F-Secure IS 力戰群魔（PK 小紅傘）

显示全部楼层 · 发表于 2015-8-4 07:36:52

users.telenet.be/huygelen/

F-Secure IS

avira
[mw_shl_code=css,true]04.08.2015 上午 07:24 [System Scanner] 發現惡意程式碼
   檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\huygelen
   [2].htm'
   包含病毒或有害的程式 'JS/iFrame.kpp' [virus]
   已採取動作：
   檔案會移動至 '50065ad9.qua' 名稱底下的隔離區目錄!

04.08.2015 上午 07:24 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描.]。
   檔案數： 1019
   目錄數： 0
   惡意程式碼數： 1
   警告數： 0

04.08.2015 上午 07:22 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描.]。
   檔案數： 1013
   目錄數： 0
   惡意程式碼數： 0
   警告數： 0

04.08.2015 上午 07:19 [Real-Time Protection] 發現惡意程式碼
   在檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\huygelen
   [2].htm 中
   偵測到病毒或有害的程式 'JS/iFrame.kpp [virus]'
   執行的動作：傳輸至掃描程式

04.08.2015 上午 07:19 [Real-Time Protection] 發現惡意程式碼
   在檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\huygelen
   [1].htm 中
   偵測到病毒或有害的程式 'JS/iFrame.kpp [virus]'
   執行的動作：傳輸至掃描程式

04.08.2015 上午 07:19 [Real-Time Protection] 發現惡意程式碼
   在檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\huygelen
   [1].htm 中
   偵測到病毒或有害的程式 'JS/iFrame.kpp [virus]'
   執行的動作：拒絕存取

[/mw_shl_code]

显示全部楼层 · 发表于 2015-8-4 07:50:03

www.lareconexioncolombia.com/index.php/component/users/?view=reset

F-Secure IS

avira
[mw_shl_code=css,true]04.08.2015 上午 07:43 [System Scanner] 發現惡意程式碼
   檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\users[1]
   .htm'
   包含病毒或有害的程式 'HTML/Infected.WebPage.Gen6' [virus]
   已採取動作：
   檔案會移動至 '53895c88.qua' 名稱底下的隔離區目錄!

04.08.2015 上午 07:43 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描.]。
   檔案數： 1026
   目錄數： 0
   惡意程式碼數： 1
   警告數： 0

04.08.2015 上午 07:40 [Real-Time Protection] 發現惡意程式碼
   在檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\users[1]
   .htm 中
   偵測到病毒或有害的程式 'HTML/Infected.WebPage.Gen6 [virus]'
   執行的動作：傳輸至掃描程式

04.08.2015 上午 07:40 [Real-Time Protection] 發現惡意程式碼
   在檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\users[1]
   .htm 中
   偵測到病毒或有害的程式 'HTML/Infected.WebPage.Gen6 [virus]'
   執行的動作：拒絕存取

[/mw_shl_code]

显示全部楼层 · 发表于 2015-8-4 08:13:30

appimmobilier.com/notification.exe

F-Secure IS

avira
[mw_shl_code=css,true]04.08.2015 上午 08:08 [System Scanner] 發現惡意程式碼
   檔案 'C:\Users\vpn\Downloads\notification.exe'
   包含病毒或有害的程式 'TR/Dropper.VB.25977' [trojan]
   已採取動作：
   檔案會移動至 '52a7ad6e.qua' 名稱底下的隔離區目錄!

04.08.2015 上午 08:08 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描.]。
   檔案數： 1019
   目錄數： 0
   惡意程式碼數： 1
   警告數： 0

04.08.2015 上午 08:06 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vpn\Downloads\notification.exe 中
   偵測到病毒或有害的程式 'TR/Dropper.VB.25977 [trojan]'
   執行的動作：拒絕存取

04.08.2015 上午 08:06 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vpn\Downloads\notification.exe 中
   偵測到病毒或有害的程式 'TR/Dropper.VB.25977 [trojan]'
   執行的動作：拒絕存取

04.08.2015 上午 08:05 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vpn\Downloads\notification.exe 中
   偵測到病毒或有害的程式 'TR/Dropper.VB.25977 [trojan]'
   執行的動作：拒絕存取

