F-Secure IS 力戰群魔（PK 小紅傘）

fireold

www.spokeshirts.co.uk/wp-content/plugins/feedweb_data/man1.exe

F-Secure IS


avira
[mw_shl_code=css,true]2015/6/25 上午 08:07 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\man1.exe'
      包含病毒或有害的程式 'TR/Crypt.Xpack.165209' [trojan]
      已採取動作：
      檔案會移動至 '507aeb2d.qua' 名稱底下的隔離區目錄!

2015/6/25 上午 08:07 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        988
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/6/25 上午 08:05 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\man1.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.Xpack.165209 [trojan]'
      執行的動作：拒絕存取

2015/6/25 上午 08:05 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\man1.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.Xpack.165209 [trojan]'
      執行的動作：拒絕存取

[/mw_shl_code]

fireold

down.meiheitou.com/5182935/QvodSetup.exe

F-Secure IS


avira
[mw_shl_code=css,true]2015/6/25 上午 08:21 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        996
      目錄數：        0
      惡意程式碼數：        0
      警告數：        0

2015/6/25 上午 08:17 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Sandbox\vpn\DefaultBox\user\all\Baidu\BaiduPlayer\download\setup_30016.exe 中
      偵測到病毒或有害的程式 'TR/HoWafang.643360 [trojan]'
      執行的動作：拒絕存取

2015/6/25 上午 08:16 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Sandbox\vpn\DefaultBox\drive\C\Program Files (x86)\tools\tools.exe 中
      偵測到病毒或有害的程式 'TR/Rogue.84209 [trojan]'
      執行的動作：傳輸至掃描程式

2015/6/25 上午 08:16 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Sandbox\vpn\DefaultBox\drive\C\Program Files (x86)\tools\tools.exe 中
      偵測到病毒或有害的程式 'TR/Rogue.84209 [trojan]'
      執行的動作：拒絕存取

2015/6/25 上午 08:16 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Sandbox\vpn\DefaultBox\drive\C\Program Files (x86)\QvodPlayer\tools.exe
      中
      偵測到病毒或有害的程式 'TR/Rogue.84209 [trojan]'
      執行的動作：傳輸至掃描程式

[/mw_shl_code]

fireold

galleri-skovhuset.dk/Facture.zip

F-Secure IS


avira
[mw_shl_code=css,true]
2015/6/25 上午 08:34 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\Facture.zip'
      包含病毒或有害的程式 'TR/Crypt.ZPACK.Gen7' [trojan]
      已採取動作：
      偵測的發現已歸類為可疑.
      檔案會移動至 '53dcec10.qua' 名稱底下的隔離區目錄!

2015/6/25 上午 08:34 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        991
      目錄數：        0
      惡意程式碼數：        1
      警告數：        1

2015/6/25 上午 08:32 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Facture.zip 中
      偵測到病毒或有害的程式 'HIDDENEXT/Worm.Gen [heuristic]'
      執行的動作：拒絕存取

2015/6/25 上午 08:32 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Facture.zip 中
      偵測到病毒或有害的程式 'HIDDENEXT/Worm.Gen [heuristic]'
      執行的動作：傳輸至掃描程式

[/mw_shl_code]

fireold

62.182.84.239/cclub02.exe

F-Secure IS


avira

[mw_shl_code=css,true]2015/6/25 上午 08:45 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\cclub02.exe'
      包含病毒或有害的程式 'TR/Crypt.ZPACK.Gen2 (Cloud)' [trojan]
      已採取動作：
      檔案會移動至 '505fec7a.qua' 名稱底下的隔離區目錄!

