楼主: fireold
收起左侧

[分享] F-Secure IS 力戰群魔(PK 小紅傘)

 关闭 [复制链接]
fireold
 楼主| 发表于 2015-4-4 16:58:56 | 显示全部楼层
www.wingatechihuahua.com.mx/images/stories/website/LiveMailOutlook_00E29823T727YIO8.zip

F-Secure IS 下載中即殺


avira
2015/4/4 下午 04:47 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\Downloads\LiveMailOutlook_00E29823T727YIO8\LiveMailOutlook_00E2982
      3T727YIO8-LiveMailOutlook_00E24353T727E309.scr 中
      偵測到病毒或有害的程式 'TR/Dropper.VB.Gen [trojan]'
      執行的動作:拒絕存取



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2015-4-4 17:14:27 | 显示全部楼层
dc111.4sharedhelper.com/downloadhelper/named/trinityep2230_br/O5SfWEs1/VvMpuMdL/lelek-QQ%20isso%20lelek.exe

F-Secure IS



avira
2015/4/4 下午 05:04 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\4SharedDesktop.exe'
      包含病毒或有害的程式 'PUA/4Shared.Gen4' [riskware]
      已採取動作:
      檔案會移動至 '504b062b.qua' 名稱底下的隔離區目錄!

2015/4/4 下午 05:04 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        921
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

2015/4/4 下午 05:03 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\4SharedDesktop.exe 中
      偵測到病毒或有害的程式 'PUA/4Shared.Gen4 [riskware]'
      執行的動作:傳輸至掃描程式

2015/4/4 下午 05:03 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\4SharedDesktop.exe 中
      偵測到病毒或有害的程式 'PUA/4Shared.Gen4 [riskware]'
      執行的動作:拒絕存取


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2015-4-4 20:28:26 | 显示全部楼层
mm.llhan.com/mmliao/MM-liao9742.exe

F-Secure IS



avira
2015/4/4 下午 08:23 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\MM-liao9742.exe'
      包含病毒或有害的程式 'TR/Dldr.Agent.917187' [trojan]
      已採取動作:
      檔案會移動至 '53417c6e.qua' 名稱底下的隔離區目錄!

2015/4/4 下午 08:23 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        907
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

2015/4/4 下午 08:22 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\MM-liao9742.exe 中
      偵測到病毒或有害的程式 'TR/Dldr.Agent.917187 [trojan]'
      執行的動作:拒絕存取


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2015-4-4 20:46:36 | 显示全部楼层
url.crsky.com/down/miaohong-v1.01beta%20at%2062_19383.exe

F-Secure IS



avira
2015/4/4 下午 08:33 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\miaohong-v1.01beta+at+62_19383.exe'
      包含病毒或有害的程式 'Adware/Qjwmonkey.691456' [adware]
      已採取動作:
      檔案會移動至 '50fd7a5c.qua' 名稱底下的隔離區目錄!

2015/4/4 下午 08:33 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        901
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

2015/4/4 下午 08:33 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\miaohong-v1.01beta+at+62_19383.exe 中
      偵測到病毒或有害的程式 'ADWARE/Qjwmonkey.691456 [adware]'
      執行的動作:拒絕存取

2015/4/4 下午 08:32 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\miaohong-v1.01beta+at+62_19383.exe 中
      偵測到病毒或有害的程式 'ADWARE/Qjwmonkey.691456 [adware]'
      執行的動作:拒絕存取

2015/4/4 下午 08:32 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\miaohong-v1.01beta+at+62_19383.exe 中
      偵測到病毒或有害的程式 'ADWARE/Qjwmonkey.691456 [adware]'
      執行的動作:傳輸至掃描程式

2015/4/4 下午 08:32 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\miaohong-v1.01beta+at+62_19383.exe 中
      偵測到病毒或有害的程式 'ADWARE/Qjwmonkey.691456 [adware]'
      執行的動作:拒絕存取


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2015-4-5 07:21:00 | 显示全部楼层
http://abroadmarketeer.com

F-Secure IS



avira
2015/4/5 上午 07:08 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\CG4OYP74
      .htm'
      包含病毒或有害的程式 'HEUR/Infected.WebPage.Gen' [heuristic]
      已採取動作:
      發生錯誤,檔案未刪除。錯誤識別碼:26003.
      檔案無法刪除!.
      嘗試使用 ARK 程式庫執行動作.
      檔案會移動至 '4bc2e960.qua' 名稱底下的隔離區目錄!

