小紅傘力戰群魔（PK F-Secure IS）

fireold

d3p0oum796pzf7.cloudfront.net/b_zq_mobvta001/folder_0716_2.apk

avira
[mw_shl_code=css,true]2015/10/26 上午 07:59 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\folder_0716_2\classes.dex'
      包含病毒或有害的程式 'Android/Dropper.Shedun.M.Gen' [virus]
      已採取動作：
      檔案會移動至 '5385c073.qua' 名稱底下的隔離區目錄!

2015/10/26 上午 07:59 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        999
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/10/26 上午 07:52 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\folder_0716_2\classes.dex 中
      偵測到病毒或有害的程式 'ANDROID/Dropper.Shedun.M.Gen [virus]'
      執行的動作：傳輸至掃描程式

[/mw_shl_code]

F-Secure IS

fireold

ucephala.advanceobvious.ru/skinapp.exe

avira
[mw_shl_code=css,true]2015/10/26 上午 08:21 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\skinapp.exe'
      包含病毒或有害的程式 'TR/Agent.155136.57' [trojan]
      已採取動作：
      檔案會移動至 '52ebd1b2.qua' 名稱底下的隔離區目錄!

2015/10/26 上午 08:21 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        966
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/10/26 上午 08:19 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\skinapp.exe 中
      偵測到病毒或有害的程式 'TR/Agent.155136.57 [trojan]'
      執行的動作：拒絕存取

2015/10/26 上午 08:19 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\skinapp.exe 中
      偵測到病毒或有害的程式 'TR/Agent.155136.57 [trojan]'
      執行的動作：拒絕存取

2015/10/26 上午 08:19 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\skinapp.exe 中
      偵測到病毒或有害的程式 'TR/Agent.155136.57 [trojan]'
      執行的動作：拒絕存取

2015/10/26 上午 08:19 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\skinapp.exe 中
      偵測到病毒或有害的程式 'TR/Agent.155136.57 [trojan]'
      執行的動作：拒絕存取

[/mw_shl_code]

F-Secure IS

明月丶舞白衣

火叔又拿到魅力了……

fireold

www.freeapplock.com/FreeAppLock.exe

avira
[mw_shl_code=css,true]2015/10/26 下午 12:15 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\AppData\Local\Google\Chrome\User Data\Default\Cache\f_000026'
      包含病毒或有害的程式 'PUA/InstallCore.diur' [riskware]
      已採取動作：
      檔案會移動至 '55f407ed.qua' 名稱底下的隔離區目錄!

2015/10/26 下午 12:15 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        951
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/10/26 下午 12:12 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\AppData\Local\Google\Chrome\User Data\Default\Cache\f_000026 中
      偵測到病毒或有害的程式 'PUA/InstallCore.diur [riskware]'
      執行的動作：傳輸至掃描程式

[/mw_shl_code]

F-Secure IS miss

fireold

明月丶舞白衣 发表于 2015-10-26 10:47
火叔又拿到魅力了……

感謝啦…

fireold

www.kranskotaren.se/wordpress/wp-includes/Text/driver.zip

avira
[mw_shl_code=css,true]2015/10/26 下午 12:30 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\driver\driver\driver\secure Login.htm'
      包含病毒或有害的程式 'JS/Phish.D' [virus]
      已採取動作：
      檔案會移動至 '53f30dd0.qua' 名稱底下的隔離區目錄!

2015/10/26 下午 12:30 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        954
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/10/26 下午 12:27 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\driver\driver\driver\secure Login.htm 中
      偵測到病毒或有害的程式 'JS/Phish.D [virus]'
      執行的動作：傳輸至掃描程式

[/mw_shl_code]

F-Secure IS

fireold

down.shuofang.cc/hezi/xx2015100913/setup_yxbao-1490_p8u.exe

avira miss




F-Secure IS

fireold

d2q2vj97dnynxw.cloudfront.net/2015/10/12/gb-update.exe

avira
[mw_shl_code=css,true]2015/10/26 下午 01:03 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\gb-update.exe'
      包含病毒或有害的程式 'TR/Crypt.Xpack.248640' [trojan]
      已採取動作：
      檔案會移動至 '53b11ade.qua' 名稱底下的隔離區目錄!

