楼主: fireold
收起左侧

[分享] 小紅傘力戰群魔(PK F-Secure IS)

 关闭 [复制链接]
fireold
 楼主| 发表于 2015-6-25 11:32:26 | 显示全部楼层
3dxyd.pc6.com/lei3/csbteckbjq.zip

avira
[mw_shl_code=css,true]掃描開始: 2015年6月25日  11:22

開始檔案掃描:

開始掃描 'C:\Users\vpn\Downloads\csbteckbjq.zip'
C:\Users\vpn\Downloads\csbteckbjq.zip
    [0] 封存類型: ZIP
    --> CSBTE仓库编辑器.exe
        [偵測]        包含 W32/Virut.Gen Windows 病毒碼
        [警告]        無法修復封存中受感染的檔案!

開始消毒:
C:\Users\vpn\Downloads\csbteckbjq.zip
  [偵測]        包含 W32/Virut.Gen Windows 病毒碼
  [注意]        檔案會移動至 '5061d611.qua' 名稱底下的隔離區目錄!


掃描結束: 2015年6月25日  11:22
已使用時間: 00:00 分鐘

已完成全部的掃描.[/mw_shl_code]

F-Secure IS
[mw_shl_code=css,true]掃描報告

2015年6月25日 11:24:41 - 11:25:03

電腦名稱: MYPC
掃描類型: 掃描目標
目標: C:\Users\Administrator\Downloads\csbteckbjq


結果: 發現 1 惡意軟件
Win32.Virtob.Gen.12 (病毒) •C:\Users\Administrator\Downloads\csbteckbjq\CSBTE仓库编辑器.exe [/mw_shl_code]
fireold
 楼主| 发表于 2015-6-25 11:47:09 | 显示全部楼层
soft.724xs.com/setup_CW22_2.exe

avira
[mw_shl_code=css,true]2015/6/25 上午 11:42 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\Setup_CW22_adr_264.exe'
      包含病毒或有害的程式 'HEUR/APC (Cloud)' [heuristic]
      已採取動作:
      檔案會移動至 '5066dce6.qua' 名稱底下的隔離區目錄!

2015/6/25 上午 11:42 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        992
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

2015/6/25 上午 11:39 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Setup_CW22_adr_264.exe 中
      偵測到病毒或有害的程式 'HEUR/APC (Cloud) [HEUR/APC]'
      執行的動作:拒絕存取

2015/6/25 上午 11:39 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Setup_CW22_adr_264.exe 中
      偵測到病毒或有害的程式 'HEUR/APC (Cloud) [HEUR/APC]'
      執行的動作:拒絕存取

[/mw_shl_code]

F-Secure IS

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2015-6-25 14:37:15 | 显示全部楼层
freegamia.com/distributives/RunAndJumpSetup.exe

avira
[mw_shl_code=css,true]2015/6/25 下午 02:28 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        1014
      目錄數:        0
      惡意程式碼數:        0
      警告數:        0

2015/6/25 下午 02:28 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Sandbox\vpn\DefaultBox\user\current\AppData\Local\Temp\is-B9RQ0.tmp\rkverify
      .exe 中
      偵測到病毒或有害的程式 'ADSPY/NaviPromo.J [adware]'
      執行的動作:拒絕存取

2015/6/25 下午 02:27 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Sandbox\vpn\DefaultBox\user\current\AppData\Local\Temp\is-B9RQ0.tmp\rkverify
      .exe 中
      偵測到病毒或有害的程式 'ADSPY/NaviPromo.J [adware]'
      執行的動作:傳輸至掃描程式

[/mw_shl_code]

F-Secure IS

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2015-6-25 14:56:32 | 显示全部楼层
thesourceuae.com/HaNjm6RLCighbP

avira
[mw_shl_code=css,true]2015/6/25 下午 02:48 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\Downloads\dhl_paket_007518660993247__ID__510625190383103FKU___JT_Z
      __L05_06_2015___AKA07_17_15.exe'
      包含病毒或有害的程式 'TR/Dropper.VB.533' [trojan]
      已採取動作:
      檔案會移動至 '570b045f.qua' 名稱底下的隔離區目錄!

