查看: 2451|回复: 3
收起左侧

[讨论] 熊猫新变种-最后的变种??

[复制链接]
九尾野狐
头像被屏蔽
发表于 2007-1-16 09:45:59 | 显示全部楼层 |阅读模式
新变种仅将位置在%System%\drivers\目录下面的文件名变成了nvscv32.exe

添加下面的启动项
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"nvscv32"="%System%\drivers\nvscv32.exe"

感染EXE/SCR/PIF/COM可执行文件,修改htm/html/asp/php/jsp/aspx网页文件

这次文件里的作者签名也更新了:

感谢艾玛,mopery,海色の月,对此木马的关注!~
海色の月说:满城尽烧国宝香
我也不想再更新熊猫了!
taylor0577:留个脚印...不知道找我啥事啊!


不知道作者会不会守信不再更新熊猫
无敌敏敏
发表于 2007-1-16 12:15:32 | 显示全部楼层
谢谢楼主提醒~
hankchina
发表于 2007-1-16 14:41:54 | 显示全部楼层

用这个看看 熊猫烧香专杀

用这个看看  熊猫烧香专杀http://ftp-idc.pconline.com.cn/p ... Killer_PConline.scr
hankchina
发表于 2007-1-16 14:43:44 | 显示全部楼层

用这个看看 熊猫烧香专杀

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-4 03:52 , Processed in 0.127209 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表