F-Secure IS 力戰群魔（PK 小紅傘）

fireold

secured.westsecurecdn.us/Downverter_1_5546.exe

F-Secure IS



avira

2015/5/3 下午 12:13 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\Downverter_1_5546.exe'
      包含病毒或有害的程式 'APPL/Downloader.Gen (Cloud)' [program]
      已採取動作：
      檔案會移動至 '5024031c.qua' 名稱底下的隔離區目錄!

2015/5/3 下午 12:13 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        931
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/3 下午 12:10 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Downverter_1_5546.exe 中
      偵測到病毒或有害的程式 'APPL/Downloader.Gen (Cloud) [APPL/Downloader.Gen]'
      執行的動作：拒絕存取

2015/5/3 下午 12:10 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Downverter_1_5546.exe 中
      偵測到病毒或有害的程式 'APPL/Downloader.Gen (Cloud) [APPL/Downloader.Gen]'
      執行的動作：拒絕存取

fireold

http://alaneames.com

F-Secure IS



avira

2015/5/3 下午 12:28 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\YUCNU4RO\ZB72VN40
      .htm'
      包含病毒或有害的程式 'HEUR/Infected.WebPage.Gen' [heuristic]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作.
      檔案會移動至 '48252108.qua' 名稱底下的隔離區目錄!

2015/5/3 下午 12:28 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        948
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/3 下午 12:26 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\YUCNU4RO\ZB72VN40
      .htm 中
      偵測到病毒或有害的程式 'HEUR/Infected.WebPage.Gen [heuristic]'
      執行的動作：傳輸至掃描程式

fireold

http://annettesexcitingblog.blogspot.co.il/

F-Secure IS



avira

015/5/3 下午 03:37 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\1FSA3VK0
      .htm'
      包含病毒或有害的程式 'JS/Aimesu.EB.6' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作.
      檔案會移動至 '48da50ee.qua' 名稱底下的隔離區目錄!

2015/5/3 下午 03:37 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        959
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/3 下午 03:35 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\1FSA3VK0
      .htm 中
      偵測到病毒或有害的程式 'JS/Aimesu.EB.6 [virus]'
      執行的動作：傳輸至掃描程式

fireold

coolina.org/v31161?product_name=CybrLnkPwrDVDltr.13.0.3313.58.WT.rar

F-Secure IS




avira

2015/5/3 下午 04:22 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\Uploaded.exe'
      包含病毒或有害的程式 'TR/Crypt.XPACK.Gen' [trojan]
      已採取動作：
      檔案會移動至 '53cf74ef.qua' 名稱底下的隔離區目錄!

2015/5/3 下午 04:22 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        942
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/3 下午 04:20 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Uploaded.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.XPACK.Gen [trojan]'
      執行的動作：拒絕存取

fireold

i.greatfreesw.net/stub/WECAN/42/MediaPlayerClassicInstall.exe

F-Secure IS



avira

2015/5/3 下午 04:35 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\MediaPlayerClassicInstall.exe'
      包含病毒或有害的程式 'Adware/Verti.367108' [adware]
      已採取動作：
      檔案會移動至 '53d97c07.qua' 名稱底下的隔離區目錄!

2015/5/3 下午 04:35 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        957
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/3 下午 04:34 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\MediaPlayerClassicInstall.exe 中
      偵測到病毒或有害的程式 'ADWARE/Verti.367108 [adware]'
      執行的動作：拒絕存取

2015/5/3 下午 04:34 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\MediaPlayerClassicInstall.exe 中
      偵測到病毒或有害的程式 'ADWARE/Verti.367108 [adware]'
      執行的動作：拒絕存取

2015/5/3 下午 04:34 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\MediaPlayerClassicInstall.exe 中
      偵測到病毒或有害的程式 'ADWARE/Verti.367108 [adware]'
      執行的動作：拒絕存取

fireold

http://sub.evenwhiter.info/installers/cli/1421339528355/SevenZip_downloader-QbpjYHf7J.exe

F-Secure IS



avira 雙擊

2015/5/3 下午 04:50 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        959
      目錄數：        0
      惡意程式碼數：        0
      警告數：        0

2015/5/3 下午 04:50 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\SevenZip_downloader-QbpjYHf7J.exe 中
      偵測到病毒或有害的程式 'APPL/Somoto.431008.1 (Cloud) [APPL/Somoto.431008.1]'
      執行的動作：拒絕存取

2015/5/3 下午 04:50 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\SevenZip_downloader-QbpjYHf7J.exe 中
      偵測到病毒或有害的程式 'APPL/Somoto.431008.1 (Cloud) [APPL/Somoto.431008.1]'
      執行的動作：拒絕存取

fireold

http://add3v.nm.ru

F-Secure IS



avira

2015/5/3 下午 06:36 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\GE46EFQR\9622VAF5
      .htm'
      包含病毒或有害的程式 'JS/Decdec.psc' [virus]
      已採取動作：
      檔案會移動至 '50e8574d.qua' 名稱底下的隔離區目錄!