2015/4/5 上午 07:08 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        897
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

2015/4/5 上午 07:01 [Web Protection] 發現惡意程式碼
      從 URL
      "http://abroadmarketeer.com/wp-content/plugins/frontpage-slideshow/images/loadin
      g_black.gif" 存取資料時,
      發現病毒或有害的程式 'HEUR/Infected.WebPage.Gen' [heuristic]。
      已採取動作:已略過

2015/4/5 上午 07:01 [Web Protection] 發現惡意程式碼
      從 URL
      "http://abroadmarketeer.com/wp-content/plugins/frontpage-slideshow/images/prev.p
      ng" 存取資料時,
      發現病毒或有害的程式 'HEUR/Infected.WebPage.Gen' [heuristic]。
      已採取動作:封鎖的檔案

2015/4/5 上午 07:01 [Web Protection] 發現惡意程式碼
      從 URL
      "http://abroadmarketeer.com/wp-content/themes/videoflick/advertisements/468.jpg"
       存取資料時,
      發現病毒或有害的程式 'HEUR/Infected.WebPage.Gen' [heuristic]。
      已採取動作:封鎖的檔案

2015/4/5 上午 07:01 [Web Protection] 發現惡意程式碼
      從 URL
      "http://abroadmarketeer.com/wp-content/plugins/frontpage-slideshow/images/next.p
      ng" 存取資料時,
      發現病毒或有害的程式 'HEUR/Infected.WebPage.Gen' [heuristic]。
      已採取動作:已略過

2015/4/5 上午 07:01 [Web Protection] 發現惡意程式碼
      從 URL
      "http://abroadmarketeer.com/wp-content/themes/videoflick/advertisements/125.jpg"
       存取資料時,
      發現病毒或有害的程式 'HEUR/Infected.WebPage.Gen' [heuristic]。
      已採取動作:封鎖的檔案

2015/4/5 上午 07:01 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\CG4OYP74
      .htm 中
      偵測到病毒或有害的程式 'HEUR/Infected.WebPage.Gen [heuristic]'
      執行的動作:傳輸至掃描程式

2015/4/5 上午 07:01 [Web Protection] 發現惡意程式碼
      從 URL "http://abroadmarketeer.com/" 存取資料時,
      發現病毒或有害的程式 'HEUR/Infected.WebPage.Gen' [heuristic]。
      已採取動作:已略過

2015/4/5 上午 07:01 [Web Protection] 發現惡意程式碼
      從 URL
      "http://abroadmarketeer.com/wp-content/themes/videoflick/advertisements/125.jpg"
       存取資料時,
      發現病毒或有害的程式 'HEUR/Infected.WebPage.Gen' [heuristic]。
      已採取動作:已略過

2015/4/5 上午 07:01 [Web Protection] 發現惡意程式碼
      從 URL
      "http://abroadmarketeer.com/wp-content/themes/videoflick/advertisements/468.jpg"
       存取資料時,
      發現病毒或有害的程式 'HEUR/Infected.WebPage.Gen' [heuristic]。
      已採取動作:封鎖的檔案

2015/4/5 上午 07:01 [Web Protection] 發現惡意程式碼
      從 URL
      "http://abroadmarketeer.com/wp-content/plugins/frontpage-slideshow/images/loadin
      g_black.gif" 存取資料時,
      發現病毒或有害的程式 'HEUR/Infected.WebPage.Gen' [heuristic]。
      已採取動作:已略過

