新型熊猫烧香变种【不运行没事情，一运行就悲剧！！非玩笑程序！！过所有主流免杀】

显示全部楼层 · 发表于 2010-10-6 20:23:27

回复 20楼 星空下的吻 的帖子

360完美拦截

显示全部楼层 · 发表于 2010-10-6 20:24:01

回复 9楼 星空下的吻 的帖子

双击一下应用程序吧

显示全部楼层 · 发表于 2010-10-6 20:24:26

回复 21楼 jinzijie 的帖子

what?难道我RP问题

显示全部楼层 · 发表于 2010-10-6 20:24:49

回复 22楼 VIP_大灰機 的帖子

早双击了!!!

显示全部楼层 · 发表于 2010-10-6 20:24:49

回复 23楼 星空下的吻 的帖子

是1002m吗？

显示全部楼层 · 发表于 2010-10-6 20:26:37

send to eset
http://samples.nod32.com.sg/inde ... dac107790ec7b87da56

显示全部楼层 · 发表于 2010-10-6 20:27:47

本帖最后由星空下的吻于 2010.10.6 20:29 编辑

回复 25楼 jinzijie 的帖子

事实证明,的确完美拦截,刚才估计是抽了!!!

显示全部楼层 · 发表于 2010-10-6 20:28:06

Set Values...
Key: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\DefaultIcon
Data: C:\windows\system32\bzdhz.ico
Key: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Value: 12067021.exe
Data: C:\12067021.exe
Key: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Hardware Profiles\0001\.exe
Data: jpegfile
Key: HKEY_CURRENT_USER\.exe
Data: jpegfile
Key: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe
Data: jpegfile
Key: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.lnk
Data: exefile
Key: HKEY_CURRENT_USER\.lnk
Data: exefile
Key: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Hardware Profiles\0001\.lnk
Data: exefile
Key: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.txt
Data: exefile
Key: HKEY_CURRENT_USER\.txt
Data: exefile
Key: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Hardware Profiles\0001\.txt
Data: exefile
Key: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Hardware Profiles\0001\.doc
Data: exefile
Key: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.doc
Data: exefile
Key: HKEY_CURRENT_USER\.doc
Data: exefile

显示全部楼层 · 发表于 2010-10-6 20:48:37

启发，to xandora(panda)

显示全部楼层 · 发表于 2010-10-6 20:54:23

to avast and TF

[病毒样本] 新型熊猫烧香变种【不运行没事情，一运行就悲剧！！非玩笑程序！！过所有主流免杀】