小紅傘力戰群魔（PK F-Secure IS）

fireold

http://www.salehard.ru

avira
[mw_shl_code=css,true]2015/12/17 下午 12:49 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\V3ZF9VWT\VZEP6196
      .htm'
      包含病毒或有害的程式 'HTML/Rce.Gen3' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作.
      檔案會移動至 '4a6b8747.qua' 名稱底下的隔離區目錄!

2015/12/17 下午 12:49 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        923
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/12/17 下午 12:46 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\V3ZF9VWT\VZEP6196
      .htm 中
      偵測到病毒或有害的程式 'HTML/Rce.Gen3 [virus]'
      執行的動作：傳輸至掃描程式

[/mw_shl_code]

F-Secure IS

fireold

wt8.52z.com/hfsa.exe

avira
[mw_shl_code=css,true]2015/12/17 下午 01:09 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\hfsa.exe'
      包含病毒或有害的程式 'TR/Graftor.65786' [trojan]
      已採取動作：
      檔案會移動至 '5340ed1f.qua' 名稱底下的隔離區目錄!

2015/12/17 下午 01:09 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        983
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/12/17 下午 01:07 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\hfsa.exe 中
      偵測到病毒或有害的程式 'TR/Graftor.65786 [trojan]'
      執行的動作：拒絕存取

2015/12/17 下午 01:06 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\hfsa.exe 中
      偵測到病毒或有害的程式 'TR/Graftor.65786 [trojan]'
      執行的動作：拒絕存取

2015/12/17 下午 01:06 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\hfsa.exe 中
      偵測到病毒或有害的程式 'TR/Graftor.65786 [trojan]'
      執行的動作：拒絕存取

2015/12/17 下午 01:06 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\hfsa.exe 中
      偵測到病毒或有害的程式 'TR/Graftor.65786 [trojan]'
      執行的動作：拒絕存取

2015/12/17 下午 01:06 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\hfsa.exe 中
      偵測到病毒或有害的程式 'TR/Graftor.65786 [trojan]'
      執行的動作：拒絕存取

2015/12/17 下午 01:05 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\hfsa.exe 中
      偵測到病毒或有害的程式 'TR/Graftor.65786 [trojan]'
      執行的動作：拒絕存取

2015/12/17 下午 01:05 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\hfsa.exe 中
      偵測到病毒或有害的程式 'TR/Graftor.65786 [trojan]'
      執行的動作：拒絕存取

2015/12/17 下午 01:05 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\hfsa.exe 中
      偵測到病毒或有害的程式 'TR/Graftor.65786 [trojan]'
      執行的動作：拒絕存取

2015/12/17 下午 01:05 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\hfsa.exe 中
      偵測到病毒或有害的程式 'TR/Graftor.65786 [trojan]'
      執行的動作：傳輸至掃描程式

[/mw_shl_code]

F-Secure IS

fireold

downloadcdn.filebulldog.com/installers/5/5/FLVPlayer_downloader_by_network_smb_adfly3/FLVPlayerSetup-46JyZlj.exe

[mw_shl_code=css,true]2015/12/17 下午 01:26 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\FLVPlayerSetup-46JyZlj.exe'
      包含病毒或有害的程式 'PUA/Somoto.Gen2' [riskware]
      已採取動作：
      檔案會移動至 '53b7eb32.qua' 名稱底下的隔離區目錄!

2015/12/17 下午 01:26 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        993
      目錄數：        0
      惡意程式碼數：        1
      警告數：        1

2015/12/17 下午 01:22 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\FLVPlayerSetup-46JyZlj.exe 中
      偵測到病毒或有害的程式 'PUA/Somoto.Gen2 [riskware]'
      執行的動作：拒絕存取

2015/12/17 下午 01:22 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\FLVPlayerSetup-46JyZlj.exe 中
      偵測到病毒或有害的程式 'PUA/Somoto.Gen2 [riskware]'
      執行的動作：傳輸至掃描程式

2015/12/17 下午 01:22 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\FLVPlayerSetup-46JyZlj.exe 中
      偵測到病毒或有害的程式 'PUA/Somoto.Gen2 [riskware]'
      執行的動作：拒絕存取

[/mw_shl_code]

F-Secure IS

fireold

wattplus.net/98g654d/4567gh98.exe

avira
[mw_shl_code=css,true]2015/12/18 下午 04:30 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\4567gh98.exe'
      包含病毒或有害的程式 'TR/Crypt.Xpack.342687' [trojan]
      已採取動作：
      檔案會移動至 '559266f7.qua' 名稱底下的隔離區目錄!