2015/4/5 上午 07:01 [Web Protection] 發現惡意程式碼
      從 URL
      "http://abroadmarketeer.com/wp-content/plugins/frontpage-slideshow/images/next.p
      ng" 存取資料時,
      發現病毒或有害的程式 'HEUR/Infected.WebPage.Gen' [heuristic]。
      已採取動作:已略過

2015/4/5 上午 07:01 [Web Protection] 發現惡意程式碼
      從 URL
      "http://abroadmarketeer.com/wp-content/plugins/frontpage-slideshow/images/prev.p
      ng" 存取資料時,
      發現病毒或有害的程式 'HEUR/Infected.WebPage.Gen' [heuristic]。
      已採取動作:封鎖的檔案

2015/4/5 上午 07:01 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\WWWOFX9R\V3AEUN5L
      .htm 中
      偵測到病毒或有害的程式 'HEUR/Infected.WebPage.Gen [heuristic]'
      執行的動作:拒絕存取

2015/4/5 上午 07:00 [Web Protection] 發現惡意程式碼
      從 URL "http://abroadmarketeer.com/" 存取資料時,
      發現病毒或有害的程式 'HEUR/Infected.WebPage.Gen' [heuristic]。
      已採取動作:已略過


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1魅力 +2 收起 理由
狴犴睚眦 + 2 版区有你更精彩: )

查看全部评分

fireold
 楼主| 发表于 2015-4-5 07:28:57 | 显示全部楼层
http://www.teppichmusawi.de

F-Secure IS



avira
2015/4/5 上午 07:23 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\GE46EFQR\YR3T4HR9
      .htm'
      包含病毒或有害的程式 'HEUR/Infected.WebPage.Gen' [heuristic]
      已採取動作:
      檔案會移動至 '5033d6ce.qua' 名稱底下的隔離區目錄!

2015/4/5 上午 07:23 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        868
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

2015/4/5 上午 07:22 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\GE46EFQR\YR3T4HR9
      .htm 中
      偵測到病毒或有害的程式 'HEUR/Infected.WebPage.Gen [heuristic]'
      執行的動作:傳輸至掃描程式

2015/4/5 上午 07:22 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\GE46EFQR\YR3T4HR9
      .htm 中
      偵測到病毒或有害的程式 'HEUR/Infected.WebPage.Gen [heuristic]'
      執行的動作:拒絕存取

2015/4/5 上午 07:21 [Web Protection] 發現惡意程式碼
      從 URL "http://www.teppichmusawi.de/" 存取資料時,
      發現病毒或有害的程式 'HEUR/Infected.WebPage.Gen' [heuristic]。
      已採取動作:已略過


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2015-4-5 07:40:47 | 显示全部楼层
http://320823.com

F-Secure IS



avira
2015/4/5 上午 07:31 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\VMEHL10H\JX906IX8
      .htm'
      包含病毒或有害的程式 'HTML/Iframe.Virut.CE' [virus]
      已採取動作:
      檔案會移動至 '504fdbf1.qua' 名稱底下的隔離區目錄!

2015/4/5 上午 07:31 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        868
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

2015/4/5 上午 07:30 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\VMEHL10H\JX906IX8
      .htm 中
      偵測到病毒或有害的程式 'HTML/Iframe.Virut.CE [virus]'
      執行的動作:傳輸至掃描程式

2015/4/5 上午 07:30 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\VMEHL10H\JX906IX8
      .htm 中
      偵測到病毒或有害的程式 'HTML/Iframe.Virut.CE [virus]'
      執行的動作:拒絕存取

2015/4/5 上午 07:30 [Web Protection] 發現惡意程式碼
      從 URL "http://320823.com/" 存取資料時,
      發現病毒或有害的程式 'HTML/Iframe.Virut.CE' [virus]。
      已採取動作:已略過


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2015-4-5 07:46:47 | 显示全部楼层
http://371678.com

F-Secure IS



avira
015/4/5 上午 07:43 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\U7BTAE24\PJWS0N4S
      .htm'
      包含病毒或有害的程式 'HTML/Jadtre.A.1' [virus]
      已採取動作:
      檔案會移動至 '50fcd408.qua' 名稱底下的隔離區目錄!

