楼主: fireold
收起左侧

[分享] 小紅傘力戰群魔(PK F-Secure IS)

 关闭 [复制链接]
fireold
 楼主| 发表于 2015-8-18 16:10:01 | 显示全部楼层
perspoliis.rozblog.com/post/88

avira
[mw_shl_code=css,true]18.08.2015 下午 04:02 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\GE46EFQR\88[1].ht
      m'
      包含病毒或有害的程式 'HTML/Infected.WebPage.Gen6' [virus]
      已採取動作:
      發生錯誤,檔案未刪除。錯誤識別碼:26003.
      檔案無法刪除!.
      嘗試使用 ARK 程式庫執行動作.
      檔案會移動至 '4bc26467.qua' 名稱底下的隔離區目錄!

18.08.2015 下午 04:02 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        964
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

18.08.2015 下午 04:00 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\GE46EFQR\88[1].ht
      m 中
      偵測到病毒或有害的程式 'HTML/Infected.WebPage.Gen6 [virus]'
      執行的動作:傳輸至掃描程式

[/mw_shl_code]

F-Secure IS



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2015-8-19 08:34:14 | 显示全部楼层
heartinterest.net/?e=wxd

avira
[mw_shl_code=css,true]18.08.2015 下午 04:02 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\GE46EFQR\88[1].ht
      m'
      包含病毒或有害的程式 'HTML/Infected.WebPage.Gen6' [virus]
      已採取動作:
      發生錯誤,檔案未刪除。錯誤識別碼:26003.
      檔案無法刪除!.
      嘗試使用 ARK 程式庫執行動作.
      檔案會移動至 '4bc26467.qua' 名稱底下的隔離區目錄!

18.08.2015 下午 04:02 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        964
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

18.08.2015 下午 04:00 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\GE46EFQR\88[1].ht
      m 中
      偵測到病毒或有害的程式 'HTML/Infected.WebPage.Gen6 [virus]'
      執行的動作:傳輸至掃描程式

[/mw_shl_code]

F-Secure IS


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2015-8-19 08:51:53 | 显示全部楼层
speedydlserve.me/index.php/lupFmSdlzw6ZPknae/feqdl

avira
[mw_shl_code=css,true]掃描開始: 2015年8月19日  08:41

開始檔案掃描:

開始掃描 'C:\Users\vpn\Downloads\StartDownload.cab'
C:\Users\vpn\Downloads\StartDownload.cab
    [0] 封存類型: CAB (Microsoft)
    --> \StartDownload55d3d27a692fd1439945338.4308\StartDownload.exe
        [偵測]        包含 PUA/Techsnab.9058 軟體的模式
        [警告]        無法修復封存中受感染的檔案!

開始消毒:
C:\Users\vpn\Downloads\StartDownload.cab
  [偵測]        包含 PUA/Techsnab.9058 軟體的模式
  [注意]        檔案會移動至 '504c7f32.qua' 名稱底下的隔離區目錄!


掃描結束: 2015年8月19日  08:41
已使用時間: 00:00 分鐘

已完成全部的掃描.

      0 掃描的目錄
      3 個檔案已掃描
      1 個已發現的病毒和/或有害的程式
      0 檔案已歸類為可疑
      0 個檔案已刪除
      0 個病毒和有害的程式已修復
      1 檔案已移至隔離區
      0 檔案已重新命名
      0 無法掃描檔案
      2 無疑慮的檔案
      1 已掃描封存
      1 警告
      1 注意

[/mw_shl_code]

F-Secure IS

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2015-8-19 09:15:11 | 显示全部楼层
planetheart.com/tag/inspiring/

avira
[mw_shl_code=css,true]19.08.2015 上午 09:07 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        940
      目錄數:        0
      惡意程式碼數:        0
      警告數:        0

19.08.2015 上午 09:05 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\inspirin
      g[1].htm 中
      偵測到病毒或有害的程式 'HTML/Infected.WebPage.Gen6 [virus]'
      執行的動作:拒絕存取

