F-Secure IS 力戰群魔（PK 小紅傘）

fireold

down3.15111358088.cn/p5tsva-1001-46939.exe

F-Secure IS



avira

2015/3/18 上午 08:52 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\p5tsva-1001-46939.exe'
      包含病毒或有害的程式 'TR/Seodec.ecxs' [trojan]
      已採取動作：
      檔案會移動至 '51f961b5.qua' 名稱底下的隔離區目錄!

2015/3/18 上午 08:52 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        892
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/3/18 上午 08:51 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\p5tsva-1001-46939.exe 中
      偵測到病毒或有害的程式 'TR/Seodec.ecxs [trojan]'
      執行的動作：拒絕存取

2015/3/18 上午 08:51 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\p5tsva-1001-46939.exe 中
      偵測到病毒或有害的程式 'TR/Seodec.ecxs [trojan]'
      執行的動作：拒絕存取

fireold

dl.desk1992get.com/n/12035282/DVD%20Shrink.exe

F-Secure IS





avira

2015/3/18 上午 08:59 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\DVD Shrink.exe'
      包含病毒或有害的程式 'PUA/Solimba.Gen4' [riskware]
      已採取動作：
      檔案會移動至 '50c46ee6.qua' 名稱底下的隔離區目錄!

2015/3/18 上午 08:59 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        883
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/3/18 上午 08:59 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\DVD Shrink.exe 中
      偵測到病毒或有害的程式 'PUA/Solimba.Gen4 [riskware]'
      執行的動作：傳輸至掃描程式

2015/3/18 上午 08:59 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\DVD Shrink.exe 中
      偵測到病毒或有害的程式 'PUA/Solimba.Gen4 [riskware]'
      執行的動作：拒絕存取

fireold

downloads.dwnld19.com.s3-website-us-east-1.amazonaws.com/8d17063f-f584-4c5a-8e2c-0e24523e5e3b/Internet_Explorer.exe

F-Secure IS



avira

2015/3/18 上午 09:14 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\Internet_Explorer.exe'
      包含病毒或有害的程式 'ADWARE/Adware.Gen7' [adware]
      已採取動作：
      檔案會移動至 '53707589.qua' 名稱底下的隔離區目錄!

2015/3/18 上午 09:14 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        882
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/3/18 上午 09:13 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Internet_Explorer.exe 中
      偵測到病毒或有害的程式 'ADWARE/Adware.Gen7 [adware]'
      執行的動作：拒絕存取

2015/3/18 上午 09:13 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Internet_Explorer.exe 中
      偵測到病毒或有害的程式 'ADWARE/Adware.Gen7 [adware]'
      執行的動作：傳輸至掃描程式

2015/3/18 上午 09:13 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Internet_Explorer.exe 中
      偵測到病毒或有害的程式 'ADWARE/Adware.Gen7 [adware]'
      執行的動作：拒絕存取

fireold

coolerate.org/v34?installer_file_name=gptv_04.rar

F-Secure IS





avira

2015/3/18 上午 09:27 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\gptv_04.rar.exe'
      包含病毒或有害的程式 'ADWARE/MultiPlug.Gen4' [adware]
      已採取動作：
      檔案會移動至 '50ee78e5.qua' 名稱底下的隔離區目錄!

2015/3/18 上午 09:27 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        870
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/3/18 上午 09:27 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\gptv_04.rar.exe 中
      偵測到病毒或有害的程式 'ADWARE/MultiPlug.Gen4 [adware]'
      執行的動作：拒絕存取

2015/3/18 上午 09:27 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\gptv_04.rar.exe 中
      偵測到病毒或有害的程式 'ADWARE/MultiPlug.Gen4 [adware]'
      執行的動作：拒絕存取

fireold

精睿样本测试（15.3.18）

F-Secure IS


[mw_shl_code=css,true]掃描報告
2015年3月18日 10:08:05 - 10:08:52

電腦名稱: MYPC
掃描類型: 掃描目標
目標: C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\091.vir C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\092.vir C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\093.vir C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\094.vir C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\095.vir C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\096.vir C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\097.vir C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\098.vir C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\099.vir C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\100.vir C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\001.vir C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\002.vir C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\003.vir C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\004.vir C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\005.vir C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\006.vir C:\Users\Administrator\Downloads\2015.3.18\2015
結果: 發現 99 惡意軟件
Adware:W32/Gator (間諜軟件)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\019.vir
    C:\USERS\ADMINISTRATOR\DOWNLOADS\2015.3.18\2015.3.18\019.vir 動作： 已隔離

Gen:Variant.Kazy.565100 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\091.vir 動作： 已隔離

