F-Secure IS 力戰群魔（PK 小紅傘）

fireold

farestore.com/italy-flights/cheap-flight-tickets-from-los-angeles-to-florence.php

F-Secure IS miss



avira

2015/4/21 上午 09:45 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\YUCNU4RO\jquery-u
      i-1.8.18.custom.min[1].js'
      包含病毒或有害的程式 'HTML/Rce.Gen5' [virus]
      已採取動作：
      檔案會移動至 '50af0058.qua' 名稱底下的隔離區目錄!

2015/4/21 上午 09:45 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        946
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/4/21 上午 09:43 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\YUCNU4RO\jquery-u
      i-1.8.18.custom.min[1].js 中
      偵測到病毒或有害的程式 'HTML/Rce.Gen5 [virus]'
      執行的動作：拒絕存取

2015/4/21 上午 09:43 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\YUCNU4RO\jquery-u
      i-1.8.18.custom.min[1].js 中
      偵測到病毒或有害的程式 'HTML/Rce.Gen5 [virus]'
      執行的動作：傳輸至掃描程式

fireold

m-stone.co.jp/user_data/packages/default/img/module.exe

F-Secure IS

掃描報告
2015年4月21日 10:24:55 - 10:25:38

電腦名稱: MYPC
掃描類型: 掃描目標
目標: C:\Users\Administrator\Downloads\module
結果: 發現 1 惡意軟件
Gen:Variant.Inject.28 (病毒)

    C:\Users\Administrator\Downloads\module\splash_screen.dll

avira miss

天蓝色的忧伤

fireold 发表于 2015-4-21 10:36
F-Secure IS

BD入库了，火叔辛苦了

fireold

healthnmuscle.com/panya/gdocs-verify/index.html

F-Secure IS



avira

2015/4/21 下午 12:58 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\index[1]
      .htm'
      包含病毒或有害的程式 'JS/Phish.D' [virus]
      已採取動作：
      檔案會移動至 '51027d4b.qua' 名稱底下的隔離區目錄!

2015/4/21 下午 12:58 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        948
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/4/21 下午 12:57 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\index[1]
      .htm 中
      偵測到病毒或有害的程式 'JS/Phish.D [virus]'
      執行的動作：傳輸至掃描程式

2015/4/21 下午 12:57 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\index[1]
      .htm 中
      偵測到病毒或有害的程式 'JS/Phish.D [virus]'
      執行的動作：拒絕存取

2015/4/21 下午 12:57 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\0QNZSW5X\index[1]
      .htm 中
      偵測到病毒或有害的程式 'JS/Phish.D [virus]'
      執行的動作：拒絕存取

2015/4/21 下午 12:54 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\0QNZSW5X\index[1]
      .htm 中
      偵測到病毒或有害的程式 'JS/Phish.D [virus]'
      執行的動作：傳輸至掃描程式

2015/4/21 下午 12:54 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\0QNZSW5X\index[1]
      .htm 中
      偵測到病毒或有害的程式 'JS/Phish.D [virus]'
      執行的動作：拒絕存取

2015/4/21 下午 12:54 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\GE46EFQR\index[1]
      .htm 中
      偵測到病毒或有害的程式 'JS/Phish.D [virus]'
      執行的動作：拒絕存取

2015/4/21 下午 12:49 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\GE46EFQR\index[1]
      .htm 中
      偵測到病毒或有害的程式 'JS/Phish.D [virus]'
      執行的動作：傳輸至掃描程式

2015/4/21 下午 12:49 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\index[1]
      .htm 中
      偵測到病毒或有害的程式 'JS/Phish.D [virus]'
      執行的動作：拒絕存取

2015/4/21 下午 12:49 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\GE46EFQR\index[1]
      .htm 中
      偵測到病毒或有害的程式 'JS/Phish.D [virus]'
      執行的動作：拒絕存取

2015/4/21 下午 12:48 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\index[1]
      .htm 中
      偵測到病毒或有害的程式 'JS/Phish.D [virus]'
      執行的動作：傳輸至掃描程式

2015/4/21 下午 12:48 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\index[1]
      .htm 中
      偵測到病毒或有害的程式 'JS/Phish.D [virus]'
      執行的動作：拒絕存取

fireold

url.dongdongyx.com/down/CFc??a???a??vea???e???e???a???v8.exe

F-Secure IS



avira

2015/4/21 下午 01:18 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        958
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/4/21 下午 01:18 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\CFc.exe'
      包含病毒或有害的程式 'APPL/Qjwmonkey.olna (Cloud)' [program]
      已採取動作：
      檔案會移動至 '57737f93.qua' 名稱底下的隔離區目錄!

