楼主: fireold
收起左侧

[分享] F-Secure IS 力戰群魔(PK 小紅傘)

 关闭 [复制链接]
fireold
 楼主| 发表于 2015-6-29 07:40:48 | 显示全部楼层
laircontent.com/n/12742606/grindr.exe

F-Secure IS



avira
[mw_shl_code=css,true]2015/6/29 上午 07:30 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\grindr.exe'
      包含病毒或有害的程式 'PUA/Firseria.Gen (Cloud)' [riskware]
      已採取動作:
      檔案會移動至 '504e243f.qua' 名稱底下的隔離區目錄!

2015/6/29 上午 07:30 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        998
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

2015/6/29 上午 07:29 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\grindr.exe 中
      偵測到病毒或有害的程式 'PUA/Firseria.Gen (Cloud) [PUA/Firseria.Gen]'
      執行的動作:拒絕存取

2015/6/29 上午 07:29 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\grindr.exe 中
      偵測到病毒或有害的程式 'PUA/Firseria.Gen (Cloud) [PUA/Firseria.Gen]'
      執行的動作:拒絕存取

[/mw_shl_code]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2015-6-29 07:49:22 | 显示全部楼层
http://0932mls.com

F-Secure IS


avira
[mw_shl_code=css,true]2015/6/29 上午 07:43 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\GC7EWNO7
      .htm'
      包含病毒或有害的程式 'VBS/Ramnit.483893' [virus]
      已採取動作:
      發生錯誤,檔案未刪除。錯誤識別碼:26003.
      檔案無法刪除!.
      嘗試使用 ARK 程式庫執行動作.
      檔案會移動至 '48ac3e30.qua' 名稱底下的隔離區目錄!

2015/6/29 上午 07:43 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        1014
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

2015/6/29 上午 07:41 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\GC7EWNO7
      .htm 中
      偵測到病毒或有害的程式 'VBS/Ramnit.483893 [virus]'
      執行的動作:傳輸至掃描程式

[/mw_shl_code]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2015-6-29 07:59:20 | 显示全部楼层
http://9er7.cn

F-Secure IS


avira
[mw_shl_code=css,true]2015/6/29 上午 07:52 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\VMEHL10H\index[1]
      .htm'
      包含病毒或有害的程式 'VBS/Ramnit.483893' [virus]
      已採取動作:
      檔案會移動至 '50612dfe.qua' 名稱底下的隔離區目錄!

2015/6/29 上午 07:52 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        1004
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

2015/6/29 上午 07:51 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\VMEHL10H\index[1]
      .htm 中
      偵測到病毒或有害的程式 'VBS/Ramnit.483893 [virus]'
      執行的動作:傳輸至掃描程式

2015/6/29 上午 07:51 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\VMEHL10H\index[1]
      .htm 中
      偵測到病毒或有害的程式 'VBS/Ramnit.483893 [virus]'
      執行的動作:拒絕存取

2015/6/29 上午 07:51 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\VMEHL10H\index[1]
      .htm 中
      偵測到病毒或有害的程式 'VBS/Ramnit.483893 [virus]'
      執行的動作:拒絕存取

[/mw_shl_code]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2015-6-29 08:20:19 | 显示全部楼层
http://0579i.cn

F-Secure IS


avira
[mw_shl_code=css,true]2015/6/29 上午 08:14 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\1M1TY9MB\0ZMHTLZL
      .htm'
      包含病毒或有害的程式 'VBS/Ramnit.abcd' [virus]
      已採取動作:
      發生錯誤,檔案未刪除。錯誤識別碼:26003.
      檔案無法刪除!.
      嘗試使用 ARK 程式庫執行動作.
      檔案會移動至 '48200f8a.qua' 名稱底下的隔離區目錄!

2015/6/29 上午 08:14 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        1002
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

2015/6/29 上午 08:12 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\1M1TY9MB\0ZMHTLZL
      .htm 中
      偵測到病毒或有害的程式 'VBS/Ramnit.abcd [virus]'
      執行的動作:傳輸至掃描程式

[/mw_shl_code]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2015-6-29 08:31:59 | 显示全部楼层
http://8.a999aa.com

F-Secure IS


avira
[mw_shl_code=css,true]2015/6/29 上午 08:24 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\0GA6P19G
      .htm'
      包含病毒或有害的程式 'VBS/Ramnit.483893' [virus]
      已採取動作:
      檔案會移動至 '500934a7.qua' 名稱底下的隔離區目錄!