2015/6/25 下午 02:48 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        981
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

2015/6/25 下午 02:46 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\Downloads\dhl_paket_007518660993247__ID__510625190383103FKU___JT_Z
      __L05_06_2015___AKA07_17_15.exe 中
      偵測到病毒或有害的程式 'TR/Dropper.VB.533 [trojan]'
      執行的動作:拒絕存取

2015/6/25 下午 02:46 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\Downloads\dhl_paket_007518660993247__ID__510625190383103FKU___JT_Z
      __L05_06_2015___AKA07_17_15.exe 中
      偵測到病毒或有害的程式 'TR/Dropper.VB.533 [trojan]'
      執行的動作:拒絕存取

2015/6/25 下午 02:46 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\Downloads\dhl_paket_007518660993247__ID__510625190383103FKU___JT_Z
      __L05_06_2015___AKA07_17_15.exe 中
      偵測到病毒或有害的程式 'TR/Dropper.VB.533 [trojan]'
      執行的動作:拒絕存取

2015/6/25 下午 02:46 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\Downloads\dhl_paket_007518660993247__ID__510625190383103FKU___JT_Z
      __L05_06_2015___AKA07_17_15.exe 中
      偵測到病毒或有害的程式 'TR/Dropper.VB.533 [trojan]'
      執行的動作:傳輸至掃描程式

2015/6/25 下午 02:46 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\Downloads\dhl_paket_007518660993247__ID__510625190383103FKU___JT_Z
      __L05_06_2015___AKA07_17_15.exe 中
      偵測到病毒或有害的程式 'TR/Dropper.VB.533 [trojan]'
      執行的動作:拒絕存取

[/mw_shl_code]

F-Secure IS

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2015-6-25 15:48:56 | 显示全部楼层
195.88.120.68/webplugin.exe

avira
[mw_shl_code=css,true]2015/6/25 下午 03:43 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\webplugin.exe'
      包含病毒或有害的程式 'TR/Agent.57344.866' [trojan]
      已採取動作:
      檔案會移動至 '50821082.qua' 名稱底下的隔離區目錄!

2015/6/25 下午 03:43 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        1016
      目錄數:        0
      惡意程式碼數:        1
      警告數:        1

2015/6/25 下午 03:40 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\webplugin.exe 中
      偵測到病毒或有害的程式 'TR/Agent.57344.866 (Cloud) [TR/Agent.57344.866]'
      執行的動作:拒絕存取

2015/6/25 下午 03:40 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\webplugin.exe 中
      偵測到病毒或有害的程式 'TR/Agent.57344.866 (Cloud) [TR/Agent.57344.866]'
      執行的動作:拒絕存取

2015/6/25 下午 03:40 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\webplugin.exe 中
      偵測到病毒或有害的程式 'TR/Agent.57344.866 (Cloud) [TR/Agent.57344.866]'
      執行的動作:拒絕存取

[/mw_shl_code]

F-Secure IS

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2015-6-25 16:05:48 | 显示全部楼层
http://i-vkis.ru/update_vkpro.exe

avira
[mw_shl_code=css,true]2015/6/25 下午 04:00 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\update_vkpro.exe'
      包含病毒或有害的程式 'BDS/RedCap.a86365 (Cloud)' [backdoor]
      已採取動作:
      檔案會移動至 '50d31805.qua' 名稱底下的隔離區目錄!

2015/6/25 下午 04:00 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        989
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

2015/6/25 下午 03:58 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\update_vkpro.exe 中
      偵測到病毒或有害的程式 'BDS/RedCap.a86365 (Cloud) [BDS/RedCap.a86365]'
      執行的動作:拒絕存取

2015/6/25 下午 03:58 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\update_vkpro.exe 中
      偵測到病毒或有害的程式 'BDS/RedCap.a86365 (Cloud) [BDS/RedCap.a86365]'
      執行的動作:拒絕存取

[/mw_shl_code]

F-Secure IS

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2015-6-25 16:24:55 | 显示全部楼层
zj.9553.com/soft/zmxy4cjhmgj_v1_20150129.rar

avira
[mw_shl_code=css,true]2015/6/25 下午 04:13 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\zmxy4cjhmgj_v1_20150129\造梦西游4 抢激活码工具V1.exe'
      包含病毒或有害的程式 'TR/Agent.835584.258' [trojan]
      已採取動作:
      檔案會移動至 'daca812b.qua' 名稱底下的隔離區目錄!

