熊猫烧香，瑞星没有反映，卡巴杀

显示全部楼层 · 发表于 2007-2-24 13:34:04

MS这个不是熊猫烧香吧？

显示全部楼层 · 发表于 2007-2-24 13:38:20

楼主把病毒文件看一下啊，熊猫图啊

显示全部楼层 · 发表于 2007-2-24 13:45:42

有虛擬機的人可以測試看看....感覺跟之前的差別有點大~不過應該是感染型病毒

Locates window -qqjdd.exe [class ListBox]" on desktop.
Locates window -qqjdd.dll [class ListBox]" on desktop.

創造檔案C:\Program Files\Internet Explorer\Connection
Wizard\isignup.dll.
創造檔案C:\Program Files\Internet Explorer\Connection
Wizard\isignup.sys.
刪除檔案C:\Program Files\Internet Explorer\Connection
Wizard\isignup.sys.創造再刪啥意思....
創造檔案C:\_xiaran.bat.

還是貼一下Registry給有需要的人...!

創造值 "{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}"="" in key"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks".
創造 key HKCR\CLSID\{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}".
設置值 ""="" in key "HKCR\CLSID\{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}".
創造 key "HKCR\CLSID\{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}\InProcServer32".
設置值""="C:\Program Files\Internet Explorer\Connection
Wizard\isignup.sys" in key"HKCR\CLSID\{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}\InProcServer32".
設置值"ThreadingModel"="Apartment" in key"HKCR\CLSID\{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}\InProcServer32".

[ 本帖最后由黑衣~魂于 2007-2-24 13:54 编辑 ]

显示全部楼层 · 发表于 2007-2-24 13:47:20

原帖由 黑衣~魂 于 2007-2-24 13:45 发表
有虛擬機的人可以測試看看....感覺跟之前的差別有點大~不過應該是感染型病毒

Locates window -qqjdd.exe " on desktop.
Locates window -qqjdd.dll " on desktop.

創造檔案C:\Program Files\I ...

现在的毒就是花样太多，变来变去的，吓人

显示全部楼层 · 发表于 2007-2-24 13:51:11

AntiVir

显示全部楼层 · 发表于 2007-2-24 13:55:26

下载中就报了

显示全部楼层 · 发表于 2007-2-24 15:13:36

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-2-24
开始时间: 2007-2-24 15:13
引擎: KAV 引擎 (AVK 16.10153), BD 引擎 (BD 16.6079)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: fujack.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\fujack.rar
Status: 已发现病毒
病毒: Trojan-PSW.Win32.QQPass.sg (KAV 引擎), Generic.PWS.WoW.016087BB (BD 引擎)
对象: fujack.rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 已发现病毒
病毒: Trojan-PSW.Win32.QQPass.sg (KAV 引擎), Generic.PWS.WoW.016087BB (BD 引擎)
扫描完成: 2007-2-24 15:13
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2007-3-23 09:16:29

刚点开，卡巴就杀猪了

显示全部楼层 · 发表于 2007-3-23 09:34:57

顺便揍个热闹

显示全部楼层 · 发表于 2007-3-23 16:27:04

原帖由 tomriddle 于 2007-2-24 13:55 发表
下载中就报了

一样，下不下来就干掉了

[病毒样本] 熊猫烧香，瑞星没有反映，卡巴杀

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源