可疑文件 1x

hansyu

miss,to avast!

奥古斯都

微点杀毒和金山毒霸都过了。

留侯

大蜘蛛：/1193[1].exe infected with Win32.HLLW.Autoruner.37015

jason_jiang

miss，to xandora(panda)

掌心化雪2

回复 20楼 schumi小粉 的帖子

我发送从来没有得到过回复

schumi小粉

回复 7楼 掌心化雪2 的帖子

Dear Schumacherchen,

Thank you for your submission.
The detection for this threat will be included in our next signature update.

1193[1].exe - Win32/Farfli.CK trojan

Regards,

Šomlo Ivan
Virus Researcher
ESET spol. s r.o.

恋亿晓

to avast!

ljy881227

Avira AntiVir Personal
报告文件日期: 2010年12月22日 星期三  20:54

正在扫描 2284930 个病毒变种和恶意程序。

程序正以无限制的完整版的形式运行。
可以使用在线服务:

被许可人         : Avira AntiVir Personal - FREE Antivirus
序列号          : 0000149996-ADJIE-0000001
平台           : Windows XP
Windows 版本   : (Service Pack 3)  [5.1.2600]
启动模式         : 已正常启动
用户名          : Administrator
计算机名称        : PC-201012071740

版本信息:
BUILD.DAT    : 10.0.0.25      31823 Bytes   2010-12-7 16:35:00
AVSCAN.EXE   : 10.0.3.5      435368 Bytes  2010-12-22 09:20:56
AVSCAN.DLL   : 10.0.3.0       20328 Bytes    2010-9-3 07:45:16
LUKE.DLL     : 10.0.3.2      104296 Bytes  2010-12-22 09:20:57
LUKERES.DLL  : 10.0.0.1       10088 Bytes   2010-3-12 08:38:37
VBASE000.VDF : 7.10.0.0    19875328 Bytes   2009-11-6 02:05:36
VBASE001.VDF : 7.11.0.0    13342208 Bytes  2010-12-14 10:39:09
VBASE002.VDF : 7.11.0.1        2048 Bytes  2010-12-14 10:39:09
VBASE003.VDF : 7.11.0.2        2048 Bytes  2010-12-14 10:39:09
VBASE004.VDF : 7.11.0.3        2048 Bytes  2010-12-14 10:39:09
VBASE005.VDF : 7.11.0.4        2048 Bytes  2010-12-14 10:39:09
VBASE006.VDF : 7.11.0.5        2048 Bytes  2010-12-14 10:39:09
VBASE007.VDF : 7.11.0.6        2048 Bytes  2010-12-14 10:39:10
VBASE008.VDF : 7.11.0.7        2048 Bytes  2010-12-14 10:39:10
VBASE009.VDF : 7.11.0.8        2048 Bytes  2010-12-14 10:39:10
VBASE010.VDF : 7.11.0.9        2048 Bytes  2010-12-14 10:39:10
VBASE011.VDF : 7.11.0.10       2048 Bytes  2010-12-14 10:39:10
VBASE012.VDF : 7.11.0.11       2048 Bytes  2010-12-14 10:39:10
VBASE013.VDF : 7.11.0.52     128000 Bytes  2010-12-16 10:39:11
VBASE014.VDF : 7.11.0.91     226816 Bytes  2010-12-20 10:39:12
VBASE015.VDF : 7.11.0.122    136192 Bytes  2010-12-21 09:20:40
VBASE016.VDF : 7.11.0.123      2048 Bytes  2010-12-21 09:20:40
VBASE017.VDF : 7.11.0.124      2048 Bytes  2010-12-21 09:20:41
VBASE018.VDF : 7.11.0.125      2048 Bytes  2010-12-21 09:20:41
VBASE019.VDF : 7.11.0.126      2048 Bytes  2010-12-21 09:20:41
VBASE020.VDF : 7.11.0.127      2048 Bytes  2010-12-21 09:20:42
VBASE021.VDF : 7.11.0.128      2048 Bytes  2010-12-21 09:20:42
VBASE022.VDF : 7.11.0.129      2048 Bytes  2010-12-21 09:20:43
VBASE023.VDF : 7.11.0.130      2048 Bytes  2010-12-21 09:20:43
VBASE024.VDF : 7.11.0.131      2048 Bytes  2010-12-21 09:20:43
VBASE025.VDF : 7.11.0.132      2048 Bytes  2010-12-21 09:20:43
VBASE026.VDF : 7.11.0.133      2048 Bytes  2010-12-21 09:20:43
VBASE027.VDF : 7.11.0.134      2048 Bytes  2010-12-21 09:20:44
VBASE028.VDF : 7.11.0.135      2048 Bytes  2010-12-21 09:20:44
VBASE029.VDF : 7.11.0.136      2048 Bytes  2010-12-21 09:20:44
VBASE030.VDF : 7.11.0.137      2048 Bytes  2010-12-21 09:20:44
VBASE031.VDF : 7.11.0.139     14336 Bytes  2010-12-22 09:20:45
引擎版本         : 8.2.4.126
AEVDF.DLL    : 8.1.2.1       106868 Bytes    2010-9-3 07:45:01
AESCRIPT.DLL : 8.1.3.48     1286524 Bytes  2010-12-21 10:39:28
AESCN.DLL    : 8.1.7.2       127349 Bytes  2010-12-21 10:39:27
AESBX.DLL    : 8.1.3.2       254324 Bytes  2010-12-21 10:39:29
AERDL.DLL    : 8.1.9.2       635252 Bytes  2010-12-21 10:39:26
AEPACK.DLL   : 8.2.4.5       512375 Bytes  2010-12-21 10:39:25
AEOFFICE.DLL : 8.1.1.10      201084 Bytes  2010-12-21 10:39:24
AEHEUR.DLL   : 8.1.2.57     3142008 Bytes  2010-12-21 10:39:23
AEHELP.DLL   : 8.1.16.0      246136 Bytes  2010-12-21 10:39:17
AEGEN.DLL    : 8.1.5.0       397685 Bytes  2010-12-21 10:39:17
AEEMU.DLL    : 8.1.3.0       393589 Bytes  2010-12-21 10:39:16
AECORE.DLL   : 8.1.19.0      196984 Bytes  2010-12-21 10:39:15
AEBB.DLL     : 8.1.1.0        53618 Bytes    2010-9-3 07:44:55
AVWINLL.DLL  : 10.0.0.0       19304 Bytes    2010-9-3 07:45:05
AVPREF.DLL   : 10.0.0.0       44904 Bytes    2010-9-3 07:45:04
AVREP.DLL    : 10.0.0.8       62209 Bytes   2010-6-17 07:29:46
AVREG.DLL    : 10.0.3.2       53096 Bytes    2010-9-3 07:45:04
AVSCPLR.DLL  : 10.0.3.2       84328 Bytes  2010-12-22 09:20:56
AVARKT.DLL   : 10.0.22.6     231784 Bytes  2010-12-22 09:20:50
AVEVTLOG.DLL : 10.0.0.8      203112 Bytes    2010-9-3 07:45:03
SQLITE3.DLL  : 3.6.19.0      355688 Bytes   2010-6-17 07:29:55
AVSMTP.DLL   : 10.0.0.17      63848 Bytes    2010-9-3 07:45:05
NETNT.DLL    : 10.0.0.0       11624 Bytes   2010-6-17 07:29:54
RCIMAGE.DLL  : 10.0.0.26    2550120 Bytes   2010-2-16 02:50:25
RCTEXT.DLL   : 10.0.58.3      91496 Bytes    2010-9-6 06:33:25