2015/6/25 下午 04:13 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        1003
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

2015/6/25 下午 04:11 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\zmxy4cjhmgj_v1_20150129\造梦西游4 抢激活码工具V1.exe 中
      偵測到病毒或有害的程式 'TR/Agent.835584.258 [trojan]'
      執行的動作:傳輸至掃描程式

2015/6/25 下午 04:11 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\zmxy4cjhmgj_v1_20150129\造梦西游4 抢激活码工具V1.exe 中
      偵測到病毒或有害的程式 'TR/Agent.835584.258 [trojan]'
      執行的動作:拒絕存取

[/mw_shl_code]

F-Secure IS miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2015-6-26 07:46:44 | 显示全部楼层
fhrb0.bmtb2.nhoaef.cn/

avira
[mw_shl_code=css,true]2015/6/26 上午 07:38 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\uclient[
      1].htm'
      包含病毒或有害的程式 'VBS/Ramnit.abcd' [virus]
      已採取動作:
      檔案會移動至 '7d990a2b.qua' 名稱底下的隔離區目錄!

2015/6/26 上午 07:38 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\uclient_
      ui[1].htm'
      包含病毒或有害的程式 'VBS/Ramnit.abcd' [virus]
      已採取動作:
      檔案會移動至 '1bae45e9.qua' 名稱底下的隔離區目錄!

2015/6/26 上午 07:38 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        985
      目錄數:        0
      惡意程式碼數:        4
      警告數:        1

2015/6/26 上午 07:38 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\jq[1].ht
      m'
      包含病毒或有害的程式 'VBS/Ramnit.abcd' [virus]
      已採取動作:
      檔案會移動至 '3802271b.qua' 名稱底下的隔離區目錄!

2015/6/26 上午 07:38 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\GE46EFQR\4P5RZEQW
      .htm'
      包含病毒或有害的程式 'VBS/Ramnit.abcd' [virus]
      已採取動作:
      發生錯誤,檔案未刪除。錯誤識別碼:26003.
      檔案無法刪除!.
      嘗試使用 ARK 程式庫執行動作.
      檔案無法複製至隔離區!.
      檔案無法刪除!.
      無法將檔案選取為在重新開機後刪除。 可能的原因:存取被拒。
      .
      為了完成修復,建議您重新啟動電腦.

2015/6/26 上午 07:35 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\bdjc[1].
      htm'
      包含病毒或有害的程式 'VBS/Ramnit.abcd' [virus]
      已採取動作:
      檔案會移動至 '50bf32f9.qua' 名稱底下的隔離區目錄!

2015/6/26 上午 07:35 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        997
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

2015/6/26 上午 07:32 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\uclient_
      ui[1].htm 中
      偵測到病毒或有害的程式 'VBS/Ramnit.abcd [virus]'
      執行的動作:傳輸至掃描程式

2015/6/26 上午 07:32 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\uclient[
      1].htm 中
      偵測到病毒或有害的程式 'VBS/Ramnit.abcd [virus]'
      執行的動作:傳輸至掃描程式

2015/6/26 上午 07:32 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\uclient[
      1].htm 中
      偵測到病毒或有害的程式 'VBS/Ramnit.abcd [virus]'
      執行的動作:拒絕存取

2015/6/26 上午 07:32 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\mF_liqui
      d[1].htm 中
      偵測到病毒或有害的程式 'VBS/Ramnit.abcd [virus]'
      執行的動作:拒絕存取

2015/6/26 上午 07:32 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\jq[1].ht
      m 中
      偵測到病毒或有害的程式 'VBS/Ramnit.abcd [virus]'
      執行的動作:傳輸至掃描程式