Gen:Trojan.Heur.UT.kuW@beB5ixoi (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\092.vir 動作： 已隔離

Gen:Variant.Kazy.401402 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\093.vir 動作： 已隔離

Trojan-Downloader:W32/Wauchos.F (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\094.vir 動作： 已隔離
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\012.vir 動作： 已隔離

Win32.Neshta.A (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\095.vir 動作： 已殺毒

Worm:W32/AutoIt.gen!A (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\096.vir 動作： 已隔離
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\098.vir 動作： 已隔離
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\099.vir 動作： 已隔離

Trojan-Spy:W32/Zbot.AVTH (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\097.vir 動作： 已隔離

Win32.Virlock.Gen.1 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\100.vir 動作： 已隔離
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\057.vir 動作： 已隔離

Email-Worm:W32/Mydoom.gen!A (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\001.vir 動作： 已隔離
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\090.vir 動作： 已隔離

Win32.Nestha.C (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\002.vir 動作： 已殺毒

Gen:Variant.Zusy.128251 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\003.vir 動作： 已隔離
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\076.vir 動作： 已隔離

Win32.Sality.3 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\004.vir 動作： 已隔離
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\005.vir 動作： 已殺毒
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\008.vir 動作： 已殺毒
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\010.vir 動作： 已殺毒
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\014.vir 動作： 已殺毒
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\022.vir 動作： 已殺毒
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\034.vir 動作： 已殺毒
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\041.vir 動作： 已隔離
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\044.vir 動作： 已隔離
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\047.vir 動作： 已殺毒
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\055.vir 動作： 已殺毒
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\066.vir 動作： 已殺毒
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\069.vir 動作： 已殺毒
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\072.vir 動作： 已殺毒
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\077.vir 動作： 已殺毒
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\079.vir 動作： 已殺毒
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\080.vir 動作： 已殺毒

Backdoor.Bot.77353 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\006.vir 動作： 已隔離

Dropped:Rootkit.15620 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\007.vir 動作： 已隔離
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\015.vir 動作： 已隔離
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\026.vir 動作： 已隔離
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\028.vir 動作： 已隔離
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\050.vir 動作： 已隔離
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\060.vir 動作： 已隔離

Win32.VJadtre.3 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\009.vir 動作： 已殺毒
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\088.vir 動作： 已殺毒

Gen:Variant.Kazy.171259 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\011.vir 動作： 已隔離

Gen:Variant.Symmi.25917 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\013.vir 動作： 已隔離

Gen:Variant.Strictor.55970 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\016.vir 動作： 已隔離
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\043.vir 動作： 已隔離
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\052.vir 動作： 已隔離

Backdoor.Bot.158614 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\017.vir 動作： 已隔離

Gen:Variant.Symmi.2906 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\018.vir 動作： 已隔離

Win32.Almanahe.D (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\020.vir 動作： 已殺毒
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\061.vir 動作： 已殺毒
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\081.vir 動作： 已殺毒

Win32.Madangel.DIA (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\021.vir 動作： 已殺毒
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\024.vir 動作： 已殺毒
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\051.vir 動作： 已殺毒
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\083.vir 動作： 已殺毒

Gen:Variant.Strictor.43948 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\023.vir 動作： 已隔離

Gen:Variant.Graftor.Elzob.12874 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\025.vir 動作： 已隔離

Dropped:Trojan.Generic.4889824 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\027.vir 動作： 已隔離

Win32.Assill.A (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\029.vir 動作： 已隔離

Trojan.Generic.7014451 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\030.vir 動作： 已隔離

Win32.Ramnit (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\031.vir 動作： 已殺毒
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\048.vir 動作： 已殺毒
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\063.vir 動作： 已隔離

Gen:Heur.ManBat.1 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\032.vir 動作： 已隔離

Backdoor.Generic.200288 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\033.vir 動作： 已隔離

Generic.Viking.5179F09C (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\035.vir 動作： 已隔離

Gen:Variant.Kazy.402402 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\036.vir 動作： 已隔離

Packer.Malware.NSAnti.1 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\037.vir 動作： 已隔離

Gen:Variant.Symmi.3490 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\038.vir 動作： 已隔離

Email-Worm:W32/Rays.B (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\039.vir 動作： 已隔離

Dropped:Trojan.Generic.6368945 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\040.vir 動作： 已隔離

Gen:Trojan.Heur.UT.kuW@barAvfei (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\042.vir 動作： 已隔離

Generic.Viking.388C2BC6 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\045.vir 動作： 已隔離

