熊猫烧香最终

显示全部楼层 · 发表于 2017-3-12 07:58:11

lsgster 发表于 2017-3-11 18:18
火绒无视

VSE无反应

显示全部楼层 · 发表于 2017-3-12 09:12:20

刚刚sep弹窗，提示该病毒信誉杀了

WS.Reputation.1

显示全部楼层 · 发表于 2017-3-12 11:46:21

360 qvm kill

显示全部楼层 · 发表于 2017-3-12 13:37:31

文件名: 熊猫烧香.exe
威胁名称: WS.Reputation.1完整路径: c:\users\microsoft\desktop\新建文件夹\熊猫烧香.exe

____________________________

____________________________

在电脑上
2017/3/12 ( 13:35:15 )

上次使用时间
2017/3/12 ( 13:37:15 )

启动项
否

已启动
否

威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全

____________________________

熊猫烧香.exe 威胁名称: WS.Reputation.1
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

中
此文件具有中等程度风险。

____________________________

https://att.kafan.cn/forum.php?mo ... Dc1MzgyMXwyMDgwMTg5
已下载文件从 att.kafan.cn
来源: 外部介质

熊猫烧香.exe

____________________________

文件操作

文件: c:\users\microsoft\desktop\新建文件夹\ 熊猫烧香.exe 已删除
____________________________

文件指纹 - SHA:
37a5b44cb39ee0b7111cfae23de79c5bdf23940abe203ee5f8835037cbff1b0e
文件指纹 - MD5:
b5f315bb87298342093ab48094b05bca

显示全部楼层 · 发表于 2017-3-12 14:59:40

pal家族发表于 2017-3-12 00:02
然后这个显然不是那个
这个根本不能运行，缺少组件，

这个好像是最初版本的熊猫没有什么威胁能力只能感染图标而已吧毕竟不是变种系列

显示全部楼层 · 发表于 2017-3-12 15:02:10

本帖最后由 pal家族于 2017-3-12 15:05 编辑

小五灬发表于 2017-3-12 14:59
这个好像是最初版本的熊猫没有什么威胁能力只能感染图标而已吧毕竟不是变种系列

熊猫烧香是易语言编写的的吗
delphi吧

显示全部楼层 · 发表于 2017-3-12 16:22:43

pal家族发表于 2017-3-12 15:02
熊猫烧香是易语言编写的的吗
delphi吧

嗯呐 delphi写的，原理是感染可执行文件

显示全部楼层 · 发表于 2017-3-12 22:32:02

擦居然下不了

显示全部楼层 · 发表于 2017-3-12 22:41:01

FS也報得很奇怪
原因： Trojan.Generic.20489697, 位置： C:\Users\常用.user-PC.000\Desktop\倱癡尥眅.exe

显示全部楼层 · 发表于 2017-3-22 09:36:31

还不能杀熊猫的是不是可以弃用了？

[病毒样本] 熊猫烧香最终