2015/6/26 上午 07:32 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\GE46EFQR\4P5RZEQW
      .htm 中
      偵測到病毒或有害的程式 'VBS/Ramnit.abcd [virus]'
      執行的動作:傳輸至掃描程式

2015/6/26 上午 07:32 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\bdjc[1].
      htm 中
      偵測到病毒或有害的程式 'VBS/Ramnit.abcd [virus]'
      執行的動作:傳輸至掃描程式

2015/6/26 上午 07:32 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\myfocus-
      1.1.0.min[1].htm 中
      偵測到病毒或有害的程式 'VBS/Ramnit.abcd [virus]'
      執行的動作:拒絕存取

2015/6/26 上午 07:32 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\jq[1].ht
      m 中
      偵測到病毒或有害的程式 'VBS/Ramnit.abcd [virus]'
      執行的動作:拒絕存取

2015/6/26 上午 07:32 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\bdjc[1].
      htm 中
      偵測到病毒或有害的程式 'VBS/Ramnit.abcd [virus]'
      執行的動作:拒絕存取

[/mw_shl_code]

F-Secure IS

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2015-6-26 08:13:49 | 显示全部楼层
gj048.wnfok.jvkadk.cn/

avira
[mw_shl_code=css,true]2015/6/26 上午 08:07 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\8VIO3EY9\ico-3[1]
      .htm'
      包含病毒或有害的程式 'VBS/Ramnit.abcd' [virus]
      已採取動作:
      檔案會移動至 '50973bca.qua' 名稱底下的隔離區目錄!

2015/6/26 上午 08:07 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        921
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

2015/6/26 上午 08:04 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\8VIO3EY9\73LGRANF
      .htm'
      包含病毒或有害的程式 'VBS/Ramnit.abcd' [virus]
      已採取動作:
      發生錯誤,檔案未刪除。錯誤識別碼:26003.
      檔案無法刪除!.
      嘗試使用 ARK 程式庫執行動作.
      檔案會移動至 '48ea12d1.qua' 名稱底下的隔離區目錄!

2015/6/26 上午 08:04 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        912
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

2015/6/26 上午 08:03 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\8VIO3EY9\ico-3[1]
      .htm 中
      偵測到病毒或有害的程式 'VBS/Ramnit.abcd [virus]'
      執行的動作:傳輸至掃描程式

2015/6/26 上午 08:03 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\8VIO3EY9\73LGRANF
      .htm 中
      偵測到病毒或有害的程式 'VBS/Ramnit.abcd [virus]'
      執行的動作:傳輸至掃描程式

[/mw_shl_code]

F-Secure IS

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2015-6-26 08:59:55 | 显示全部楼层
a.binarywaterfall.info/v24152?product_name=iTube%201.0

avira
[mw_shl_code=css,true]2015/6/26 上午 08:52 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\Programas-gratis.exe'
      包含病毒或有害的程式 'ADWARE/MultiPlug.Gen7' [adware]
      已採取動作:
      檔案會移動至 '50850d13.qua' 名稱底下的隔離區目錄!

2015/6/26 上午 08:52 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        926
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

2015/6/26 上午 08:51 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Programas-gratis.exe 中
      偵測到病毒或有害的程式 'ADWARE/MultiPlug.Gen7 [adware]'
      執行的動作:拒絕存取

2015/6/26 上午 08:50 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Programas-gratis.exe 中
      偵測到病毒或有害的程式 'ADWARE/MultiPlug.Gen7 [adware]'
      執行的動作:傳輸至掃描程式

2015/6/26 上午 08:50 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Programas-gratis.exe 中
      偵測到病毒或有害的程式 'ADWARE/MultiPlug.Gen7 [adware]'
      執行的動作:拒絕存取

2015/6/26 上午 08:50 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Programas-gratis.exe 中
      偵測到病毒或有害的程式 'ADWARE/MultiPlug.Gen7 [adware]'
      執行的動作:拒絕存取

[/mw_shl_code]

F-Secure IS miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 06:32 , Processed in 0.092587 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表