04.08.2015 上午 08:05 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vpn\Downloads\notification.exe 中
   偵測到病毒或有害的程式 'TR/Dropper.VB.25977 [trojan]'
   執行的動作：拒絕存取

04.08.2015 上午 08:05 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vpn\Downloads\notification.exe 中
   偵測到病毒或有害的程式 'TR/Dropper.VB.25977 [trojan]'
   執行的動作：傳輸至掃描程式

04.08.2015 上午 08:05 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vpn\Downloads\notification.exe 中
   偵測到病毒或有害的程式 'TR/Dropper.VB.25977 [trojan]'
   執行的動作：拒絕存取

[/mw_shl_code]

显示全部楼层 · 发表于 2015-8-4 08:37:09

www.valtenesisoccorso.org/fattura15/fattura.zip

F-Secure IS

avira
[mw_shl_code=css,true]04.08.2015 上午 08:27 [System Scanner] 發現惡意程式碼
   檔案 'C:\Users\vpn\Downloads\fattura\fattura‮fdp.scr'
   包含病毒或有害的程式 'TR/Dropper.MSIL.177011' [trojan]
   已採取動作：
   檔案會移動至 '53dda66f.qua' 名稱底下的隔離區目錄!

04.08.2015 上午 08:27 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描.]。
   檔案數： 1035
   目錄數： 0
   惡意程式碼數： 1
   警告數： 0

04.08.2015 上午 08:25 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vpn\Downloads\fattura\fattura‮fdp.scr 中
   偵測到病毒或有害的程式 'TR/Dropper.MSIL.177011 [trojan]'
   執行的動作：拒絕存取

04.08.2015 上午 08:25 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vpn\Downloads\fattura\fattura‮fdp.scr 中
   偵測到病毒或有害的程式 'TR/Dropper.MSIL.177011 [trojan]'
   執行的動作：傳輸至掃描程式

[/mw_shl_code]

显示全部楼层 · 发表于 2015-8-4 08:50:26

download.uniblue.com/cm/ccm/pcmechanicpm/lb2_systeme/setup/pcmechanicpm.exe

F-Secure IS

avira
[mw_shl_code=css,true]04.08.2015 上午 08:41 [System Scanner] 發現惡意程式碼
   檔案 'C:\Users\vpn\Downloads\pcmechanicpm.exe'
   包含病毒或有害的程式 'PUA/SpeedUpMyPC.Gen' [riskware]
   已採取動作：
   檔案會移動至 '5313a9e9.qua' 名稱底下的隔離區目錄!

04.08.2015 上午 08:41 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描.]。
   檔案數： 1049
   目錄數： 0
   惡意程式碼數： 1
   警告數： 0

04.08.2015 上午 08:39 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vpn\Downloads\pcmechanicpm.exe 中
   偵測到病毒或有害的程式 'PUA/SpeedUpMyPC.Gen [riskware]'
   執行的動作：拒絕存取

04.08.2015 上午 08:39 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vpn\Downloads\pcmechanicpm.exe 中
   偵測到病毒或有害的程式 'PUA/SpeedUpMyPC.Gen [riskware]'
   執行的動作：拒絕存取

04.08.2015 上午 08:39 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vpn\Downloads\pcmechanicpm.exe 中
   偵測到病毒或有害的程式 'PUA/SpeedUpMyPC.Gen [riskware]'
   執行的動作：拒絕存取

04.08.2015 上午 08:39 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vpn\Downloads\pcmechanicpm.exe 中
   偵測到病毒或有害的程式 'PUA/SpeedUpMyPC.Gen [riskware]'
   執行的動作：傳輸至掃描程式

[/mw_shl_code]

显示全部楼层 · 发表于 2015-8-5 07:55:22

givemerub.com/n/30737678/Driver%20Booster%20Free.exe

F-Secure IS

avira
[mw_shl_code=css,true]05.08.2015 上午 07:39 [System Scanner] 發現惡意程式碼
   檔案 'C:\Users\vpn\Downloads\Driver Booster Free\Driver%20Booster%20Free.exe'
   包含病毒或有害的程式 'TR/PWS.Sinowal.Gen' [trojan]
   已採取動作：
   檔案會移動至 '5010e32e.qua' 名稱底下的隔離區目錄!