扫描的配置设置:
作业名称...........: ShlExt
配置文件...........: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\77de2286.avp
日志记录...........: 低
主操作............: 交互式
辅助操作...........: 忽略
扫描主启动扇区........: 打开
扫描启动扇区.........: 打开
启动扇区...........: C:,
进程扫描...........: 关闭
扫描注册表..........: 关闭
搜索 Rootkit.....: 关闭
系统文件完整性检查......: 关闭
扫描所有文件.........: 智能文件选择
扫描存档...........: 打开
递归深度...........: 20
智能扩展...........: 打开
宏启发式...........: 打开
文件启发式..........: 中
已跳过文件..........: D:\good software, E:\黑客,

扫描开始时间: 2010年12月22日 星期三  20:54

正在启动文件扫描:

开始在“C:\Documents and Settings\Administrator\桌面\1193[1].rar”中扫描


扫描结束时间: 2010年12月22日 星期三  20:54
已用时间: 00:00 分钟

扫描完毕。

      0 已扫描目录
      2 已扫描文件
      0 发现病毒和/或恶意程序
      0 文件被划定为可疑
      0 个文件已删除
      0 病毒和恶意程序已修复
      0 文件已移到隔离区
      0 文件已重命名
      0 无法扫描的文件
      2 不关心的文件
      1 存档已扫描
      0 警告
      0 说明