-Secure IS

fireold

http://anchorformysoul.com

avira

2015/5/24 下午 07:09 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\VMEHL10H\QTNR5931
      .htm'
      包含病毒或有害的程式 'HEUR/Infected.WebPage.Gen' [heuristic]
      已採取動作：
      檔案會移動至 '514a13b3.qua' 名稱底下的隔離區目錄!

2015/5/24 下午 07:09 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        1020
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/24 下午 07:08 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\VMEHL10H\QTNR5931
      .htm 中
      偵測到病毒或有害的程式 'HEUR/Infected.WebPage.Gen [heuristic]'
      執行的動作：傳輸至掃描程式

2015/5/24 下午 07:08 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\VMEHL10H\QTNR5931
      .htm 中
      偵測到病毒或有害的程式 'HEUR/Infected.WebPage.Gen [heuristic]'
      執行的動作：拒絕存取

F-Secure IS