05.08.2015 上午 07:39 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描.]。
   檔案數： 1068
   目錄數： 0
   惡意程式碼數： 1
   警告數： 0

05.08.2015 上午 07:37 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vpn\Downloads\Driver Booster Free\Driver%20Booster%20Free.exe 中
   偵測到病毒或有害的程式 'TR/PWS.Sinowal.Gen [trojan]'
   執行的動作：拒絕存取

05.08.2015 上午 07:37 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vpn\Downloads\Driver Booster Free\Driver%20Booster%20Free.exe 中
   偵測到病毒或有害的程式 'TR/PWS.Sinowal.Gen [trojan]'
   執行的動作：拒絕存取

05.08.2015 上午 07:37 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vpn\Downloads\Driver Booster Free\Driver%20Booster%20Free.exe 中
   偵測到病毒或有害的程式 'TR/PWS.Sinowal.Gen [trojan]'
   執行的動作：傳輸至掃描程式

05.08.2015 上午 07:37 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vpn\Downloads\Driver Booster Free\Driver%20Booster%20Free.exe 中
   偵測到病毒或有害的程式 'TR/PWS.Sinowal.Gen [trojan]'
   執行的動作：拒絕存取

05.08.2015 上午 07:37 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vpn\Downloads\Driver Booster Free\Driver%20Booster%20Free.exe 中
   偵測到病毒或有害的程式 'TR/PWS.Sinowal.Gen [trojan]'
   執行的動作：拒絕存取

[/mw_shl_code]

显示全部楼层 · 发表于 2015-8-5 08:09:42

roman-hisch.at/index.php?modul=news

F-Secure IS

avira
[mw_shl_code=css,true]05.08.2015 上午 08:03 [System Scanner] 發現惡意程式碼
   檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\spezialb
   ox[1].js'
   包含病毒或有害的程式 'HTML/Rce.Gen5' [virus]
   已採取動作：
   檔案會移動至 '4893d29c.qua' 名稱底下的隔離區目錄!

05.08.2015 上午 08:03 [System Scanner] 發現惡意程式碼
   檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\tiny_mce
   [1].js'
   包含病毒或有害的程式 'HTML/Rce.Gen5' [virus]
   已採取動作：
   檔案會移動至 '500dfd32.qua' 名稱底下的隔離區目錄!

05.08.2015 上午 08:03 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描.]。
   檔案數： 1024
   目錄數： 0
   惡意程式碼數： 3
   警告數： 0

05.08.2015 上午 08:03 [System Scanner] 發現惡意程式碼
   檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\lightbox
   _plus[1].js'
   包含病毒或有害的程式 'HTML/Rce.Gen5' [virus]
   已採取動作：
   檔案會移動至 '1ac2887d.qua' 名稱底下的隔離區目錄!

05.08.2015 上午 08:01 [System Scanner] 發現惡意程式碼
   檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\anylinkc
   ssmenu[1].js'
   包含病毒或有害的程式 'HTML/Rce.Gen5' [virus]
   已採取動作：
   檔案會移動至 '5354f221.qua' 名稱底下的隔離區目錄!

05.08.2015 上午 08:01 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描.]。
   檔案數： 1025
   目錄數： 0
   惡意程式碼數： 1
   警告數： 0

05.08.2015 上午 07:59 [Real-Time Protection] 發現惡意程式碼
   在檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\tiny_mce
   [1].js 中
   偵測到病毒或有害的程式 'HTML/Rce.Gen5 [virus]'
   執行的動作：傳輸至掃描程式

05.08.2015 上午 07:59 [Real-Time Protection] 發現惡意程式碼
   在檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\lightbox
   _plus[1].js 中
   偵測到病毒或有害的程式 'HTML/Rce.Gen5 [virus]'
   執行的動作：傳輸至掃描程式

05.08.2015 上午 07:59 [Real-Time Protection] 發現惡意程式碼
   在檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\spezialb
   ox[1].js 中
   偵測到病毒或有害的程式 'HTML/Rce.Gen5 [virus]'
   執行的動作：傳輸至掃描程式