Dropped:Rootkit.15893 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\046.vir 動作： 已隔離

Win32.Sality.OG (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\049.vir 動作： 已殺毒

Generic.ServStart.F607E0E6 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\053.vir 動作： 已隔離

Gen:Variant.Kazy.530639 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\054.vir 動作： 已隔離

Trojan.Inject.AUZ (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\056.vir 動作： 已隔離

Trojan.GenericKD.2186948 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\058.vir 動作： 已隔離

Rogue:W32/BestAv.A (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\059.vir 動作： 已隔離

Trojan.GenericKDZ.16176 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\062.vir 動作： 已隔離

Generic.Viking.9A8FF6D1 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\064.vir 動作： 已隔離

Win32.Ramnit.N (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\065.vir 動作： 已隔離

Worm.Generic.44004 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\067.vir 動作： 已隔離

Worm.Hybris.PLI (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\068.vir 動作： 已隔離

Gen:Variant.Kazy.567664 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\070.vir 動作： 已隔離

Gen:Variant.Graftor.174409 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\073.vir 動作： 已隔離
    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\084.vir 動作： 已隔離

Gen:Variant.Zusy.14960 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\074.vir 動作： 已隔離

Generic.Viking.CB233004 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\075.vir 動作： 已隔離

Gen:Variant.Graftor.79175 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\078.vir 動作： 已隔離

Trojan.Generic.8628969 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\082.vir 動作： 已隔離

Gen:Variant.Graftor.177978 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\085.vir 動作： 已隔離

Generic.Viking.D17201FD (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\086.vir 動作： 已隔離

Gen:Variant.Delf.73 (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\087.vir 動作： 已隔離

Dropped:Rootkit.Agent.AIZZ (病毒)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\089.vir 動作： 已隔離

找到危險軟件
Application.Bundler.SoftPulse (危險軟件)

    C:\Users\Administrator\Downloads\2015.3.18\2015.3.18\071.vir

統計資料
已掃描:

    檔案: 105
    尚未掃描: 0

結果:

    病毒: 98
    間諜軟件: 1
    可疑項目: 0
    危險軟件: 1

動作:

    已殺毒: 28
    已重新命名: 0
    已刪除: 0
    已隔離: 71
    失敗: 0

啟動磁區:

    已掃描: 0
    已感染: 0
    可疑項目: 0
    已殺毒: 0 [/mw_shl_code]

