F-Secure IS 力戰群魔（PK 小紅傘）

fireold

akyolmakinatasarim.com/wm.rar

F-Secure IS


avira

2015/5/28 下午 08:03 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\wm.rar'
      包含病毒或有害的程式 'TR/Zusy.93523' [trojan]
      已採取動作：
      檔案會移動至 '50cea4e5.qua' 名稱底下的隔離區目錄!

2015/5/28 下午 08:03 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        996
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/28 下午 08:02 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\wm.rar 中
      偵測到病毒或有害的程式 'TR/Zusy.93523 [trojan]'
      執行的動作：拒絕存取

2015/5/28 下午 08:02 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\wm.rar 中
      偵測到病毒或有害的程式 'TR/Zusy.93523 [trojan]'
      執行的動作：拒絕存取

2015/5/28 下午 08:02 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\wm.rar 中
      偵測到病毒或有害的程式 'TR/Zusy.93523 [trojan]'
      執行的動作：傳輸至掃描程式

fireold

www.reibahshop.com/cHNm5ViP9T8/ee.exe

F-Secure IS


avira

2015/5/28 下午 08:14 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\ee.exe'
      包含病毒或有害的程式 'TR/Emotet.A.139' [trojan]
      已採取動作：
      檔案會移動至 '50d3aa39.qua' 名稱底下的隔離區目錄!

2015/5/28 下午 08:14 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        988
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/28 下午 08:11 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\ee.exe 中
      偵測到病毒或有害的程式 'TR/Emotet.A.139 [trojan]'
      執行的動作：傳輸至掃描程式

2015/5/28 下午 08:11 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\ee.exe 中
      偵測到病毒或有害的程式 'TR/Emotet.A.139 [trojan]'
      執行的動作：拒絕存取

fireold

limniz.ru/libraries/joomla/archive/comafSILlzCwXB.exe

F-Secure IS


avira

2015/5/28 下午 08:25 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\comafSILlzCwXB.exe'
      包含病毒或有害的程式 'HEUR/APC (Cloud)' [heuristic]
      已採取動作：
      檔案會移動至 '50b8ab16.qua' 名稱底下的隔離區目錄!

2015/5/28 下午 08:25 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        988
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/28 下午 08:23 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\comafSILlzCwXB.exe 中
      偵測到病毒或有害的程式 'HEUR/APC (Cloud) [HEUR/APC]'
      執行的動作：拒絕存取

fireold

offplanpropertyabroad.com/news/development/marquis-estate.php

F-Secure IS


avira

2015/5/29 上午 07:47 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\IE\6UN0SIG4\holdingpage[
      1].htm'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      檔案會移動至 '50820a3f.qua' 名稱底下的隔離區目錄!

2015/5/29 上午 07:47 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        988
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/29 上午 07:46 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        980
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/29 上午 07:46 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\holdingp
      age[1].htm'
      包含病毒或有害的程式 'EXP/JS.Expack.GQ' [exploit]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作.
      檔案會移動至 '48d72f76.qua' 名稱底下的隔離區目錄!

2015/5/29 上午 07:44 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\IE\6UN0SIG4\holdingpage[
      1].htm 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2015/5/29 上午 07:44 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\IE\6UN0SIG4\holdingpage[
      1].htm 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

2015/5/29 上午 07:44 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\holdingp
      age[1].htm 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：傳輸至掃描程式

2015/5/29 上午 07:44 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\holdingp
      age[1].htm 中
      偵測到病毒或有害的程式 'EXP/JS.Expack.GQ [exploit]'
      執行的動作：拒絕存取

fireold

update2.mybrowserbar.com/update/wt/ie/coupons/BrowserExtensionsSetup.exe

F-Secure IS miss


avira

2015/5/29 上午 08:24 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\BrowserExtensionsSetup.exe'
      包含病毒或有害的程式 'Adware/Widgi.1750968' [adware]
      已採取動作：
      檔案會移動至 '50df13f0.qua' 名稱底下的隔離區目錄!

2015/5/29 上午 08:24 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        980
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/29 上午 08:22 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\BrowserExtensionsSetup.exe 中
      偵測到病毒或有害的程式 'ADWARE/Widgi.1750968 [adware]'
      執行的動作：拒絕存取

2015/5/29 上午 08:22 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\BrowserExtensionsSetup.exe 中
      偵測到病毒或有害的程式 'ADWARE/Widgi.1750968 [adware]'
      執行的動作：拒絕存取

2015/5/29 上午 08:22 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\BrowserExtensionsSetup.exe 中
      偵測到病毒或有害的程式 'ADWARE/Widgi.1750968 [adware]'
      執行的動作：拒絕存取

2015/5/29 上午 08:22 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\BrowserExtensionsSetup.exe 中
      偵測到病毒或有害的程式 'ADWARE/Widgi.1750968 [adware]'
      執行的動作：傳輸至掃描程式

fireold

155.133.18.117/dq40a373b.exe

F-Secure IS


avira

2015/5/29 上午 08:36 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\dq40a373b.exe'
      包含病毒或有害的程式 'TR/Dropper.Gen (Cloud)' [trojan]
      已採取動作：
      檔案會移動至 '50f81a41.qua' 名稱底下的隔離區目錄!