19.08.2015 上午 09:05 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\8VIO3EY9\inspirin
      g[1].htm 中
      偵測到病毒或有害的程式 'HTML/Infected.WebPage.Gen6 [virus]'
      執行的動作:傳輸至掃描程式

19.08.2015 上午 09:05 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\inspirin
      g[1].htm 中
      偵測到病毒或有害的程式 'HTML/Infected.WebPage.Gen6 [virus]'
      執行的動作:拒絕存取

[/mw_shl_code]

F-Secure IS

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2015-8-19 09:27:25 | 显示全部楼层
本帖最后由 fireold 于 2015-8-19 12:43 编辑
magiccforevery.net/?e=gt13

avira
[mw_shl_code=css,true]19.08.2015 上午 09:19 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\GE46EFQR\iqy7USOu
      UAugsW[1].exe'
      包含病毒或有害的程式 'ADWARE/MultiPlug.Gen7' [adware]
      已採取動作:
      發生錯誤,檔案未刪除。錯誤識別碼:26003.
      檔案無法刪除!.
      嘗試使用 ARK 程式庫執行動作.
      檔案會移動至 '4bc95ba2.qua' 名稱底下的隔離區目錄!

19.08.2015 上午 09:19 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        956
      目錄數:        0
      惡意程式碼數:        5
      警告數:        5

19.08.2015 上午 09:18 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\GE46EFQR\iqy7USOu
      UAugsW[1].exe 中
      偵測到病毒或有害的程式 'ADWARE/MultiPlug.PU [adware]'
      執行的動作:傳輸至掃描程式

[/mw_shl_code]

F-Secure IS


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2015-8-19 09:53:02 | 显示全部楼层
www13.plala.or.jp/yokkaichi-ob/annai.htm

avira
[mw_shl_code=css,true]19.08.2015 上午 09:44 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\WWWOFX9R\annai[1]
      .htm'
      包含病毒或有害的程式 'HTML/Rce.Gen2' [virus]
      已採取動作:
      檔案會移動至 '534b705a.qua' 名稱底下的隔離區目錄!

19.08.2015 上午 09:44 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        956
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

19.08.2015 上午 09:43 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\WWWOFX9R\annai[1]
      .htm 中
      偵測到病毒或有害的程式 'HTML/Rce.Gen2 [virus]'
      執行的動作:傳輸至掃描程式

19.08.2015 上午 09:43 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\WWWOFX9R\annai[1]
      .htm 中
      偵測到病毒或有害的程式 'HTML/Rce.Gen2 [virus]'
      執行的動作:拒絕存取

[/mw_shl_code]

F-Secure IS miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2015-8-19 10:06:19 | 显示全部楼层
hamidmosic.rozblog.com/cat/

avira
[mw_shl_code=css,true]9.08.2015 上午 10:00 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\cat[1].h
      tm'
      包含病毒或有害的程式 'HTML/Infected.WebPage.Gen6' [virus]
      已採取動作:
      發生錯誤,檔案未刪除。錯誤識別碼:26003.
      檔案無法刪除!.
      嘗試使用 ARK 程式庫執行動作.
      檔案會移動至 '4bf762a9.qua' 名稱底下的隔離區目錄!

19.08.2015 上午 10:00 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        959
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

19.08.2015 上午 09:57 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\cat[1].h
      tm 中
      偵測到病毒或有害的程式 'HTML/Infected.WebPage.Gen6 [virus]'
      執行的動作:傳輸至掃描程式

[/mw_shl_code]

F-Secure IS

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2015-8-19 10:26:38 | 显示全部楼层
本帖最后由 fireold 于 2015-8-19 12:45 编辑
maguba.es/js/scripts.jshxxp

avira
[mw_shl_code=css,true]19.08.2015 上午 10:19 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\U7BTAE24\jquery.p
      rettyPhoto[1].js'
      包含病毒或有害的程式 'HTML/Rce.Gen5' [virus]
      已採取動作:
      檔案會移動至 '530a45c8.qua' 名稱底下的隔離區目錄!