2015/10/26 下午 01:03 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        965
      目錄數：        0
      惡意程式碼數：        1
      警告數：        1

2015/10/26 下午 12:58 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\gb-update.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.Xpack.248784 [trojan]'
      執行的動作：拒絕存取

2015/10/26 下午 12:58 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\gb-update.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.Xpack.248784 [trojan]'
      執行的動作：拒絕存取

2015/10/26 下午 12:57 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\gb-update.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.Xpack.248784 [trojan]'
      執行的動作：拒絕存取

2015/10/26 下午 12:57 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\gb-update.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.Xpack.248784 [trojan]'
      執行的動作：拒絕存取

2015/10/26 下午 12:57 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\gb-update.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.Xpack.248784 [trojan]'
      執行的動作：拒絕存取

2015/10/26 下午 12:57 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\gb-update.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.Xpack.248784 [trojan]'
      執行的動作：拒絕存取

2015/10/26 下午 12:57 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\gb-update.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.Xpack.248784 [trojan]'
      執行的動作：拒絕存取

2015/10/26 下午 12:57 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\gb-update.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.Xpack.248784 [trojan]'
      執行的動作：傳輸至掃描程式

[/mw_shl_code]

F-Secure IS
[mw_shl_code=css,true]
掃描報告
2015年10月26日 12:59:43 - 12:59:54

電腦名稱: MYPC
掃描類型: 掃描目標
目標: C:\Users\Administrator\Downloads\gb-update.exe
結果
未找到惡意軟件

找到危險軟件
Application.Generic.1508693 (危險軟件)

    C:\Users\Administrator\Downloads\gb-update.exe\stream_158.bin

統計資料
已掃描:

    檔案: 10
    尚未掃描: 0

結果:

    病毒: 0
    間諜軟件: 0
    可疑項目: 0
    危險軟件: 1

動作:

    已殺毒: 0
    已重新命名: 0
    已刪除: 0
    已隔離: 0
    失敗: 0

啟動磁區:

    已掃描: 0
    已感染: 0
    可疑項目: 0
    已殺毒: 0 [/mw_shl_code]

fireold

downloadcdn.betterinstaller.com/installers/b/d/Clementine_downloader_by_Ffonts.exe

avira
[mw_shl_code=css,true]2015/10/27 上午 08:42 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\Clementine_downloader_by_Ffonts.exe'
      包含病毒或有害的程式 'PUA/Somoto.Gen2' [riskware]
      已採取動作：
      檔案會移動至 '55d66699.qua' 名稱底下的隔離區目錄!

2015/10/27 上午 08:42 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        1008
      目錄數：        0
      惡意程式碼數：        1
      警告數：        1

2015/10/27 上午 08:40 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Clementine_downloader_by_Ffonts.exe 中
      偵測到病毒或有害的程式 'PUA/Somoto.Gen2 [riskware]'
      執行的動作：傳輸至掃描程式

2015/10/27 上午 08:40 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Clementine_downloader_by_Ffonts.exe 中
      偵測到病毒或有害的程式 'PUA/Somoto.Gen2 [riskware]'
      執行的動作：拒絕存取

[/mw_shl_code]

F-Secure IS

fireold

forces.executive-and.ru/chrome_extension.exe

avira
[mw_shl_code=css,true]2015/10/27 上午 09:09 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\chrome_extension.exe'
      包含病毒或有害的程式 'PUA/LoadMoney.yfkh' [riskware]
      已採取動作：
      檔案會移動至 '53526c47.qua' 名稱底下的隔離區目錄!

2015/10/27 上午 09:09 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        975
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/10/27 上午 09:07 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\chrome_extension.exe 中
      偵測到病毒或有害的程式 'PUA/LoadMoney.yfkh [riskware]'
      執行的動作：傳輸至掃描程式

2015/10/27 上午 09:07 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\chrome_extension.exe 中
      偵測到病毒或有害的程式 'PUA/LoadMoney.yfkh [riskware]'
      執行的動作：拒絕存取

2015/10/27 上午 09:07 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\chrome_extension.exe 中
      偵測到病毒或有害的程式 'PUA/LoadMoney.yfkh [riskware]'
      執行的動作：拒絕存取

[/mw_shl_code]

F-Secure IS