fireold

精睿样本测试（15.3.18）

avira


[mw_shl_code=css,true]開始掃描 'C:\Users\vpn\Downloads\2015.3.18'
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\001.vir
  [偵測]        包含 WORM/Mydoom.L.1 蠕蟲的辨識模式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\002.vir
  [偵測]        包含 W32/Delf.I Windows 病毒碼
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\003.vir
  [偵測]        是 TR/Agent.57354.1 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\004.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\005.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\006.vir
  [偵測]        包含 W32/Ramnit.A Windows 病毒碼
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\007.vir
  [偵測]        是 TR/Downloader.Gen 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\008.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\009.vir
  [偵測]        包含 W32/Etap Windows 病毒碼
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\010.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\011.vir
  [偵測]        包含 WORM/Dorkbot.I.1197 蠕蟲的辨識模式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\012.vir
  [偵測]        是 TR/Graftor.103344.1 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\013.vir
  [偵測]        是 TR/Simeda.AJ.1 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\014.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\015.vir
  [偵測]        是 TR/Downloader.Gen 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\016.vir
  [偵測]        是 TR/Crypt.XPACK.Gen 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\017.vir
  [偵測]        包含 WORM/IrcBot.86875 蠕蟲的辨識模式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\018.vir
  [偵測]        是 TR/ATRAPS.Gen 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\019.vir
  [偵測]        是 TR/Crypt.XPACK.Gen 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\020.vir
  [偵測]        包含 W32/Almanahe.B Windows 病毒碼
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\021.vir
  [偵測]        包含 W32/Small.L Windows 病毒的辨識模式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\022.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\023.vir
  [偵測]        是 TR/Crypt.XPACK.Gen 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\024.vir
  [偵測]        是 TR/Dldr.Small.l.15 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\025.vir
  [偵測]        是 TR/Dldr.Delphi.Gen 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\026.vir
  [偵測]        是 TR/Downloader.Gen 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\027.vir
  [偵測]        包含 WORM/Citeary.655484 蠕蟲的辨識模式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\028.vir
  [偵測]        是 TR/Hijacker.onmea 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\029.vir
  [偵測]        包含 W32/Assil.a Windows 病毒的辨識模式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\030.vir
  [偵測]        是 TR/Downloader.Gen 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\031.vir
  [偵測]        包含 W32/Ramnit.A Windows 病毒碼
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\032.vir
  [偵測]        是 TR/Winlock.EA.3 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\033.vir
  [偵測]        是 TR/Drop.Loops.A.1 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\034.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\035.vir
  [偵測]        包含 WORM/Viking.BD.1 蠕蟲的辨識模式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\036.vir
  [偵測]        是 TR/Crypt.EPACK.Gen2 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\037.vir
  [偵測]        是 TR/Crypt.NSPM.Gen 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\038.vir
  [偵測]        是 TR/ATRAPS.Gen2 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\039.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\040.vir
  [偵測]        包含 WORM/Citeary.doua 蠕蟲的辨識模式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\041.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\042.vir
  [偵測]        是 TR/Crypt.ZPACK.Gen 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\043.vir
  [偵測]        是 TR/Crypt.XPACK.Gen 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\044.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\045.vir
  [偵測]        是 TR/Drop.Lineag.WO.4 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\046.vir
  [偵測]        是 TR/Hijacker.192371 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\047.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\048.vir
  [偵測]        包含 W32/Ramnit.A Windows 病毒碼
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\049.vir
  [偵測]        包含 W32/Sality.Y Windows 病毒碼
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\050.vir
  [偵測]        是 TR/Hijacker.onmea 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\051.vir
  [偵測]        包含 W32/Small.L Windows 病毒的辨識模式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\052.vir
  [偵測]        是 TR/Crypt.XPACK.Gen 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\053.vir
  [偵測]        是 TR/Spy.109568.200 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\054.vir
  [偵測]        是 TR/Crypt.ZPACK.Gen 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\055.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\056.vir
  [偵測]        包含 (有害的) BDS/DarkKomet.GR 後門程式的辨識模式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\057.vir
  [偵測]        是 TR/Crypt.ZPACK.Gen 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\058.vir
  [偵測]        是 TR/Emotet.hhad 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\059.vir
  [偵測]        是 TR/Crypt.XPACK.Gen 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\060.vir
  [偵測]        是 TR/Hijacker.onmea 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\061.vir
  [偵測]        包含 W32/Almanahe.B Windows 病毒碼
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\062.vir
  [偵測]        是 TR/Drop.Sirefef.pea 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\063.vir
  [偵測]        包含 W32/Ramnit.A Windows 病毒碼
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\064.vir
  [偵測]        包含 DR/Delphi.Gen 病毒植入程式的辨識模式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\065.vir
  [偵測]        包含 W32/Ramnit.C Windows 病毒碼
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\066.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
    [0] 封存類型: AutoIt
    --> C:\Users\vpn\Downloads\2015.3.18\2015.3.18\067.vir
        [1] 封存類型: AutoIt
      --> AV00000041.AV$
          [2] 封存類型: WRAP
        --> Users\Tortoise\AppData\Local\Temp\autBB64.tmp
            [偵測]        包含 WORM/AutoIt.25794 蠕蟲的辨識模式
            [警告]        無法修復封存中受感染的檔案！
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\067.vir
  [偵測]        包含 WORM/AutoIt.25794 蠕蟲的辨識模式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\068.vir
  [偵測]        包含 WORM/Autorun.55698 蠕蟲的辨識模式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\069.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\070.vir
  [偵測]        包含 (有害的) BDS/Backdoor.Gen 後門程式的辨識模式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\071.vir
  [偵測]        包含 PUA/SoftPulse.aone 軟體的模式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\072.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\073.vir
  [偵測]        是 TR/Crypt.Xpack.155158 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\074.vir
  [偵測]        是 TR/ATRAPS.Gen 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\075.vir
  [偵測]        包含 W32/Viking.AE Windows 病毒碼
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\076.vir
  [偵測]        是 TR/Agent.57354.1 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\077.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\078.vir
  [偵測]        包含 (有害的) BDS/Mdmbot.D.3 後門程式的辨識模式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\079.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\080.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\081.vir
  [偵測]        包含 W32/Alman.BB Windows 病毒碼
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\082.vir
  [偵測]        是 TR/Dropper.VB.Gen8 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\083.vir
  [偵測]        包含 W32/Small.L Windows 病毒的辨識模式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\084.vir
  [偵測]        是 TR/Crypt.Xpack.64793 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\085.vir
  [偵測]        是 TR/Crypt.Xpack.158301 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\086.vir
  [偵測]        是 TR/Drop.Lineag.WO.4 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\087.vir
  [偵測]        是 TR/Graftor.59871 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\088.vir
  [偵測]        包含 W32/Etap Windows 病毒碼
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\089.vir
  [偵測]        包含 RKIT/Agent.gcf Rootkit 的辨識模式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\090.vir
  [偵測]        包含 WORM/Mydoom.O.1 蠕蟲的辨識模式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\091.vir
  [偵測]        是 TR/Crypt.Xpack.157605 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\092.vir
  [偵測]        是 TR/Crypt.ZPACK.Gen 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\093.vir
  [偵測]        是 TR/Dldr.Cutwail.129 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\094.vir
  [偵測]        是 TR/Graftor.rqwouean 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\095.vir
  [偵測]        包含 W32/Neshta.A Windows 病毒碼
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\096.vir
  [偵測]        包含 WORM/Autorun.55698 蠕蟲的辨識模式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\097.vir
  [偵測]        是 TR/Spy.A.5678 特洛伊木馬程式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\098.vir
  [偵測]        包含 WORM/Autorun.55698 蠕蟲的辨識模式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\099.vir
  [偵測]        包含 WORM/Autorun.55698 蠕蟲的辨識模式
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\100.vir
  [偵測]        是 TR/Crypt.ZPACK.Gen 特洛伊木馬程式

