小紅傘力戰群魔（PK F-Secure IS）

fireold

s3.amazonaws.com/download_zone_repo/2015/lan_exam_maker.exe

avira

2015/5/29 下午 12:16 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\lan_exam_maker.exe'
      包含病毒或有害的程式 'PUA/Outbrowse.Gen' [riskware]
      已採取動作：
      檔案會移動至 '56fc470c.qua' 名稱底下的隔離區目錄!

2015/5/29 下午 12:16 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        969
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/29 下午 12:15 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\lan_exam_maker.exe 中
      偵測到病毒或有害的程式 'PUA/Outbrowse.Gen [riskware]'
      執行的動作：拒絕存取

2015/5/29 下午 12:15 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\lan_exam_maker.exe 中
      偵測到病毒或有害的程式 'PUA/Outbrowse.Gen [riskware]'
      執行的動作：拒絕存取

2015/5/29 下午 12:15 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\lan_exam_maker.exe 中
      偵測到病毒或有害的程式 'PUA/Outbrowse.Gen [riskware]'
      執行的動作：拒絕存取

2015/5/29 下午 12:15 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\lan_exam_maker.exe 中
      偵測到病毒或有害的程式 'PUA/Outbrowse.Gen [riskware]'
      執行的動作：拒絕存取

2015/5/29 下午 12:15 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\lan_exam_maker.exe 中
      偵測到病毒或有害的程式 'PUA/Outbrowse.Gen [riskware]'
      執行的動作：傳輸至掃描程式

2015/5/29 下午 12:15 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\lan_exam_maker.exe 中
      偵測到病毒或有害的程式 'PUA/Outbrowse.Gen [riskware]'
      執行的動作：拒絕存取

2015/5/29 下午 12:15 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\lan_exam_maker.exe 中
      偵測到病毒或有害的程式 'PUA/Outbrowse.Gen [riskware]'
      執行的動作：拒絕存取

F-Secure IS

fireold

www.ultimatumz.com/downloads/waterfall_installer.exe

avira

2015/5/29 下午 12:51 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        980
      目錄數：        0
      惡意程式碼數：        0
      警告數：        0

2015/5/29 下午 12:49 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Sandbox\vpn\DefaultBox\user\current\AppData\Local\Temp\is-6GCR8.tmp\rkverify
      .exe 中
      偵測到病毒或有害的程式 'ADSPY/NaviPromo.J [adware]'
      執行的動作：傳輸至掃描程式

2015/5/29 下午 12:49 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Sandbox\vpn\DefaultBox\user\current\AppData\Local\Temp\is-6GCR8.tmp\rkverify
      .exe 中
      偵測到病毒或有害的程式 'ADSPY/NaviPromo.J [adware]'
      執行的動作：拒絕存取

F-Secure IS

fireold

files4.downloadtrunk110.com/download/1178412/dl?bc=1178412

avira

2015/5/29 下午 01:08 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        964
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/29 下午 01:08 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\productnameadknowledge-setup.exe'
      包含病毒或有害的程式 'PUA/DownloadAdmin.Gen' [riskware]
      已採取動作：
      檔案會移動至 '50b35b8d.qua' 名稱底下的隔離區目錄!

2015/5/29 下午 01:04 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\productnameadknowledge-setup.exe 中
      偵測到病毒或有害的程式 'PUA/DownloadAdmin.Gen [riskware]'
      執行的動作：拒絕存取

2015/5/29 下午 01:04 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\productnameadknowledge-setup.exe 中
      偵測到病毒或有害的程式 'PUA/DownloadAdmin.Gen [riskware]'
      執行的動作：拒絕存取

2015/5/29 下午 01:04 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\productnameadknowledge-setup.exe 中
      偵測到病毒或有害的程式 'PUA/DownloadAdmin.Gen [riskware]'
      執行的動作：傳輸至掃描程式

2015/5/29 下午 01:04 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\productnameadknowledge-setup.exe 中
      偵測到病毒或有害的程式 'PUA/DownloadAdmin.Gen [riskware]'
      執行的動作：拒絕存取

F-Secure IS

fireold

matsuphoto1515.com/

avira

2015/5/29 下午 03:52 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\1M1TY9MB\mm_menu[
      1].js'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '502fbb52.qua' 名稱底下的隔離區目錄!

2015/5/29 下午 03:52 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        967
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/29 下午 03:50 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\Q7NHF36F
      .htm'
      包含病毒或有害的程式 'JS/Redirector.NT.215' [virus]
      已採取動作：
      檔案會移動至 '5171b933.qua' 名稱底下的隔離區目錄!

2015/5/29 下午 03:50 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        969
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/29 下午 03:48 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\Q7NHF36F
      .htm 中
      偵測到病毒或有害的程式 'JS/Redirector.NT.215 [virus]'
      執行的動作：傳輸至掃描程式

2015/5/29 下午 03:48 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\1M1TY9MB\mm_menu[
      1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2015/5/29 下午 03:48 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\1M1TY9MB\mm_menu[
      1].js 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2015/5/29 下午 03:48 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\Q7NHF36F
      .htm 中
      偵測到病毒或有害的程式 'JS/Redirector.NT.215 [virus]'
      執行的動作：拒絕存取

F-Secure IS

fireold

directexe.com/2Ry/system32s.exe?

download_token=b27dc640a87ab37f3494cd6effa68d13927cafb06ea2fa7090ba01d67cf83a3b

avira

2015/5/29 下午 04:13 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\system32s.exe'
      包含病毒或有害的程式 'TR/Kryptik.dnefqet' [trojan]
      已採取動作：
      檔案會移動至 '53e78313.qua' 名稱底下的隔離區目錄!