2015/12/18 下午 04:30 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        933
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/12/18 下午 04:27 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\4567gh98.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.Xpack.342687 [trojan]'
      執行的動作：拒絕存取

2015/12/18 下午 04:27 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\4567gh98.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.Xpack.342687 [trojan]'
      執行的動作：拒絕存取

2015/12/18 下午 04:26 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\4567gh98.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.Xpack.342687 [trojan]'
      執行的動作：拒絕存取

2015/12/18 下午 04:26 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\4567gh98.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.Xpack.342687 [trojan]'
      執行的動作：拒絕存取

2015/12/18 下午 04:26 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\4567gh98.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.Xpack.342687 [trojan]'
      執行的動作：傳輸至掃描程式

2015/12/18 下午 04:26 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\4567gh98.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.Xpack.342687 [trojan]'
      執行的動作：拒絕存取

2015/12/18 下午 04:26 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\4567gh98.exe 中
      偵測到病毒或有害的程式 'TR/Crypt.Xpack.342687 [trojan]'
      執行的動作：拒絕存取

[/mw_shl_code]

F-Secure IS

fireold

http://cluxtoncaskets.com

avira
[mw_shl_code=css,true]2015/12/19 上午 11:40 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\8VIO3EY9\SC4YCK09
      .htm'
      包含病毒或有害的程式 'HTML/Infected.WebPage.Gen6' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作.
      檔案會移動至 '4b84504f.qua' 名稱底下的隔離區目錄!

2015/12/19 上午 11:40 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        960
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/12/19 上午 11:27 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\8VIO3EY9\SC4YCK09
      .htm 中
      偵測到病毒或有害的程式 'HTML/Infected.WebPage.Gen6 [virus]'
      執行的動作：拒絕存取

[/mw_shl_code]

F-Secure IS

fireold

http://china-otty.com

avira miss



F-Secure IS

fireold

http://clairecolbert.com

avira
[mw_shl_code=css,true]2015/12/19 下午 12:14 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\94J20901
      .htm'
      包含病毒或有害的程式 'HTML/Infected.WebPage.Gen6' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作.
      檔案會移動至 '4acd5bfa.qua' 名稱底下的隔離區目錄!

2015/12/19 下午 12:14 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        963
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/12/19 下午 12:11 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        965
      目錄數：        0
      惡意程式碼數：        0
      警告數：        0

2015/12/19 下午 12:09 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\94J20901
      .htm 中
      偵測到病毒或有害的程式 'HTML/Infected.WebPage.Gen6 [virus]'
      執行的動作：傳輸至掃描程式

2015/12/19 下午 12:09 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\1M1TY9MB\FT9W2SF5
      .htm 中
      偵測到病毒或有害的程式 'HTML/Infected.WebPage.Gen6 [virus]'
      執行的動作：傳輸至掃描程式

2015/12/19 下午 12:09 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\SAMEBXGH
      .htm 中
      偵測到病毒或有害的程式 'HTML/Infected.WebPage.Gen6 [virus]'
      執行的動作：拒絕存取

[/mw_shl_code]

F-Secure IS

fireold

http://100-escorts.com

avira
[mw_shl_code=css,true]2015/12/20 下午 12:19 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\VMEHL10H\VC173RTB
      .htm'
      包含病毒或有害的程式 'JS/Agent.255257' [virus]
      已採取動作：
      檔案會移動至 '53c082f5.qua' 名稱底下的隔離區目錄!