開始消毒：
[INFO] RepairMalware: Disinfection of malware W32/Ramnit.C needs a reboot to complete
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\100.vir
  [偵測]        是 TR/Crypt.ZPACK.Gen 特洛伊木馬程式
  [注意]        檔案會移動至 '50877833.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\099.vir
  [偵測]        包含 WORM/Autorun.55698 蠕蟲的辨識模式
  [注意]        檔案會移動至 '4869579d.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\098.vir
  [偵測]        包含 WORM/Autorun.55698 蠕蟲的辨識模式
  [注意]        檔案會移動至 '1a370d75.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\097.vir
  [偵測]        是 TR/Spy.A.5678 特洛伊木馬程式
  [注意]        檔案會移動至 '7c7f42b7.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\096.vir
  [偵測]        包含 WORM/Autorun.55698 蠕蟲的辨識模式
  [注意]        檔案會移動至 '39fa6f89.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\095.vir
  [偵測]        包含 W32/Neshta.A Windows 病毒碼
  [注意]        檔案已修復.
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\094.vir
  [偵測]        是 TR/Graftor.rqwouean 特洛伊木馬程式
  [注意]        檔案會移動至 '46e35de8.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\093.vir
  [偵測]        是 TR/Dldr.Cutwail.129 特洛伊木馬程式
  [注意]        檔案會移動至 '0a5c71a2.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\092.vir
  [偵測]        是 TR/Crypt.ZPACK.Gen 特洛伊木馬程式
  [注意]        檔案會移動至 '764531f2.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\091.vir
  [偵測]        是 TR/Crypt.Xpack.157605 特洛伊木馬程式
  [注意]        檔案會移動至 '5b1c1ebf.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\090.vir
  [偵測]        包含 WORM/Mydoom.O.1 蠕蟲的辨識模式
  [注意]        檔案會移動至 '42752525.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\089.vir
  [偵測]        包含 RKIT/Agent.gcf Rootkit 的辨識模式
  [注意]        檔案會移動至 '2e500914.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\088.vir
  [偵測]        包含 W32/Etap Windows 病毒碼
  [注意]        檔案會移動至 '5fe83081.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\087.vir
  [偵測]        是 TR/Graftor.59871 特洛伊木馬程式
  [注意]        檔案會移動至 '518d0046.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\086.vir
  [偵測]        是 TR/Drop.Lineag.WO.4 特洛伊木馬程式
  [注意]        檔案會移動至 '14a57904.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\085.vir
  [偵測]        是 TR/Crypt.Xpack.158301 特洛伊木馬程式
  [注意]        檔案會移動至 '1dad7daf.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\084.vir
  [偵測]        是 TR/Crypt.Xpack.64793 特洛伊木馬程式
  [注意]        檔案會移動至 '45ed64c6.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\083.vir
  [偵測]        包含 W32/Small.L Windows 病毒的辨識模式
  [注意]        檔案會移動至 '691e1d0a.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\082.vir
  [偵測]        是 TR/Dropper.VB.Gen8 特洛伊木馬程式
  [注意]        檔案會移動至 '57e17dd0.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\081.vir
  [偵測]        包含 W32/Alman.BB Windows 病毒碼
  [注意]        檔案已修復.
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\080.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
  [注意]        檔案已修復.
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\079.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
  [注意]        檔案已修復.
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\078.vir
  [偵測]        包含 (有害的) BDS/Mdmbot.D.3 後門程式的辨識模式
  [注意]        檔案會移動至 '349556a1.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\077.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
  [注意]        檔案已修復.
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\076.vir
  [偵測]        是 TR/Agent.57354.1 特洛伊木馬程式
  [注意]        檔案會移動至 '122316bd.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\075.vir
  [偵測]        包含 W32/Viking.AE Windows 病毒碼
  [警告]        無法修復檔案！
  [注意]        檔案已排定要在重新開機後刪除.
  [注意]        為了完成修復，建議您重新啟動電腦.
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\074.vir
  [偵測]        是 TR/ATRAPS.Gen 特洛伊木馬程式
  [注意]        檔案會移動至 '20b56d18.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\073.vir
  [偵測]        是 TR/Crypt.Xpack.155158 特洛伊木馬程式
  [注意]        檔案會移動至 '2af74666.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\072.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
  [注意]        檔案已修復.
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\071.vir
  [偵測]        包含 PUA/SoftPulse.aone 軟體的模式
  [注意]        檔案會移動至 '15a6221f.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\070.vir
  [偵測]        包含 (有害的) BDS/Backdoor.Gen 後門程式的辨識模式
  [注意]        檔案會移動至 '6b8b2e38.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\069.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
  [注意]        檔案已修復.
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\068.vir
