10月31日的Obfuscated X18

显示全部楼层 · 发表于 2008-11-1 16:20:38

过江民2008[:26:]

显示全部楼层 · 发表于 2008-11-1 16:20:53

杀Obfuscated 除了有D、C的分别外报的一样，是不是广谱啊

显示全部楼层 · 发表于 2008-11-1 16:22:08

这个不好说，不过VBA的特征码肯定是不如卡巴，红伞的

显示全部楼层 · 发表于 2008-11-1 16:24:14

以前好像说和卡巴交换过病毒库

显示全部楼层 · 发表于 2008-11-1 16:29:39

TO KL AG

显示全部楼层 · 发表于 2008-11-1 16:47:19

UGuard 完成了在 C:\Documents and Settings\Administrator\桌面\Obfuscated 上的扫描。
================
'Heur.Swizzor.Gen' 在 '9kgen_up.int1' 中被检测到。
'Heur.Swizzor.Gen' 在 '9kgen_up.int2' 中被检测到。
'Heur.Swizzor.Gen' 在 'sn_pkz.int1' 中被检测到。
'Heur.Swizzor.Gen' 在 'sn_pkz.int2' 中被检测到。
'Heur.Swizzor.Gen' 在 'sn_pkz.int3' 中被检测到。
'Heur.Swizzor.Gen' 在 'uninstall.exe1' 中被检测到。
'Heur.Swizzor.Gen' 在 'uninstall.exe2' 中被检测到。
'Heur.Swizzor.Gen' 在 'uninstall.exe3' 中被检测到。
'Heur.Swizzor.Gen' 在 'kr3.int1' 中被检测到。
'Heur.Swizzor.Gen' 在 'kr3.int2' 中被检测到。
'Heur.Swizzor.Gen' 在 'np_pkz.int1' 中被检测到。
'Heur.Swizzor.Gen' 在 'np_pkz.int2' 中被检测到。
'Heur.Swizzor.Gen' 在 'tp_map16.int1' 中被检测到。
'Heur.Swizzor.Gen' 在 'tp_map16.int2' 中被检测到。
'Heur.Swizzor.Gen' 在 'tp_map16.int3' 中被检测到。
'Heur.Swizzor.Gen' 在 'upAYB.int1' 中被检测到。
'Heur.Swizzor.Gen' 在 'upAYB.int2' 中被检测到。
'Heur.Swizzor.Gen' 在 'upAYB.int3' 中被检测到。
================
扫描文件数： 18
本次扫描发现了 18 个已知威胁，请及时处理。
实际文件数： 18
扫描时间： 0-00-00 00:00:20:0188
威胁比率： 100%

显示全部楼层 · 发表于 2008-11-1 18:02:59

nis2009 扫出一个，

红伞不叼之

显示全部楼层 · 发表于 2008-11-1 18:25:15

依旧还不错的表现

信息 2008-11-01  18:24:52 您此次查毒隔离了13个文件
信息 2008-11-01  18:24:52 您此次查毒共查出13个病毒以及危险代码
信息 2008-11-01  18:24:52 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件18个
信息 2008-11-01  18:24:52 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒

显示全部楼层 · 发表于 2008-11-1 18:32:40

在vista上想想 ESET应该全pass

显示全部楼层 · 发表于 2008-11-1 22:45:05

已全部寄送給McAfee分析師做進一步分析!

[病毒样本] 10月31日的Obfuscated X18

回复 10楼欠妳緈諨的帖子

回复 14楼欠妳緈諨的帖子

.................

[病毒样本] 10月31日的Obfuscated X18

回复 10楼 欠妳緈諨 的帖子

回复 14楼 欠妳緈諨 的帖子

.................

回复 10楼欠妳緈諨的帖子

回复 14楼欠妳緈諨的帖子