2015/5/3 下午 06:36 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        927
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/3 下午 06:36 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\GE46EFQR\9622VAF5
      .htm 中
      偵測到病毒或有害的程式 'JS/Decdec.psc [virus]'
      執行的動作：傳輸至掃描程式

2015/5/3 下午 06:36 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\GE46EFQR\9622VAF5
      .htm 中
      偵測到病毒或有害的程式 'JS/Decdec.psc [virus]'
      執行的動作：拒絕存取

fireold

requestnget.co/ids/id149/Superpai2015Torrent.exe

F-Secure IS



avira 雙擊

015/5/3 下午 07:22 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\Superpai2015torrent.exe'
      包含病毒或有害的程式 'TR/Dldr.Adload.uetzy' [trojan]
      已採取動作：
      檔案會移動至 '5001a7f4.qua' 名稱底下的隔離區目錄!

2015/5/3 下午 07:22 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        961
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/3 下午 07:21 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Superpai2015torrent.exe 中
      偵測到病毒或有害的程式 'TR/Dldr.Adload.uetzy [trojan]'
      執行的動作：傳輸至掃描程式

2015/5/3 下午 07:21 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Superpai2015torrent.exe 中
      偵測到病毒或有害的程式 'TR/Dldr.Adload.uetzy [trojan]'
      執行的動作：拒絕存取

2015/5/3 下午 07:21 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Superpai2015torrent.exe 中
      偵測到病毒或有害的程式 'TR/Dldr.Adload.uetzy [trojan]'
      執行的動作：拒絕存取

fireold

download.winzip.com/wzss/wzsus30.exe

F-Secure IS miss


avira 雙擊

2015/5/3 下午 07:34 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\wzsus30.exe'
      包含病毒或有害的程式 'APPL/RedCap.26e893 (Cloud)' [program]
      已採取動作：
      檔案會移動至 '5010a6ce.qua' 名稱底下的隔離區目錄!

2015/5/3 下午 07:34 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        1441
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/3 下午 07:31 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\wzsus30.exe 中
      偵測到病毒或有害的程式 'APPL/RedCap.26e893 (Cloud) [APPL/RedCap.26e893]'
      執行的動作：拒絕存取

2015/5/3 下午 07:31 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\wzsus30.exe 中
      偵測到病毒或有害的程式 'APPL/RedCap.26e893 (Cloud) [APPL/RedCap.26e893]'
      執行的動作：拒絕存取

fireold

www.wilfran.com/fr_produits_electrolytic_manganese_metal.htm

F-Secure IS



avira

2015/5/4 上午 08:25 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\animate[
      1].js'
      包含病毒或有害的程式 'JS/BlacoleRef.CZ.20' [virus]
      已採取動作：
      檔案會移動至 '50191397.qua' 名稱底下的隔離區目錄!

2015/5/4 上午 08:25 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        865
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/4 上午 08:25 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\1M1TY9MB\fr_produ
      its_electrolytic_manganese_metal[1].htm'
      包含病毒或有害的程式 'JS/Blacole.DQ.1' [virus]
      已採取動作：
      檔案會移動至 '569c1d18.qua' 名稱底下的隔離區目錄!

2015/5/4 上午 08:25 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        871
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/4 上午 08:23 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\animate[
      1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.20 [virus]'
      執行的動作：傳輸至掃描程式

2015/5/4 上午 08:23 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\animate[
      1].js 中
      偵測到病毒或有害的程式 'JS/BlacoleRef.CZ.20 [virus]'
      執行的動作：拒絕存取

2015/5/4 上午 08:23 [Web Protection] 發現惡意程式碼
      從 URL "http://www.wilfran.com/animate.js" 存取資料時，
      發現病毒或有害的程式 'JS/BlacoleRef.CZ.20' [virus]。
      已採取動作：已略過

2015/5/4 上午 08:23 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\1M1TY9MB\fr_produ
      its_electrolytic_manganese_metal[1].htm 中
      偵測到病毒或有害的程式 'JS/Blacole.DQ.1 [virus]'
      執行的動作：傳輸至掃描程式

2015/5/4 上午 08:23 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\1M1TY9MB\fr_produ
      its_electrolytic_manganese_metal[1].htm 中
      偵測到病毒或有害的程式 'JS/Blacole.DQ.1 [virus]'
      執行的動作：拒絕存取

2015/5/4 上午 08:23 [Web Protection] 發現惡意程式碼
      從 URL "http://www.wilfran.com/fr_produits_electrolytic_manganese_metal.htm"
      存取資料時，
      發現病毒或有害的程式 'JS/Blacole.DQ.1' [virus]。
      已採取動作：已略過