  [偵測]        包含 WORM/Autorun.55698 蠕蟲的辨識模式
  [注意]        檔案會移動至 '3e8b2af3.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\067.vir
  [偵測]        包含 WORM/AutoIt.25794 蠕蟲的辨識模式
  [注意]        檔案已修復.
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\066.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
  [注意]        檔案已修復.
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\065.vir
  [偵測]        包含 W32/Ramnit.C Windows 病毒碼
  [注意]        檔案已修復.
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\064.vir
  [偵測]        包含 DR/Delphi.Gen 病毒植入程式的辨識模式
  [注意]        檔案會移動至 '33615bde.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\063.vir
  [偵測]        包含 W32/Ramnit.A Windows 病毒碼
  [注意]        檔案已修復.
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\062.vir
  [偵測]        是 TR/Drop.Sirefef.pea 特洛伊木馬程式
  [注意]        檔案會移動至 '2f3a4fd7.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\061.vir
  [偵測]        包含 W32/Almanahe.B Windows 病毒碼
  [注意]        檔案已修復.
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\060.vir
  [偵測]        是 TR/Hijacker.onmea 特洛伊木馬程式
  [注意]        檔案會移動至 '1eeb0219.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\059.vir
  [偵測]        是 TR/Crypt.XPACK.Gen 特洛伊木馬程式
  [注意]        檔案會移動至 '72c4162c.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\058.vir
  [偵測]        是 TR/Emotet.hhad 特洛伊木馬程式
  [注意]        檔案會移動至 '3b5f332b.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\057.vir
  [偵測]        是 TR/Crypt.ZPACK.Gen 特洛伊木馬程式
  [注意]        檔案會移動至 '60b53bfa.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\056.vir
  [偵測]        包含 (有害的) BDS/DarkKomet.GR 後門程式的辨識模式
  [注意]        檔案會移動至 '06063713.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\055.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
  [注意]        檔案已修復.
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\054.vir
  [偵測]        是 TR/Crypt.ZPACK.Gen 特洛伊木馬程式
  [注意]        檔案會移動至 '518a45b8.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\053.vir
  [偵測]        是 TR/Spy.109568.200 特洛伊木馬程式
  [注意]        檔案會移動至 '73fd12cc.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\052.vir
  [偵測]        是 TR/Crypt.XPACK.Gen 特洛伊木馬程式
  [注意]        檔案會移動至 '1bec685a.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\051.vir
  [偵測]        包含 W32/Small.L Windows 病毒的辨識模式
  [注意]        檔案會移動至 '3b996cdf.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\050.vir
  [偵測]        是 TR/Hijacker.onmea 特洛伊木馬程式
  [注意]        檔案會移動至 '6ebc2a6b.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\049.vir
  [偵測]        包含 W32/Sality.Y Windows 病毒碼
  [注意]        檔案已修復.
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\048.vir
  [偵測]        包含 W32/Ramnit.A Windows 病毒碼
  [注意]        檔案已修復.
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\047.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
  [注意]        檔案已修復.
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\046.vir
  [偵測]        是 TR/Hijacker.192371 特洛伊木馬程式
  [注意]        檔案會移動至 '0f9a0bd4.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\045.vir
  [偵測]        是 TR/Drop.Lineag.WO.4 特洛伊木馬程式
  [注意]        檔案會移動至 '6a35495f.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\044.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
  [注意]        檔案已修復.
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\043.vir
  [偵測]        是 TR/Crypt.XPACK.Gen 特洛伊木馬程式
  [注意]        檔案會移動至 '0fe43df0.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\042.vir
  [偵測]        是 TR/Crypt.ZPACK.Gen 特洛伊木馬程式
  [注意]        檔案會移動至 '1c010163.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\041.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
  [注意]        檔案已修復.
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\040.vir
  [偵測]        包含 WORM/Citeary.doua 蠕蟲的辨識模式
  [注意]        檔案會移動至 '0eba7ddf.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\039.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
  [注意]        檔案已修復.
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\038.vir
  [偵測]        是 TR/ATRAPS.Gen2 特洛伊木馬程式
  [注意]        檔案會移動至 '19921e6d.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\037.vir
  [偵測]        是 TR/Crypt.NSPM.Gen 特洛伊木馬程式
  [注意]        檔案會移動至 '43cf2cfd.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\036.vir
  [偵測]        是 TR/Crypt.EPACK.Gen2 特洛伊木馬程式
  [注意]        檔案會移動至 '66c356e9.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\035.vir
  [偵測]        包含 WORM/Viking.BD.1 蠕蟲的辨識模式
  [注意]        檔案會移動至 '129b4e9a.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\034.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
