转绅博的一个新熊猫样本！

显示全部楼层 · 发表于 2007-2-16 22:00:21

乱报

显示全部楼层 · 发表于 2007-2-16 22:28:44

完了，卡巴没报，我开着SSM直接运行它，什么反应也没有！

显示全部楼层 · 发表于 2007-2-16 22:47:02

直接运行，咖啡强规则可以完全压制住它，感觉跟以前的也没多大区别

显示全部楼层 · 发表于 2007-2-16 22:48:48

可以肯定的是,这绝对不是熊猫,他的病毒体通过是一个易语言编写的dll,放在C:\Documents and Settings\xxx\Local Settings\Temp\krnln.fnr释放,
如果没有虚拟机或者影子千万要注意,他会往所有文件中写入病毒体,包括文本文件,释放\tmp\ZZ.exe,

显示全部楼层 · 发表于 2007-2-16 23:48:04

垃圾，运行后被antivir干掉了kernal，这个病毒就废了

显示全部楼层 · 发表于 2007-2-16 23:50:13

嘿嘿,楼上的没意思啊,玩病毒就是要关掉杀软才好玩,一来可以分析二来可以健脑

显示全部楼层 · 发表于 2007-2-16 23:58:42

卡巴没报啊

显示全部楼层 · 发表于 2007-2-17 00:06:21

原帖由 mofunzone 于 2007-2-16 23:48 发表
垃圾，运行后被antivir干掉了kernal，这个病毒就废了

易语言没了这个东西就等于windows没了kernal,它属于解释性语言,没了解释库当然没法运行了

显示全部楼层 · 发表于 2007-2-17 00:12:04

蜘蛛报

显示全部楼层 · 发表于 2007-2-17 00:15:01

那是误报,好多杀软都对E-code格式错报病毒

转绅博的一个新熊猫样本！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块