2015/12/20 下午 12:19 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        933
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/12/20 下午 12:18 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        933
      目錄數：        0
      惡意程式碼數：        0
      警告數：        0

2015/12/20 下午 12:16 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\VMEHL10H\VC173RTB
      .htm 中
      偵測到病毒或有害的程式 'JS/Agent.255257 [virus]'
      執行的動作：傳輸至掃描程式

2015/12/20 下午 12:16 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\VMEHL10H\ECA1F2BX
      .htm 中
      偵測到病毒或有害的程式 'JS/Agent.255257 [virus]'
      執行的動作：拒絕存取

2015/12/20 下午 12:16 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\VMEHL10H\ECA1F2BX
      .htm 中
      偵測到病毒或有害的程式 'JS/Agent.255257 [virus]'
      執行的動作：傳輸至掃描程式

[/mw_shl_code]

F-Secure IS

fireold

http://616book.com

avira
[mw_shl_code=css,true]2015/12/20 下午 03:11 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\app[1].h
      tm'
      包含病毒或有害的程式 'HTML/Infected.WebPage.Gen' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作.
      檔案會移動至 '4b9cd00f.qua' 名稱底下的隔離區目錄!

2015/12/20 下午 03:11 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        937
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/12/20 下午 03:08 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        941
      目錄數：        0
      惡意程式碼數：        0
      警告數：        0

2015/12/20 下午 03:06 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\app[1].h
      tm 中
      偵測到病毒或有害的程式 'HTML/Infected.WebPage.Gen [virus]'
      執行的動作：傳輸至掃描程式

2015/12/20 下午 03:06 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\app[1].h
      tm 中
      偵測到病毒或有害的程式 'HTML/Infected.WebPage.Gen [virus]'
      執行的動作：傳輸至掃描程式

[/mw_shl_code]

F-Secure IS

fireold

http://12directions.com

avira
[mw_shl_code=css,true]2015/12/20 下午 03:22 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\U7BTAE24\P6E7HYDE
      .htm'
      包含病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]
      已採取動作：
      發生錯誤，檔案未刪除。錯誤識別碼：26003.
      檔案無法刪除！.
      嘗試使用 ARK 程式庫執行動作.
      檔案會移動至 '19e88e00.qua' 名稱底下的隔離區目錄!

2015/12/20 下午 03:22 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        944
      目錄數：        0
      惡意程式碼數：        2
      警告數：        0

2015/12/20 下午 03:21 [System Scanner] 發現惡意程式碼
      檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\V3ZF9VWT\shadowbo
      x[1].js'
      包含病毒或有害的程式 'JS/EXP.Redir.EL.7' [virus]
      已採取動作：
      檔案會移動至 '534cf69d.qua' 名稱底下的隔離區目錄!

2015/12/20 下午 03:19 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        945
      目錄數：        0
      惡意程式碼數：        0
      警告數：        0

2015/12/20 下午 03:18 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\U7BTAE24\P6E7HYDE
      .htm 中
      偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
      執行的動作：傳輸至掃描程式

2015/12/20 下午 03:18 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\V3ZF9VWT\shadowbo
      x[1].js 中
      偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
      執行的動作：傳輸至掃描程式

2015/12/20 下午 03:18 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\V3ZF9VWT\shadowbo
      x[1].js 中
      偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
      執行的動作：拒絕存取

2015/12/20 下午 03:18 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\WWWOFX9R\shadowbo
      x[1].js 中
      偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
      執行的動作：拒絕存取

2015/12/20 下午 03:18 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\V3ZF9VWT\KSG3TQQG
      .htm 中
      偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
      執行的動作：拒絕存取

2015/12/20 下午 03:17 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\V3ZF9VWT\KSG3TQQG
      .htm 中
      偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
      執行的動作：傳輸至掃描程式

2015/12/20 下午 03:17 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\WWWOFX9R\shadowbo
      x[1].js 中
      偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
      執行的動作：傳輸至掃描程式

2015/12/20 下午 03:17 [Real-Time Protection] 發現惡意程式碼
      在檔案
      'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\WWWOFX9R\shadowbo
      x[1].js 中
      偵測到病毒或有害的程式 'JS/EXP.Redir.EL.7 [virus]'
      執行的動作：拒絕存取

[/mw_shl_code]

F-Secure IS