  [注意]        檔案已修復.
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\033.vir
  [偵測]        是 TR/Drop.Loops.A.1 特洛伊木馬程式
  [注意]        檔案會移動至 '309f1c15.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\032.vir
  [偵測]        是 TR/Winlock.EA.3 特洛伊木馬程式
  [注意]        檔案會移動至 '450d640c.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\031.vir
  [偵測]        包含 W32/Ramnit.A Windows 病毒碼
  [注意]        檔案已修復.
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\030.vir
  [偵測]        是 TR/Downloader.Gen 特洛伊木馬程式
  [注意]        檔案會移動至 '6e58380c.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\029.vir
  [偵測]        包含 W32/Assil.a Windows 病毒的辨識模式
  [注意]        檔案會移動至 '094670b0.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\028.vir
  [偵測]        是 TR/Hijacker.onmea 特洛伊木馬程式
  [注意]        檔案會移動至 '423749a6.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\027.vir
  [偵測]        包含 WORM/Citeary.655484 蠕蟲的辨識模式
  [注意]        檔案會移動至 '42b643f7.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\026.vir
  [偵測]        是 TR/Downloader.Gen 特洛伊木馬程式
  [注意]        檔案會移動至 '081816e7.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\025.vir
  [偵測]        是 TR/Dldr.Delphi.Gen 特洛伊木馬程式
  [注意]        檔案會移動至 '6632392f.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\024.vir
  [偵測]        是 TR/Dldr.Small.l.15 特洛伊木馬程式
  [注意]        檔案會移動至 '2b13675f.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\023.vir
  [偵測]        是 TR/Crypt.XPACK.Gen 特洛伊木馬程式
  [注意]        檔案會移動至 '43304064.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\022.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
  [注意]        檔案已修復.
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\021.vir
  [偵測]        包含 W32/Small.L Windows 病毒的辨識模式
  [注意]        檔案會移動至 '39837aae.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\020.vir
  [偵測]        包含 W32/Almanahe.B Windows 病毒碼
  [注意]        檔案已修復.
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\019.vir
  [偵測]        是 TR/Crypt.XPACK.Gen 特洛伊木馬程式
  [注意]        檔案會移動至 '48a926e8.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\018.vir
  [偵測]        是 TR/ATRAPS.Gen 特洛伊木馬程式
  [注意]        檔案會移動至 '384f0cf8.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\017.vir
  [偵測]        包含 WORM/IrcBot.86875 蠕蟲的辨識模式
  [注意]        檔案會移動至 '434070ad.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\016.vir
  [偵測]        是 TR/Crypt.XPACK.Gen 特洛伊木馬程式
  [注意]        檔案會移動至 '0d1a03c7.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\015.vir
  [偵測]        是 TR/Downloader.Gen 特洛伊木馬程式
  [注意]        檔案會移動至 '736278e1.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\014.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
  [注意]        檔案已修復.
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\013.vir
  [偵測]        是 TR/Simeda.AJ.1 特洛伊木馬程式
  [注意]        檔案會移動至 '07fe5091.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\012.vir
  [偵測]        是 TR/Graftor.103344.1 特洛伊木馬程式
  [注意]        檔案會移動至 '0ccb0cf8.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\011.vir
  [偵測]        包含 WORM/Dorkbot.I.1197 蠕蟲的辨識模式
  [注意]        檔案會移動至 '5f101f3a.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\010.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
  [注意]        檔案已修復.
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\009.vir
  [偵測]        包含 W32/Etap Windows 病毒碼
  [注意]        檔案會移動至 '3a013451.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\008.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
  [注意]        檔案已修復.
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\007.vir
  [偵測]        是 TR/Downloader.Gen 特洛伊木馬程式
  [注意]        檔案會移動至 '128464f4.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\006.vir
  [偵測]        包含 W32/Ramnit.A Windows 病毒碼
  [警告]        無法修復檔案！
  [注意]        檔案已排定要在重新開機後刪除.
  [注意]        為了完成修復，建議您重新啟動電腦.
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\005.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
  [注意]        檔案已修復.
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\004.vir
  [偵測]        包含 W32/Sality.AT Windows 病毒碼
  [注意]        檔案已修復.
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\003.vir
  [偵測]        是 TR/Agent.57354.1 特洛伊木馬程式
  [注意]        檔案會移動至 '66233d4c.qua' 名稱底下的隔離區目錄!
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\002.vir
  [偵測]        包含 W32/Delf.I Windows 病毒碼
  [注意]        檔案已修復.
C:\Users\vpn\Downloads\2015.3.18\2015.3.18\001.vir
  [偵測]        包含 WORM/Mydoom.L.1 蠕蟲的辨識模式
  [注意]        檔案會移動至 '292c45c5.qua' 名稱底下的隔離區目錄!
[/mw_shl_code]