2015/4/21 下午 01:16 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\CFc.exe 中
      偵測到病毒或有害的程式 'APPL/Qjwmonkey.olna (Cloud) [APPL/Qjwmonkey.olna]'
      執行的動作：拒絕存取

2015/4/21 下午 01:16 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\CFc.exe 中
      偵測到病毒或有害的程式 'APPL/Qjwmonkey.olna (Cloud) [APPL/Qjwmonkey.olna]'
      執行的動作：拒絕存取

2015/4/21 下午 01:16 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\CFc.exe 中
      偵測到病毒或有害的程式 'APPL/Qjwmonkey.olna (Cloud) [APPL/Qjwmonkey.olna]'
      執行的動作：拒絕存取

fireold

storage.googleapis.com/depositoonlines1/ComprovanteDep.exe

F-Secure IS



avira

2015/4/21 下午 01:39 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        954
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/4/21 下午 01:39 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\ComprovanteDep.exe'
      包含病毒或有害的程式 'TR/Dldr.Waski.897568' [trojan]
      已採取動作：
      檔案會移動至 '53904ca6.qua' 名稱底下的隔離區目錄!

2015/4/21 下午 01:37 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\ComprovanteDep.exe 中
      偵測到病毒或有害的程式 'TR/Dldr.Waski.897568 [trojan]'
      執行的動作：拒絕存取

2015/4/21 下午 01:37 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\ComprovanteDep.exe 中
      偵測到病毒或有害的程式 'TR/Dldr.Waski.897568 [trojan]'
      執行的動作：拒絕存取

fireold

b.masternae.com/v2356?product_name=TusFiles

F-Secure IS



avira 雙擊

2015/4/21 下午 01:53 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\TusFiles.exe'
      包含病毒或有害的程式 'TR/Crypt.XPACK.Gen' [trojan]
      已採取動作：
      檔案會移動至 '50894a26.qua' 名稱底下的隔離區目錄!

2015/4/21 下午 01:53 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        946
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/4/21 下午 01:51 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\TusFiles.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.XPACK.Gen [trojan]'
      執行的動作：拒絕存取

2015/4/21 下午 01:51 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\TusFiles.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.XPACK.Gen [trojan]'
      執行的動作：拒絕存取

fireold

profficult.net/v21122?product_name=DownloadGameOfThronesS05E021080pHDTVx264-BATVrarbgTorrent-KickassTorrents

F-Secure IS



avira

015/4/21 下午 02:35 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\KickAss.exe'
      包含病毒或有害的程式 'TR/Crypt.XPACK.Gen' [trojan]
      已採取動作：
      檔案會移動至 '500352e9.qua' 名稱底下的隔離區目錄!

2015/4/21 下午 02:35 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        953
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/4/21 下午 02:34 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\KickAss.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.XPACK.Gen [trojan]'
      執行的動作：拒絕存取

2015/4/21 下午 02:34 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\KickAss.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.XPACK.Gen [trojan]'
      執行的動作：拒絕存取

2015/4/21 下午 02:34 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\KickAss.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.XPACK.Gen [trojan]'
      執行的動作：傳輸至掃描程式

fireold

geoenzo.com/geoenzo/geoenzo.zip

F-Secure IS miss


avira 解壓即殺

2015/4/21 下午 03:02 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\geoenzo\GeoKey.exe'
      包含病毒或有害的程式 'TR/ATRAPS.Gen' [trojan]
      已採取動作：
      檔案會移動至 '53b055da.qua' 名稱底下的隔離區目錄!

2015/4/21 下午 03:02 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        964
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/4/21 下午 03:00 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\geoenzo\GeoKey.exe 中
      偵測到病毒或有害的程式 'TR/ATRAPS.Gen [trojan]'
      執行的動作：傳輸至掃描程式

2015/4/21 下午 03:00 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\geoenzo\GeoKey.exe 中
      偵測到病毒或有害的程式 'TR/ATRAPS.Gen [trojan]'
      執行的動作：拒絕存取

fireold

ukhwrcwsca.down40bucket.us/files/SettingsGuardSetup.exe

F-Secure IS


avira

2015/4/21 下午 03:26 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\SettingsGuardSetup.exe'
      包含病毒或有害的程式 'SPR/RedCap.033b6a (Cloud)' [riskware]
      已採取動作：
      檔案會移動至 '53cd529a.qua' 名稱底下的隔離區目錄!

2015/4/21 下午 03:26 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        967
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/4/21 下午 03:25 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\SettingsGuardSetup.exe 中
      偵測到病毒或有害的程式 'SPR/RedCap.033b6a (Cloud) [SPR/RedCap.033b6a]'
      執行的動作：拒絕存取