2015/6/25 上午 08:45 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        989
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/6/25 上午 08:44 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\cclub02.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.ZPACK.Gen2 (Cloud) [TR/Crypt.ZPACK.Gen2]'
      執行的動作：拒絕存取

2015/6/25 上午 08:44 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\cclub02.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.ZPACK.Gen2 (Cloud) [TR/Crypt.ZPACK.Gen2]'
      執行的動作：拒絕存取

[/mw_shl_code]

fireold

s3.amazonaws.com/download_zone_repo/2015/oriador_staff_rota.exe

F-Secure IS



avira
[mw_shl_code=css,true]2015/6/25 上午 10:31 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\oriador_staff_rota.exe'
      包含病毒或有害的程式 'PUA/Outbrowse.Gen' [riskware]
      已採取動作：
      檔案會移動至 '509fca66.qua' 名稱底下的隔離區目錄!

2015/6/25 上午 10:31 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        996
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/6/25 上午 10:29 [排程管理員] 工作已開始
      工作 "Automatic update Pro"
      已成功開始.

2015/6/25 上午 10:27 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\oriador_staff_rota.exe 中
      偵測到病毒或有害的程式 'PUA/Outbrowse.Gen [riskware]'
      執行的動作：拒絕存取

2015/6/25 上午 10:27 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\oriador_staff_rota.exe 中
      偵測到病毒或有害的程式 'PUA/Outbrowse.Gen [riskware]'
      執行的動作：拒絕存取

2015/6/25 上午 10:27 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\oriador_staff_rota.exe 中
      偵測到病毒或有害的程式 'PUA/Outbrowse.Gen [riskware]'
      執行的動作：拒絕存取

2015/6/25 上午 10:27 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\oriador_staff_rota.exe 中
      偵測到病毒或有害的程式 'PUA/Outbrowse.Gen [riskware]'
      執行的動作：傳輸至掃描程式

2015/6/25 上午 10:27 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\oriador_staff_rota.exe 中
      偵測到病毒或有害的程式 'PUA/Outbrowse.Gen [riskware]'
      執行的動作：拒絕存取

[/mw_shl_code]

fireold

unloads.ru/net/4.0/proxyserver.exe

F-Secure IS


avira
[mw_shl_code=css,true]2015/6/25 上午 10:55 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\proxyserver.exe'
      包含病毒或有害的程式 'TR/RedCap.eb9431 (Cloud)' [trojan]
      已採取動作：
      檔案會移動至 '50a5cccd.qua' 名稱底下的隔離區目錄!

2015/6/25 上午 10:55 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        988
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/6/25 上午 10:53 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\proxyserver.exe 中
      偵測到病毒或有害的程式 'TR/RedCap.eb9431 (Cloud) [TR/RedCap.eb9431]'
      執行的動作：拒絕存取

[/mw_shl_code]

fireold

3dxyd.pc6.com/lei3/csbteckbjq.zip

F-Secure IS
[mw_shl_code=css,true]掃描報告

2015年6月25日 11:24:41 - 11:25:03

電腦名稱: MYPC
掃描類型: 掃描目標
目標: C:\Users\Administrator\Downloads\csbteckbjq


結果: 發現 1 惡意軟件
Win32.Virtob.Gen.12 (病毒) •C:\Users\Administrator\Downloads\csbteckbjq\CSBTE仓库编辑器.exe [/mw_shl_code]


avira
[mw_shl_code=css,true]掃描開始： 2015年6月25日  11:22

開始檔案掃描：

開始掃描 'C:\Users\vpn\Downloads\csbteckbjq.zip'
C:\Users\vpn\Downloads\csbteckbjq.zip
    [0] 封存類型: ZIP
    --> CSBTE仓库编辑器.exe
        [偵測]        包含 W32/Virut.Gen Windows 病毒碼
        [警告]        無法修復封存中受感染的檔案！

開始消毒：
C:\Users\vpn\Downloads\csbteckbjq.zip
  [偵測]        包含 W32/Virut.Gen Windows 病毒碼
  [注意]        檔案會移動至 '5061d611.qua' 名稱底下的隔離區目錄!