fireold

dl.get1993desk.com/n/3.2.41/12848026/MicrosoftOffice2017.exe

F-Secure IS




avira

2015/3/18 下午 03:52 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\MicrosoftOffice2017.exe'
      包含病毒或有害的程式 'PUA/Solimba.Gen4' [riskware]
      已採取動作：
      檔案會移動至 '502a8dab.qua' 名稱底下的隔離區目錄!

2015/3/18 下午 03:52 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        879
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/3/18 下午 03:48 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\MicrosoftOffice2017.exe 中
      偵測到病毒或有害的程式 'PUA/Solimba.Gen4 [riskware]'
      執行的動作：拒絕存取

2015/3/18 下午 03:48 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\MicrosoftOffice2017.exe 中
      偵測到病毒或有害的程式 'PUA/Solimba.Gen4 [riskware]'
      執行的動作：傳輸至掃描程式

fireold

down.skinshop327.com/1426665712_bao1.0.0.36/VIP%E7%A7%98%E5%AF%86%E9%AB%98%E6%B8%85%E6%92%AD%E6%94%BE_C86_341.exe

F-Secure IS


雙擊




avira  雙擊

2015/3/18 下午 04:14 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\VIP秘密高清播放_C86_341.exe'
      包含病毒或有害的程式 'HEUR/APC (Cloud)' [heuristic]
      已採取動作：
      檔案會移動至 '509a9b63.qua' 名稱底下的隔離區目錄!

2015/3/18 下午 04:14 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        866
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/3/18 下午 04:12 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\VIP秘密高清播放_C86_341.exe 中
      偵測到病毒或有害的程式 'HEUR/APC (Cloud) [HEUR/APC]'
      執行的動作：拒絕存取

2015/3/18 下午 04:12 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\VIP秘密高清播放_C86_341.exe 中
      偵測到病毒或有害的程式 'HEUR/APC (Cloud) [HEUR/APC]'
      執行的動作：拒絕存取

天蓝色的忧伤

fireold 发表于 2015-3-17 18:50
按正常情形而言，你說的是標準答案…

GD的查杀基本都比FS好上不少

fireold

dl.pocodoctor.com/n/3.2.122/14245705/mod%20truck%20unicorn%20u737.exe

F-Secure IS





avira

2015/3/18 下午 06:44 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\mod truck unicorn u737.exe'
      包含病毒或有害的程式 'PUA/Solimba.Gen4' [riskware]
      已採取動作：
      檔案會移動至 '535bf5a5.qua' 名稱底下的隔離區目錄!

2015/3/18 下午 06:44 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        864
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/3/18 下午 06:38 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\mod truck unicorn u737.exe 中
      偵測到病毒或有害的程式 'PUA/Solimba.Gen4 [riskware]'
      執行的動作：拒絕存取

2015/3/18 下午 06:38 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\mod truck unicorn u737.exe 中
      偵測到病毒或有害的程式 'PUA/Solimba.Gen4 [riskware]'
      執行的動作：拒絕存取