Obfuscated/Swizzor[第48次更新]

sam.to

第41次更新

IllusionWing

UGuard 完成了在 C:\Documents and Settings\Administrator\桌面\s\0820-1707 上的扫描。
================
'Heur.Swizzor.Gen' 在 '9kgen_up.int1' 中被检测到。
'Heur.Swizzor.Gen' 在 '9kgen_up.int2' 中被检测到。
'Heur.Swizzor.Gen' 在 '9kgen_up.int3' 中被检测到。
'Heur.Swizzor.Gen' 在 '9kgen_up.int4' 中被检测到。
'Heur.Swizzor.Gen' 在 'kr3.int1' 中被检测到。
'Heur.Swizzor.Gen' 在 'kr3.int2' 中被检测到。
'Heur.Swizzor.Gen' 在 'np_pkz.int1' 中被检测到。
'Heur.Swizzor.Gen' 在 'np_pkz.int2' 中被检测到。
'Heur.Swizzor.Gen' 在 'sn_pkz.int1' 中被检测到。
'Heur.Swizzor.Gen' 在 'sn_pkz.int2' 中被检测到。
'Heur.Swizzor.Gen' 在 'sn_pkz.int3' 中被检测到。
'Heur.Swizzor.Gen' 在 'sn_pkz.int4' 中被检测到。
'Heur.Swizzor.Gen' 在 'tp_map16.int1' 中被检测到。
'Heur.Swizzor.Gen' 在 'tp_map16.int2' 中被检测到。
'Heur.Swizzor.Gen' 在 'tp_map16.int3' 中被检测到。
'Heur.Swizzor.Gen' 在 'uninstall.exe1' 中被检测到。
'Heur.Swizzor.Gen' 在 'uninstall.exe2' 中被检测到。
'Heur.Swizzor.Gen' 在 'uninstall.exe3' 中被检测到。
'Heur.Swizzor.Gen' 在 'uninstall.exe4' 中被检测到。
'Heur.Swizzor.Gen' 在 'upAYB.int1' 中被检测到。
'Heur.Swizzor.Gen' 在 'upAYB.int2' 中被检测到。
'Heur.Swizzor.Gen' 在 'upAYB.int3' 中被检测到。
================
扫描文件数： 22
本次扫描发现了 22 个已知威胁，请及时处理。
实际文件数： 22
扫描时间： 0-00-00 00:00:13:0719
威胁比率： 100%

醉一生爱妍

先下手为强。。。

sam.to

Hello,

Generic record detects half of these files, in several days it will detect the other half.
-----------------
Regards, Namestnikov Yury
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com

No part of this message can be made available on the public web,
message board or newsgroup without the permission of the sender.

syfwxmh

回答真经典~

sam.to

但我不同意查到一半的说法,我手上的样本(已上报的)只查到很少很少

luxiao200888

24楼回复真逗～～不急不急 一半一半的来～～呵呵

sbbdms

虽然是一个令人兴奋的消息
但是
Swizzors那边已经开始限制下载了......
同一IP在短时间内下载所得的文件几乎是一样的......
晕~
这样子就很难搞出大量样本了......
太可恶了......~

醉一生爱妍

UGuard 完成了在 C:\Documents and Settings\Administrator\桌面\0820-1707 上的扫描。
================
'Heur.Swizzor.Gen' 在 '9kgen_up.int1' 中被检测到。
'Heur.Swizzor.Gen' 在 '9kgen_up.int2' 中被检测到。
'Heur.Swizzor.Gen' 在 '9kgen_up.int3' 中被检测到。
'Heur.Swizzor.Gen' 在 '9kgen_up.int4' 中被检测到。
'Heur.Swizzor.Gen' 在 'kr3.int1' 中被检测到。
'Heur.Swizzor.Gen' 在 'kr3.int2' 中被检测到。
'Heur.Swizzor.Gen' 在 'np_pkz.int1' 中被检测到。
'Heur.Swizzor.Gen' 在 'np_pkz.int2' 中被检测到。
'Heur.Swizzor.Gen' 在 'sn_pkz.int1' 中被检测到。
'Heur.Swizzor.Gen' 在 'sn_pkz.int2' 中被检测到。
'Heur.Swizzor.Gen' 在 'sn_pkz.int3' 中被检测到。
'Heur.Swizzor.Gen' 在 'sn_pkz.int4' 中被检测到。
'Heur.Swizzor.Gen' 在 'tp_map16.int1' 中被检测到。
'Heur.Swizzor.Gen' 在 'tp_map16.int2' 中被检测到。
'Heur.Swizzor.Gen' 在 'tp_map16.int3' 中被检测到。
'Heur.Swizzor.Gen' 在 'uninstall.exe1' 中被检测到。
'Heur.Swizzor.Gen' 在 'uninstall.exe2' 中被检测到。
'Heur.Swizzor.Gen' 在 'uninstall.exe3' 中被检测到。
'Heur.Swizzor.Gen' 在 'uninstall.exe4' 中被检测到。
'Heur.Swizzor.Gen' 在 'upAYB.int1' 中被检测到。
'Heur.Swizzor.Gen' 在 'upAYB.int2' 中被检测到。
'Heur.Swizzor.Gen' 在 'upAYB.int3' 中被检测到。
================
扫描文件数： 22
本次扫描发现了 22 个已知威胁，请及时处理。
实际文件数： 22
扫描时间： 0-00-00 00:00:15:0079
威胁比率： 100%

卡巴究竟什么时候才相信我们的GEN

sam.to

我前天下載沒有太大的問題，同名的文件只可以下載到３－４个不一样的
比如下載５次9kgen，只有３－４个是不一样的

不知这２日的情況，因為我正等待新基因后再上报不报的～～