19.08.2015 上午 10:19 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        958
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

19.08.2015 上午 10:18 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\U7BTAE24\scripts[
      1].js 中
      偵測到病毒或有害的程式 'HTML/Rce.Gen5 [virus]'
      執行的動作:拒絕存取

19.08.2015 上午 10:18 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\U7BTAE24\jquery.p
      rettyPhoto[1].js 中
      偵測到病毒或有害的程式 'HTML/Rce.Gen5 [virus]'
      執行的動作:傳輸至掃描程式

19.08.2015 上午 10:18 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\U7BTAE24\jquery.p
      rettyPhoto[1].js 中
      偵測到病毒或有害的程式 'HTML/Rce.Gen5 [virus]'
      執行的動作:拒絕存取

[/mw_shl_code]

F-Secure IS

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2015-8-19 10:27:44 | 显示全部楼层
本帖最后由 fireold 于 2015-8-19 10:46 编辑
get.file172desktop.info/TIMESTAMP/get?p=23247

avira
[mw_shl_code=css,true]掃描開始: 2015年8月19日  10:39

開始檔案掃描:

開始掃描 'C:\Users\vpn\Downloads\setup\setup.exe'
C:\Users\vpn\Downloads\setup\setup.exe
    [0] 封存類型: NSIS
    --> ProgramFilesDir/[PluginsDir]/lhmcmhy.dll
        [偵測]        包含 PUA/Outbrowse.Gen 軟體的模式
        [警告]        無法修復封存中受感染的檔案!

開始消毒:
C:\Users\vpn\Downloads\setup\setup.exe
  [偵測]        包含 PUA/Outbrowse.Gen 軟體的模式
  [注意]        檔案會移動至 '53e44fea.qua' 名稱底下的隔離區目錄!


掃描結束: 2015年8月19日  10:43
已使用時間: 00:00 分鐘

已完成全部的掃描.
[/mw_shl_code]

F-Secure IS
[mw_shl_code=css,true]掃描報告
2015年8月19日 10:36:46 - 10:36:51

電腦名稱: MYPC
掃描類型: 掃描目標
目標: C:\Users\Administrator\Downloads\setup.exe
結果: 發現 1 惡意軟件
Gen:Variant.Adware.Mikey (廣告軟件)

    C:\Users\Administrator\Downloads\setup.exe\stream_22.bin

[/mw_shl_code]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2015-8-19 13:07:46 | 显示全部楼层
bestfierce.com/n/14279214/Adobe%20Muse%20CC%206.exe

avira
[mw_shl_code=css,true]19.08.2015 下午 12:53 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\Adobe%20Muse%20CC%206.exe'
      包含病毒或有害的程式 'TR/PWS.Sinowal.Gen' [trojan]
      已採取動作:
      檔案會移動至 '538aaf38.qua' 名稱底下的隔離區目錄!

19.08.2015 下午 12:53 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        995
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

19.08.2015 下午 12:51 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Adobe%20Muse%20CC%206.exe 中
      偵測到病毒或有害的程式 'TR/PWS.Sinowal.Gen [trojan]'
      執行的動作:拒絕存取

19.08.2015 下午 12:51 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Adobe%20Muse%20CC%206.exe 中
      偵測到病毒或有害的程式 'TR/PWS.Sinowal.Gen [trojan]'
      執行的動作:拒絕存取

19.08.2015 下午 12:51 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Adobe%20Muse%20CC%206.exe 中
      偵測到病毒或有害的程式 'TR/PWS.Sinowal.Gen [trojan]'
      執行的動作:拒絕存取

[/mw_shl_code]

F-Secure IS


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-6 05:16 , Processed in 0.113755 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表