2015/4/5 上午 07:43 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        911
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

2015/4/5 上午 07:42 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\U7BTAE24\PJWS0N4S
      .htm 中
      偵測到病毒或有害的程式 'HTML/Jadtre.A.1 [virus]'
      執行的動作:傳輸至掃描程式

2015/4/5 上午 07:42 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\U7BTAE24\PJWS0N4S
      .htm 中
      偵測到病毒或有害的程式 'HTML/Jadtre.A.1 [virus]'
      執行的動作:拒絕存取

2015/4/5 上午 07:42 [Web Protection] 發現惡意程式碼
      從 URL "http://371678.com/" 存取資料時,
      發現病毒或有害的程式 'HTML/Jadtre.A.1' [virus]。
      已採取動作:已略過


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2015-4-5 07:55:40 | 显示全部楼层
http://0554lyw.com

F-Secure IS



avira
2015/4/5 上午 07:48 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\U7BTAE24\G96W28CI
      .htm'
      包含病毒或有害的程式 'VBS/Ramnit.abcd' [virus]
      已採取動作:
      檔案會移動至 '50a6d9b3.qua' 名稱底下的隔離區目錄!

2015/4/5 上午 07:48 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        894
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

2015/4/5 上午 07:47 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\U7BTAE24\G96W28CI
      .htm 中
      偵測到病毒或有害的程式 'VBS/Ramnit.abcd [virus]'
      執行的動作:傳輸至掃描程式

2015/4/5 上午 07:47 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\U7BTAE24\G96W28CI
      .htm 中
      偵測到病毒或有害的程式 'VBS/Ramnit.abcd [virus]'
      執行的動作:拒絕存取

2015/4/5 上午 07:47 [Web Protection] 發現惡意程式碼
      從 URL "http://0554lyw.com/" 存取資料時,
      發現病毒或有害的程式 'VBS/Ramnit.abcd' [virus]。
      已採取動作:已略過


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2015-4-5 08:17:45 | 显示全部楼层
116.255.195.114/Index.html

F-Secure IS



avira
2015/4/5 上午 08:06 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\index[1]
      .html'
      包含病毒或有害的程式 'EXP/CVE-2014-6332.C' [exploit]
      已採取動作:
      檔案會移動至 '50c1d2e7.qua' 名稱底下的隔離區目錄!

2015/4/5 上午 08:06 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        913
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

2015/4/5 上午 08:02 [Web Protection] 發現惡意程式碼
      從 URL "http://116.255.195.114/Index.html" 存取資料時,
      發現病毒或有害的程式 'EXP/CVE-2014-6332.C' [exploit]。
      已採取動作:將檔案移至隔離區

2015/4/5 上午 08:02 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\index[1]
      .html 中
      偵測到病毒或有害的程式 'EXP/CVE-2014-6332.C [exploit]'
      執行的動作:拒絕存取

2015/4/5 上午 08:02 [Web Protection] 封鎖的網頁
      URL (http://116.255.195.114/server.exe) 的評估結果為 惡意程式碼,而遭到封鎖.

2015/4/5 上午 08:02 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\index[1]
      .html 中
      偵測到病毒或有害的程式 'EXP/CVE-2014-6332.C [exploit]'
      執行的動作:傳輸至掃描程式

2015/4/5 上午 08:01 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\index[1]
      .html 中
      偵測到病毒或有害的程式 'EXP/CVE-2014-6332.C [exploit]'
      執行的動作:拒絕存取

2015/4/5 上午 08:01 [Web Protection] 發現惡意程式碼
      從 URL "http://116.255.195.114/Index.html" 存取資料時,
      發現病毒或有害的程式 'EXP/CVE-2014-6332.C' [exploit]。
      已採取動作:已略過


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 07:41 , Processed in 0.100992 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表