F-Secure IS 力戰群魔（PK 小紅傘）

fireold

hamidmosic.rozblog.com/cat/

F-Secure IS


avira
[mw_shl_code=css,true]9.08.2015 上午 10:00 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\cat[1].h
      tm'
      包含病毒或有害的程式 'HTML/Infected.WebPage.Gen6' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作.
      檔案會移動至 '4bf762a9.qua' 名稱底下的隔離區目錄!

19.08.2015 上午 10:00 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        959
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

19.08.2015 上午 09:57 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\cat[1].h
      tm 中
      偵測到病毒或有害的程式 'HTML/Infected.WebPage.Gen6 [virus]'
      執行的動作：傳輸至掃描程式

[/mw_shl_code]

fireold

maguba.es/js/scripts.jshxxp

F-Secure IS


avira
[mw_shl_code=css,true]19.08.2015 上午 10:19 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\U7BTAE24\jquery.p
      rettyPhoto[1].js'
      包含病毒或有害的程式 'HTML/Rce.Gen5' [virus]
      已採取動作：
      檔案會移動至 '530a45c8.qua' 名稱底下的隔離區目錄!

19.08.2015 上午 10:19 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        958
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

19.08.2015 上午 10:18 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\U7BTAE24\scripts[
      1].js 中
      偵測到病毒或有害的程式 'HTML/Rce.Gen5 [virus]'
      執行的動作：拒絕存取

19.08.2015 上午 10:18 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\U7BTAE24\jquery.p
      rettyPhoto[1].js 中
      偵測到病毒或有害的程式 'HTML/Rce.Gen5 [virus]'
      執行的動作：傳輸至掃描程式

19.08.2015 上午 10:18 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\U7BTAE24\jquery.p
      rettyPhoto[1].js 中
      偵測到病毒或有害的程式 'HTML/Rce.Gen5 [virus]'
      執行的動作：拒絕存取

[/mw_shl_code]

fireold

get.file172desktop.info/TIMESTAMP/get?p=23247

F-Secure IS
[mw_shl_code=css,true]掃描報告
2015年8月19日 10:36:46 - 10:36:51

電腦名稱: MYPC
掃描類型: 掃描目標
目標: C:\Users\Administrator\Downloads\setup.exe
結果: 發現 1 惡意軟件
Gen:Variant.Adware.Mikey (廣告軟件)

    C:\Users\Administrator\Downloads\setup.exe\stream_22.bin

[/mw_shl_code]


avira
[mw_shl_code=css,true]掃描開始： 2015年8月19日  10:39

開始檔案掃描：

開始掃描 'C:\Users\vpn\Downloads\setup\setup.exe'
C:\Users\vpn\Downloads\setup\setup.exe
    [0] 封存類型: NSIS
    --> ProgramFilesDir/[PluginsDir]/lhmcmhy.dll
        [偵測]        包含 PUA/Outbrowse.Gen 軟體的模式
        [警告]        無法修復封存中受感染的檔案！

開始消毒：
C:\Users\vpn\Downloads\setup\setup.exe
  [偵測]        包含 PUA/Outbrowse.Gen 軟體的模式
  [注意]        檔案會移動至 '53e44fea.qua' 名稱底下的隔離區目錄!


掃描結束： 2015年8月19日  10:43
已使用時間: 00:00 分鐘

已完成全部的掃描.
[/mw_shl_code]

fireold

bestfierce.com/n/14279214/Adobe%20Muse%20CC%206.exe

F-Secure IS



avira
[mw_shl_code=css,true]19.08.2015 下午 12:53 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\Adobe%20Muse%20CC%206.exe'
      包含病毒或有害的程式 'TR/PWS.Sinowal.Gen' [trojan]
      已採取動作：
      檔案會移動至 '538aaf38.qua' 名稱底下的隔離區目錄!

19.08.2015 下午 12:53 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        995
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

19.08.2015 下午 12:51 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Adobe%20Muse%20CC%206.exe 中
      偵測到病毒或有害的程式 'TR/PWS.Sinowal.Gen [trojan]'
      執行的動作：拒絕存取

19.08.2015 下午 12:51 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Adobe%20Muse%20CC%206.exe 中
      偵測到病毒或有害的程式 'TR/PWS.Sinowal.Gen [trojan]'
      執行的動作：拒絕存取

19.08.2015 下午 12:51 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Adobe%20Muse%20CC%206.exe 中
      偵測到病毒或有害的程式 'TR/PWS.Sinowal.Gen [trojan]'
      執行的動作：拒絕存取

[/mw_shl_code]