10月29日的Obfuscated X16

sam.to

ce3557c0d814d11d52d2de0037bbf97f  -9kgen_up.int3
c9863150ad7680e7da056a82b70d970a  9kgen_up.int1
01925f0cdf5d714a896de5a487772071  9kgen_up.int2
64ab621538f4dce88200cbfa209667f4  sn_pkz.int1
08b09ec68d7b51887f5dd3ec4b5f5804  sn_pkz.int2
ec63247945a254090660111b92f45443  uninstall.exe1
0810fbc7db8434478ab4761b98492060  uninstall.exe2
610d1c77a28d73da0fda300d60dbcca7  kr3.int1
b8afa223a808e9ed1904cabe70a1d546  kr3.int2
8978b69d1efd5eecfd985fa73326c723  tp_map16.int1
02ed9375187c5b29150731369751d924  tp_map16.int2
639b0812a59670a897164107089025f3  tp_map16.int3
d7b7a3da22fe8fd7432f73ed64250dff  tp_map16.int4
eab99b643a241c76268f1250b90993bf  upAYB.int1
efd2cedff3351bcd990936da3a7533e9  upAYB.int2
21514d1403a3fc6098a04256f7b03933  upAYB.int3

24小时前已上报卡巴,但未回.....



9kgen_up.int1 - Trojan-Downloader.Win32.Obfuscated.end,
9kgen_up.int2 - Trojan-Downloader.Win32.Obfuscated.ene,
kr3.int1 - Trojan-Downloader.Win32.Obfuscated.enf,
kr3.int2 - Trojan-Downloader.Win32.Obfuscated.eng,
sn_pkz.int1 - Trojan-Downloader.Win32.Obfuscated.enh,
sn_pkz.int2 - Trojan-Downloader.Win32.Obfuscated.eni,
tp_map16.int1 - Trojan-Downloader.Win32.Obfuscated.enj,
tp_map16.int2 - Trojan-Downloader.Win32.Obfuscated.enk,
tp_map16.int3 - Trojan-Downloader.Win32.Obfuscated.enl,
tp_map16.int4 - Trojan-Downloader.Win32.Obfuscated.enm,
uninstall.exe2 - Trojan-Downloader.Win32.Obfuscated.enn,
upAYB.int1 - Trojan-Downloader.Win32.Obfuscated.eno,
upAYB.int3 - Trojan-Downloader.Win32.Obfuscated.enc
uninstall.exe_ - Trojan.Win32.Obfuscated.vvz

#9kgen_up.int3, upAYB.int2

No malicious code were found in these files.

再次把这2个上报
9kgen_up.int3 - Trojan.Win32.Obfuscated.vzd,
upAYB.int2 - Trojan-Downloader.Win32.Obfuscated.enp

[ 本帖最后由 sam.to 于 2008-11-19 23:41 编辑 ]

zjsxsycj

阅读权限: 21
why?

sam.to

如果你有需要的话,我可以email给你或者48小时后再來

allinwonderi

[发现可能为病毒：]        <W32/Swizzor-based.2!Maximus>        C:\Test\Obfuscated\Obfuscated (29 Oct) Part 1\9kgen_up.int2

只发现一个  

to lab

idiedd

luxiao200888

AVG 一个没报 to avg lab

IllusionWing

ug all heur

挪威的冬天

信息        2008-11-01  13:49:21        您此次查毒隔离了11个文件                       
信息        2008-11-01  13:49:21        您此次查毒共查出11个病毒以及危险代码                       
信息        2008-11-01  13:49:21        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件16个                       
信息        2008-11-01  13:49:21        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒

sam.to

汗,这一包居然是罕見的downloader....

[ 本帖最后由 sam.to 于 2008-11-17 15:26 编辑 ]

sam.to

还有,我会在星期5放出Obfuscated星期包