掃描結束： 2015年6月25日  11:22
已使用時間: 00:00 分鐘

已完成全部的掃描.[/mw_shl_code]

fireold

soft.724xs.com/setup_CW22_2.exe

F-Secure IS


avira
[mw_shl_code=css,true]2015/6/25 上午 11:42 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\Setup_CW22_adr_264.exe'
      包含病毒或有害的程式 'HEUR/APC (Cloud)' [heuristic]
      已採取動作：
      檔案會移動至 '5066dce6.qua' 名稱底下的隔離區目錄!

2015/6/25 上午 11:42 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        992
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/6/25 上午 11:39 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Setup_CW22_adr_264.exe 中
      偵測到病毒或有害的程式 'HEUR/APC (Cloud) [HEUR/APC]'
      執行的動作：拒絕存取

2015/6/25 上午 11:39 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Setup_CW22_adr_264.exe 中
      偵測到病毒或有害的程式 'HEUR/APC (Cloud) [HEUR/APC]'
      執行的動作：拒絕存取

[/mw_shl_code]

fireold

freegamia.com/distributives/RunAndJumpSetup.exe

F-Secure IS


avira
[mw_shl_code=css,true]2015/6/25 下午 02:28 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        1014
      目錄數：        0
      惡意程式碼數：        0
      警告數：        0

2015/6/25 下午 02:28 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Sandbox\vpn\DefaultBox\user\current\AppData\Local\Temp\is-B9RQ0.tmp\rkverify
      .exe 中
      偵測到病毒或有害的程式 'ADSPY/NaviPromo.J [adware]'
      執行的動作：拒絕存取

2015/6/25 下午 02:27 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Sandbox\vpn\DefaultBox\user\current\AppData\Local\Temp\is-B9RQ0.tmp\rkverify
      .exe 中
      偵測到病毒或有害的程式 'ADSPY/NaviPromo.J [adware]'
      執行的動作：傳輸至掃描程式

[/mw_shl_code]

fireold

thesourceuae.com/HaNjm6RLCighbP

F-Secure IS


avira
[mw_shl_code=css,true]2015/6/25 下午 02:48 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\Downloads\dhl_paket_007518660993247__ID__510625190383103FKU___JT_Z
      __L05_06_2015___AKA07_17_15.exe'
      包含病毒或有害的程式 'TR/Dropper.VB.533' [trojan]
      已採取動作：
      檔案會移動至 '570b045f.qua' 名稱底下的隔離區目錄!

2015/6/25 下午 02:48 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        981
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/6/25 下午 02:46 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\Downloads\dhl_paket_007518660993247__ID__510625190383103FKU___JT_Z
      __L05_06_2015___AKA07_17_15.exe 中
      偵測到病毒或有害的程式 'TR/Dropper.VB.533 [trojan]'
      執行的動作：拒絕存取

2015/6/25 下午 02:46 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\Downloads\dhl_paket_007518660993247__ID__510625190383103FKU___JT_Z
      __L05_06_2015___AKA07_17_15.exe 中
      偵測到病毒或有害的程式 'TR/Dropper.VB.533 [trojan]'
      執行的動作：拒絕存取

2015/6/25 下午 02:46 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\Downloads\dhl_paket_007518660993247__ID__510625190383103FKU___JT_Z
      __L05_06_2015___AKA07_17_15.exe 中
      偵測到病毒或有害的程式 'TR/Dropper.VB.533 [trojan]'
      執行的動作：拒絕存取

2015/6/25 下午 02:46 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\Downloads\dhl_paket_007518660993247__ID__510625190383103FKU___JT_Z
      __L05_06_2015___AKA07_17_15.exe 中
      偵測到病毒或有害的程式 'TR/Dropper.VB.533 [trojan]'
      執行的動作：傳輸至掃描程式

2015/6/25 下午 02:46 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\Downloads\dhl_paket_007518660993247__ID__510625190383103FKU___JT_Z
      __L05_06_2015___AKA07_17_15.exe 中
      偵測到病毒或有害的程式 'TR/Dropper.VB.533 [trojan]'
      執行的動作：拒絕存取

[/mw_shl_code]