05.08.2015 上午 07:59 [Real-Time Protection] 發現惡意程式碼
   在檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\anylinkc
   ssmenu[1].js 中
   偵測到病毒或有害的程式 'HTML/Rce.Gen5 [virus]'
   執行的動作：傳輸至掃描程式

[/mw_shl_code]

显示全部楼层 · 发表于 2015-8-5 09:45:11

dajiashige.net/read.php?tid=40716

F-Secure IS

avira
[mw_shl_code=css,true]05.08.2015 上午 09:37 [System Scanner] 發現惡意程式碼
   檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\YUCNU4RO\read[1].
   htm'
   包含病毒或有害的程式 'HTML/Infected.WebPage.Gen6' [virus]
   已採取動作：
   發生錯誤，檔案未刪除。錯誤識別碼：26003.
   檔案無法刪除！.
   嘗試使用 ARK 程式庫執行動作.
   檔案會移動至 '4bc6eeef.qua' 名稱底下的隔離區目錄!

05.08.2015 上午 09:37 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描.]。
   檔案數： 1027
   目錄數： 0
   惡意程式碼數： 1
   警告數： 0

05.08.2015 上午 09:34 [Real-Time Protection] 發現惡意程式碼
   在檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\YUCNU4RO\read[1].
   htm 中
   偵測到病毒或有害的程式 'HTML/Infected.WebPage.Gen6 [virus]'
   執行的動作：傳輸至掃描程式

[/mw_shl_code]

显示全部楼层 · 发表于 2015-8-5 11:23:26

static.greatappsdownload.com/exe/FlvPlayerSilent.exe

F-Secure IS miss

avira
[mw_shl_code=css,true]掃描開始： 2015年8月5日  11:13

開始檔案掃描：

開始掃描 'C:\Users\vpn\Downloads\FlvPlayerSilent.exe'
C:\Users\vpn\Downloads\FlvPlayerSilent.exe
[0] 封存類型: NSIS
--> ProgramFilesDir/FLVPlayerApp.exe
      [偵測]       包含 PUA/InstallCore.Gen9 軟體的模式
      [警告]       無法修復封存中受感染的檔案！

開始消毒：
C:\Users\vpn\Downloads\FlvPlayerSilent.exe
  [偵測]       包含 PUA/InstallCore.Gen9 軟體的模式
  [注意]       檔案會移動至 '53acd131.qua' 名稱底下的隔離區目錄!

掃描結束： 2015年8月5日  11:14
已使用時間: 00:00 分鐘

已完成全部的掃描.

   0 掃描的目錄
   3 個檔案已掃描
   1 個已發現的病毒和/或有害的程式
   0 檔案已歸類為可疑
   0 個檔案已刪除
   0 個病毒和有害的程式已修復
   1 檔案已移至隔離區
   0 檔案已重新命名
   0 無法掃描檔案[/mw_shl_code]

显示全部楼层 · 发表于 2015-8-5 12:19:08

http://powerplanting.com

F-Secure IS

avira
[mw_shl_code=css,true]05.08.2015 上午 11:42 [System Scanner] 發現惡意程式碼
   檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\0QNZSW5X\7ROCDKKN
   .htm'
   包含病毒或有害的程式 'JS/iFrame.ado' [virus]
   已採取動作：
   檔案會移動至 '532e2b1d.qua' 名稱底下的隔離區目錄!

05.08.2015 上午 11:42 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描.]。
   檔案數： 1020
   目錄數： 0
   惡意程式碼數： 1
   警告數： 0

05.08.2015 上午 11:40 [Real-Time Protection] 發現惡意程式碼
   在檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\0QNZSW5X\7ROCDKKN
   .htm 中
   偵測到病毒或有害的程式 'JS/iFrame.ado [virus]'
   執行的動作：傳輸至掃描程式

05.08.2015 上午 11:40 [Real-Time Protection] 發現惡意程式碼
   在檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\0QNZSW5X\7ROCDKKN
   .htm 中
   偵測到病毒或有害的程式 'JS/iFrame.ado [virus]'
   執行的動作：拒絕存取

[/mw_shl_code]

[分享] F-Secure IS 力戰群魔（PK 小紅傘）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源