F-Secure IS 力戰群魔（PK 小紅傘）

fireold

dragees-marriage.net/wp-content/uploads/dhl_nolp_de/dhl_paket_008476892048572654091.zip

F-Secure IS


avira
[mw_shl_code=css,true]2015/6/23 上午 07:18 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\Downloads\dhl_paket_008476892048572654091\dhl_paket_00847689204857
      2654091_set_identcodes_do_lang_de_idc_2042141043237.exe'
      包含病毒或有害的程式 'TR/Nitol.A.189' [trojan]
      已採取動作：
      檔案會移動至 '56573aae.qua' 名稱底下的隔離區目錄!

2015/6/23 上午 07:18 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        1020
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/6/23 上午 07:16 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\Downloads\dhl_paket_008476892048572654091\dhl_paket_00847689204857
      2654091_set_identcodes_do_lang_de_idc_2042141043237.exe 中
      偵測到病毒或有害的程式 'TR/Nitol.A.189 [trojan]'
      執行的動作：拒絕存取

2015/6/23 上午 07:16 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\Downloads\dhl_paket_008476892048572654091\dhl_paket_00847689204857
      2654091_set_identcodes_do_lang_de_idc_2042141043237.exe 中
      偵測到病毒或有害的程式 'TR/Nitol.A.189 [trojan]'
      執行的動作：拒絕存取

2015/6/23 上午 07:16 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\Downloads\dhl_paket_008476892048572654091\dhl_paket_00847689204857
      2654091_set_identcodes_do_lang_de_idc_2042141043237.exe 中
      偵測到病毒或有害的程式 'TR/Nitol.A.189 [trojan]'
      執行的動作：拒絕存取

2015/6/23 上午 07:16 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\Downloads\dhl_paket_008476892048572654091\dhl_paket_00847689204857
      2654091_set_identcodes_do_lang_de_idc_2042141043237.exe 中
      偵測到病毒或有害的程式 'TR/Nitol.A.189 [trojan]'
      執行的動作：拒絕存取

2015/6/23 上午 07:16 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\Downloads\dhl_paket_008476892048572654091\dhl_paket_00847689204857
      2654091_set_identcodes_do_lang_de_idc_2042141043237.exe 中
      偵測到病毒或有害的程式 'TR/Nitol.A.189 [trojan]'
      執行的動作：傳輸至掃描程式

2015/6/23 上午 07:16 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\Downloads\dhl_paket_008476892048572654091\dhl_paket_00847689204857
      2654091_set_identcodes_do_lang_de_idc_2042141043237.exe 中
      偵測到病毒或有害的程式 'TR/Nitol.A.189 [trojan]'
      執行的動作：拒絕存取

[/mw_shl_code]

fireold

holdmyreq.co/ids/id116/inkcoldplay2015.exe

F-Secure IS
[mw_shl_code=css,true]掃描報告
2015年6月23日 7:38:42 - 7:38:48

電腦名稱: MYPC
掃描類型: 掃描目標
目標: C:\Users\Administrator\Downloads\inkcoldplay2015\ABRIR Inkcoldplay2015.exe
結果: 發現 1 惡意軟件
Adware.Adload.G (廣告軟件)

    C:\Users\Administrator\Downloads\inkcoldplay2015\ABRIR Inkcoldplay2015.exe

[/mw_shl_code]

avira
[mw_shl_code=css,true]2015/6/23 上午 07:32 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\inkcoldplay2015.exe'
      包含病毒或有害的程式 'TR/Downloader.Gen' [trojan]
      已採取動作：
      檔案會移動至 '50fb3551.qua' 名稱底下的隔離區目錄!

2015/6/23 上午 07:32 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        1033
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/6/23 上午 07:31 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\inkcoldplay2015.exe 中
      偵測到病毒或有害的程式 'TR/Downloader.Gen [trojan]'
      執行的動作：拒絕存取

2015/6/23 上午 07:31 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\inkcoldplay2015.exe 中
      偵測到病毒或有害的程式 'TR/Downloader.Gen [trojan]'
      執行的動作：拒絕存取

[/mw_shl_code]

fireold

http://eiqikan.com

F-Secure IS


avira
[mw_shl_code=css,true]2015/6/23 上午 09:41 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\GE46EFQR\Y85YMPL1
      .htm'
      包含病毒或有害的程式 'HTML/Jadtre.A' [virus]
      已採取動作：
      檔案會移動至 '501b1d71.qua' 名稱底下的隔離區目錄!

2015/6/23 上午 09:41 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        1000
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/6/23 上午 09:40 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\GE46EFQR\Y85YMPL1
      .htm 中
      偵測到病毒或有害的程式 'HTML/Jadtre.A [virus]'
      執行的動作：傳輸至掃描程式

2015/6/23 上午 09:40 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\GE46EFQR\Y85YMPL1
      .htm 中
      偵測到病毒或有害的程式 'HTML/Jadtre.A [virus]'
      執行的動作：拒絕存取

[/mw_shl_code]

fireold

uhk.ac.cn/

F-Secure IS


avira
[mw_shl_code=css,true]2015/6/23 上午 09:53 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\O7OXNJXK
      .htm'
      包含病毒或有害的程式 'VBS/Ramnit.abcd' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作.
      檔案會移動至 '483b3c73.qua' 名稱底下的隔離區目錄!