2015/5/29 上午 08:36 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        990
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/29 上午 08:35 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\dq40a373b.exe 中
      偵測到病毒或有害的程式 'TR/Dropper.Gen (Cloud) [TR/Dropper.Gen]'
      執行的動作：拒絕存取

fireold

gdaap.com/gdaap/gDaap.exe

F-Secure IS


avira

2015/5/29 上午 08:47 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\gDaap.exe'
      包含病毒或有害的程式 'TR/Agent.1708544.11' [trojan]
      已採取動作：
      檔案會移動至 '56b817a8.qua' 名稱底下的隔離區目錄!

2015/5/29 上午 08:47 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        992
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/29 上午 08:45 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\gDaap.exe 中
      偵測到病毒或有害的程式 'TR/Agent.1708544.11 [trojan]'
      執行的動作：拒絕存取

2015/5/29 上午 08:45 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\gDaap.exe 中
      偵測到病毒或有害的程式 'TR/Agent.1708544.11 [trojan]'
      執行的動作：拒絕存取

fireold

forces.pro-sky-rus.ru/start_page.exe

F-Secure IS


avira

2015/5/29 上午 09:11 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\start_page.exe'
      包含病毒或有害的程式 'PUA/LoadMoney (Cloud)' [riskware]
      已採取動作：
      檔案會移動至 '501f104e.qua' 名稱底下的隔離區目錄!

2015/5/29 上午 09:11 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        983
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/29 上午 09:09 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\start_page.exe 中
      偵測到病毒或有害的程式 'PUA/LoadMoney (Cloud) [PUA/LoadMoney]'
      執行的動作：拒絕存取

fireold

g-ost.com/school/schoolgaiyou.html

F-Secure IS


avira

2015/5/29 上午 11:50 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\WWWOFX9R\schoolga
      iyou[1].htm'
      包含病毒或有害的程式 'HTML/TwitScroll.B' [virus]
      已採取動作：
      檔案會移動至 '50ab46d6.qua' 名稱底下的隔離區目錄!

2015/5/29 上午 11:50 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        955
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/29 上午 11:48 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\WWWOFX9R\schoolga
      iyou[1].htm 中
      偵測到病毒或有害的程式 'HTML/TwitScroll.B [virus]'
      執行的動作：傳輸至掃描程式

fireold

s3.amazonaws.com/download_zone_repo/2015/lan_exam_maker.exe

F-Secure IS



avira

2015/5/29 下午 12:16 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\lan_exam_maker.exe'
      包含病毒或有害的程式 'PUA/Outbrowse.Gen' [riskware]
      已採取動作：
      檔案會移動至 '56fc470c.qua' 名稱底下的隔離區目錄!

2015/5/29 下午 12:16 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        969
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/29 下午 12:15 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\lan_exam_maker.exe 中
      偵測到病毒或有害的程式 'PUA/Outbrowse.Gen [riskware]'
      執行的動作：拒絕存取

2015/5/29 下午 12:15 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\lan_exam_maker.exe 中
      偵測到病毒或有害的程式 'PUA/Outbrowse.Gen [riskware]'
      執行的動作：拒絕存取

2015/5/29 下午 12:15 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\lan_exam_maker.exe 中
      偵測到病毒或有害的程式 'PUA/Outbrowse.Gen [riskware]'
      執行的動作：拒絕存取

2015/5/29 下午 12:15 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\lan_exam_maker.exe 中
      偵測到病毒或有害的程式 'PUA/Outbrowse.Gen [riskware]'
      執行的動作：拒絕存取

2015/5/29 下午 12:15 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\lan_exam_maker.exe 中
      偵測到病毒或有害的程式 'PUA/Outbrowse.Gen [riskware]'
      執行的動作：傳輸至掃描程式

2015/5/29 下午 12:15 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\lan_exam_maker.exe 中
      偵測到病毒或有害的程式 'PUA/Outbrowse.Gen [riskware]'
      執行的動作：拒絕存取

2015/5/29 下午 12:15 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\lan_exam_maker.exe 中
      偵測到病毒或有害的程式 'PUA/Outbrowse.Gen [riskware]'
      執行的動作：拒絕存取