2015/6/29 上午 08:24 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        1031
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

2015/6/29 上午 08:22 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\0GA6P19G
      .htm 中
      偵測到病毒或有害的程式 'VBS/Ramnit.483893 [virus]'
      執行的動作:傳輸至掃描程式

2015/6/29 上午 08:22 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\0GA6P19G
      .htm 中
      偵測到病毒或有害的程式 'VBS/Ramnit.483893 [virus]'
      執行的動作:拒絕存取

[/mw_shl_code]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2015-6-29 13:15:19 | 显示全部楼层
http://3e1.cn

F-Secure IS


avira
[mw_shl_code=css,true]2015/6/29 下午 01:10 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\HJOLRXFP
      .htm'
      包含病毒或有害的程式 'VBS/Ramnit.abcd' [virus]
      已採取動作:
      發生錯誤,檔案未刪除。錯誤識別碼:26003.
      檔案無法刪除!.
      嘗試使用 ARK 程式庫執行動作.
      檔案會移動至 '48aa57a7.qua' 名稱底下的隔離區目錄!

2015/6/29 下午 01:10 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        988
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

2015/6/29 下午 01:08 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\HJOLRXFP
      .htm 中
      偵測到病毒或有害的程式 'VBS/Ramnit.abcd [virus]'
      執行的動作:傳輸至掃描程式

[/mw_shl_code]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2015-6-29 13:59:51 | 显示全部楼层
http://51156434.swh.strato-hosting.eu

F-Secure IS


avira
[mw_shl_code=css,true]2015/6/29 下午 01:54 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\YUCNU4RO\58WIQZ2B
      .htm'
      包含病毒或有害的程式 'HTML/Rce.Gen2' [virus]
      已採取動作:
      發生錯誤,檔案未刪除。錯誤識別碼:26003.
      檔案無法刪除!.
      嘗試使用 ARK 程式庫執行動作.
      檔案會移動至 '4e085952.qua' 名稱底下的隔離區目錄!

2015/6/29 下午 01:54 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\YUCNU4RO\mm[1].js
      '
      包含病毒或有害的程式 'HTML/Rce.Gen5' [virus]
      已採取動作:
      檔案會移動至 '50487e8a.qua' 名稱底下的隔離區目錄!

2015/6/29 下午 01:54 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        997
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0
2015/6/29 下午 01:54 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        997
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

2015/6/29 下午 01:53 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\YUCNU4RO\58WIQZ2B
      .htm 中
      偵測到病毒或有害的程式 'HTML/Rce.Gen2 [virus]'
      執行的動作:傳輸至掃描程式

2015/6/29 下午 01:53 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\YUCNU4RO\mm[1].js
       中
      偵測到病毒或有害的程式 'HTML/Rce.Gen5 [virus]'
      執行的動作:傳輸至掃描程式

2015/6/29 下午 01:53 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\YUCNU4RO\mm[1].js
       中
      偵測到病毒或有害的程式 'HTML/Rce.Gen5 [virus]'
      執行的動作:拒絕存取

[/mw_shl_code]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
潇潇雨落
发表于 2015-6-29 15:41:20 | 显示全部楼层
然而并没有看懂
fireold
 楼主| 发表于 2015-6-29 16:28:20 | 显示全部楼层
188.129.246.244/loader/cclub11.exe

F-Secure IS


avira

[mw_shl_code=css,true]2015/6/29 下午 04:14 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\cclub11.exe'
      包含病毒或有害的程式 'TR/Crypt.XPACK.Gen2 (Cloud)' [trojan]
      已採取動作:
      檔案會移動至 '50255c53.qua' 名稱底下的隔離區目錄!

2015/6/29 下午 04:14 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數:        994
      目錄數:        0
      惡意程式碼數:        1
      警告數:        0

2015/6/29 下午 04:12 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\cclub11.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.XPACK.Gen2 (Cloud) [TR/Crypt.XPACK.Gen2]'
      執行的動作:拒絕存取

2015/6/29 下午 04:12 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\cclub11.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.XPACK.Gen2 (Cloud) [TR/Crypt.XPACK.Gen2]'
      執行的動作:拒絕存取

[/mw_shl_code]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
 楼主| 发表于 2015-6-29 16:56:05 | 显示全部楼层
d.websteroidsapp.com/updater/setup2.exe




avira miss



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 04:35 , Processed in 0.092186 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表