2015/6/23 上午 09:53 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        1001
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/6/23 上午 09:51 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        1000
      目錄數：        0
      惡意程式碼數：        0
      警告數：        0

2015/6/23 上午 09:50 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\O7OXNJXK
      .htm 中
      偵測到病毒或有害的程式 'VBS/Ramnit.abcd [virus]'
      執行的動作：傳輸至掃描程式

2015/6/23 上午 09:50 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\VGQZZHM6
      .htm 中
      偵測到病毒或有害的程式 'VBS/Ramnit.abcd [virus]'
      執行的動作：傳輸至掃描程式

[/mw_shl_code]

fireold

http://51shengyi.com

F-Secure IS


avira
[mw_shl_code=css,true]015/6/23 上午 10:25 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\config[1
      ].js'
      包含病毒或有害的程式 'JS/Redirector.EB.48' [virus]
      已採取動作：
      檔案會移動至 '501e6614.qua' 名稱底下的隔離區目錄!

2015/6/23 上午 10:25 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        1008
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/6/23 上午 10:25 [排程管理員] 工作已開始
      工作 "Automatic update Pro"
      已成功開始.

2015/6/23 上午 10:24 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\config[1
      ].js 中
      偵測到病毒或有害的程式 'JS/Redirector.EB.48 [virus]'
      執行的動作：傳輸至掃描程式

2015/6/23 上午 10:24 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\config[1
      ].js 中
      偵測到病毒或有害的程式 'JS/Redirector.EB.48 [virus]'
      執行的動作：拒絕存取

2015/6/23 上午 10:23 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\0QNZSW5X\config[1
      ].js 中
      偵測到病毒或有害的程式 'JS/Redirector.EB.48 [virus]'
      執行的動作：拒絕存取

[/mw_shl_code]

fireold

http://9b15j9ll.5186854.cn

F-Secure IS


avira
[mw_shl_code=css,true]2015/6/23 上午 10:41 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\8VIO3EY9\index[1]
      .htm'
      包含病毒或有害的程式 'VBS/Ramnit.483893' [virus]
      已採取動作：
      檔案會移動至 '50bc6390.qua' 名稱底下的隔離區目錄!

2015/6/23 上午 10:41 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        1010
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/6/23 上午 10:39 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\8VIO3EY9\index[1]
      .htm 中
      偵測到病毒或有害的程式 'VBS/Ramnit.483893 [virus]'
      執行的動作：傳輸至掃描程式

2015/6/23 上午 10:39 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\8VIO3EY9\index[1]
      .htm 中
      偵測到病毒或有害的程式 'VBS/Ramnit.483893 [virus]'
      執行的動作：拒絕存取

[/mw_shl_code]

fireold

http://2000goles.blogspot.co.uk

F-Secure IS


avira
[mw_shl_code=css,true]2015/6/23 上午 10:52 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\V3ZF9VWT\QW8QNJ0I
      .htm'
      包含病毒或有害的程式 'HTML/Rce.Gen5' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作.
      檔案會移動至 '480f4ff0.qua' 名稱底下的隔離區目錄!

2015/6/23 上午 10:52 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        1005
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/6/23 上午 10:50 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\V3ZF9VWT\QW8QNJ0I
      .htm 中
      偵測到病毒或有害的程式 'HTML/Rce.Gen5 [virus]'
      執行的動作：傳輸至掃描程式

[/mw_shl_code]

fireold

http://223faabour.blogspot.ca

F-Secure IS


avira
[mw_shl_code=css,true]2015/6/23 上午 11:39 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\0QNZSW5X\84A8EZJR
      .htm'
      包含病毒或有害的程式 'HTML/Rce.Gen5' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作.
      檔案會移動至 '48a15177.qua' 名稱底下的隔離區目錄!

2015/6/23 上午 11:39 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        993
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/6/23 上午 11:34 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\0QNZSW5X\84A8EZJR
      .htm 中
      偵測到病毒或有害的程式 'HTML/Rce.Gen5 [virus]'
      執行的動作：傳輸至掃描程式

[/mw_shl_code]

fireold

http://add4r.land.ru

F-Secure IS


avira
[mw_shl_code=css,true]2015/6/23 上午 11:52 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\5N4P7DUD
      .htm'
      包含病毒或有害的程式 'JS/Decdec.psc' [virus]
      已採取動作：
      檔案會移動至 '505c7820.qua' 名稱底下的隔離區目錄!

2015/6/23 上午 11:52 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        999
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/6/23 上午 11:51 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\5N4P7DUD
      .htm 中
      偵測到病毒或有害的程式 'JS/Decdec.psc [virus]'
      執行的動作：傳輸至掃描程式

2015/6/23 上午 11:51 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\5N4P7DUD
      .htm 中
      偵測到病毒或有害的程式 'JS/Decdec.psc [virus]'
      執行的動作：拒絕存取

[/mw_shl_code]

fireold

http://alsihat.alxoh.com

F-Secure IS


avira
[mw_shl_code=css,true]2015/6/24 上午 08:20 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\V3ZF9VWT\H56JJ7RZ
      .htm'
      包含病毒或有害的程式 'VBS/Ramnit.abcd' [virus]
      已採取動作：
      檔案會移動至 '50885a8f.qua' 名稱底下的隔離區目錄!

2015/6/24 上午 08:20 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        985
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/6/24 上午 08:18 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\V3ZF9VWT\H56JJ7RZ
      .htm 中
      偵測到病毒或有害的程式 'VBS/Ramnit.abcd [virus]'
      執行的動作：傳輸至掃描程式

2015/6/24 上午 08:18 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\V3ZF9VWT\H56JJ7RZ
      .htm 中
      偵測到病毒或有害的程式 'HTML/Rce.Gen3 [virus]'
      執行的動作：拒絕存取

[/mw_shl_code]