2015/5/29 下午 04:13 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        965
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/29 下午 04:12 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\system32s.exe 中
      偵測到病毒或有害的程式 'TR/Kryptik.dnefqet [trojan]'
      執行的動作：拒絕存取

2015/5/29 下午 04:12 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\system32s.exe 中
      偵測到病毒或有害的程式 'TR/Kryptik.dnefqet [trojan]'
      執行的動作：拒絕存取

F-Secure IS

fireold

643c4a.rekeytorrent.org/cd?file=skype.3.8.0.188.exe

avira

2015/5/29 下午 04:29 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\skype.3.8.0.188.exe'
      包含病毒或有害的程式 'TR/Crypt.XPACK.Gen' [trojan]
      已採取動作：
      檔案會移動至 '50088c0a.qua' 名稱底下的隔離區目錄!

2015/5/29 下午 04:29 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        969
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/29 下午 04:27 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\skype.3.8.0.188.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.XPACK.Gen [trojan]'
      執行的動作：拒絕存取

2015/5/29 下午 04:27 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\skype.3.8.0.188.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.XPACK.Gen [trojan]'
      執行的動作：拒絕存取

2015/5/29 下午 04:27 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\skype.3.8.0.188.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.XPACK.Gen [trojan]'
      執行的動作：傳輸至掃描程式

2015/5/29 下午 04:27 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\skype.3.8.0.188.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.XPACK.Gen [trojan]'
      執行的動作：拒絕存取

F-Secure IS

fireold

80.242.123.144/down/spm/andro.exe

avira

2015/5/29 下午 04:47 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\andro.exe'
      包含病毒或有害的程式 'TR/RedCap.5efc15 (Cloud)' [trojan]
      已採取動作：
      檔案會移動至 '509d8c7d.qua' 名稱底下的隔離區目錄!

2015/5/29 下午 04:47 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        955
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/29 下午 04:45 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\andro.exe 中
      偵測到病毒或有害的程式 'TR/RedCap.5efc15 (Cloud) [TR/RedCap.5efc15]'
      執行的動作：拒絕存取

2015/5/29 下午 04:45 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\andro.exe 中
      偵測到病毒或有害的程式 'TR/RedCap.5efc15 (Cloud) [TR/RedCap.5efc15]'
      執行的動作：拒絕存取

F-Secure IS

fireold

equity-mortgage.com/GeneratedItems/CSScriptLib.js

avira

2015/5/30 上午 08:07 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\8VIO3EY9\CSScript
      Lib[1].js'
      包含病毒或有害的程式 'JS/Blacole.EB.24' [virus]
      已採取動作：
      檔案會移動至 '568a5d5e.qua' 名稱底下的隔離區目錄!

2015/5/30 上午 08:07 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        962
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/30 上午 08:00 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        960
      目錄數：        0
      惡意程式碼數：        0
      警告數：        0

2015/5/30 上午 07:58 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\8VIO3EY9\CSScript
      Lib[1].js 中
      偵測到病毒或有害的程式 'JS/Blacole.EB.24 [virus]'
      執行的動作：拒絕存取

2015/5/30 上午 07:58 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\8VIO3EY9\CSScript
      Lib[1].js 中
      偵測到病毒或有害的程式 'JS/Blacole.EB.24 [virus]'
      執行的動作：拒絕存取

2015/5/30 上午 07:58 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\8VIO3EY9\CSScript
      Lib[1].js 中
      偵測到病毒或有害的程式 'JS/Blacole.EB.24 [virus]'
      執行的動作：傳輸至掃描程式

2015/5/30 上午 07:58 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\8VIO3EY9\CSScript
      Lib[1].js 中
      偵測到病毒或有害的程式 'JS/Blacole.EB.24 [virus]'
      執行的動作：拒絕存取

2015/5/30 上午 07:58 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\WWWOFX9R\CSScript
      Lib[1].js 中
      偵測到病毒或有害的程式 'JS/Blacole.EB.24 [virus]'
      執行的動作：拒絕存取

F-Secure IS

fireold

lamtargi.fr/tmp/vertu-ferrari-ti

avira

2015/5/30 上午 08:34 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\0QNZSW5X\vertu-fe
      rrari-ti[1].htm'
      包含病毒或有害的程式 'EXP/Blacole.EB.3' [exploit]
      已採取動作：
      檔案會移動至 '50b9a5e5.qua' 名稱底下的隔離區目錄!

2015/5/30 上午 08:34 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        925
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/30 上午 08:32 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\0QNZSW5X\vertu-fe
      rrari-ti[1].htm 中
      偵測到病毒或有害的程式 'EXP/Blacole.EB.3 [exploit]'
      執行的動作：傳輸至掃描程式

2015/5/30 上午 08:32 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\0QNZSW5X\vertu-fe
      rrari-ti[1].htm 中
      偵測到病毒或有害的程式 'EXP/Blacole.EB.3 [exploit]'
      執行的動作：拒絕存取

F-Secure IS

fireold

updatemodule.com/download.php

avira

2015/5/30 上午 08:48 [System Scanner] 發現惡意程式碼
      檔案 'C:\Sandbox\vpn\DefaultBox\drive\C\Windows\System32\drivers\etc\hosts'
      包含病毒或有害的程式 'TR/AntiHosts.Gen' [trojan]
      已採取動作：
      檔案會移動至 '567ea7d7.qua' 名稱底下的隔離區目錄!

2015/5/30 上午 08:48 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        957
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/30 上午 08:46 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Sandbox\vpn\DefaultBox\drive\C\Windows\System32\drivers\etc\hosts 中
      偵測到病毒或有害的程式 'TR/AntiHosts.Gen [trojan]'
      執行的動作：傳輸至掃描程式

F-Secure IS