楼主: wanghai360good
收起左侧

[病毒样本] 过所有主流杀软("熊猫烧香")

  [复制链接]
saga3721
发表于 2010-10-26 00:20:33 | 显示全部楼层
文件 ID  文件名 大小(字节) 结果
25928949  熊猫烧香.rar 14.48 KB OK

以下位置提供了存档中包含的文件及其结果的列表:

文件 ID  文件名 大小(字节) 结果
25928349  ########.exe  72 KB  CLEAN
gaoyuande
发表于 2010-10-26 01:30:17 | 显示全部楼层
TO网盾。
451102995
发表于 2010-10-26 03:04:57 | 显示全部楼层
.net framework 4......能否发作?[:26:]
KCloud
发表于 2010-10-26 09:31:21 | 显示全部楼层
回复 1楼 wanghai360good 的帖子

唉,只是个修改图标的joke而已,无趣。这个早给玩烂了
ming9888
发表于 2010-10-26 09:52:26 | 显示全部楼层
以前就有人发过,恶作剧而已。
xiaoyaosanren
发表于 2010-10-26 20:48:35 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Killer_cg
发表于 2010-10-27 15:33:32 | 显示全部楼层
没有过AVG
左手
发表于 2010-10-29 08:21:04 | 显示全部楼层
2010-10-29 08:19:10    修改注册表值    阻止
进程: d:\update\熊猫烧香.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-10-29 08:19:12    修改文件    阻止
进程: d:\update\熊猫烧香.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
规则: [文件]*
2010-10-29 08:19:12    创建文件    阻止
进程: d:\update\熊猫烧香.exe
目标: C:\WINDOWS\system32\GDIPFONTCACHEV1.DAT
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-10-29 08:19:55    读文件    阻止
进程: d:\update\熊猫烧香.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*


winxp0286
发表于 2010-10-29 09:01:54 | 显示全部楼层
杯具.现在的杀软.天天吹自己都很利害.又是主防.又是HIPS,又是少盘什么的.这玩意.依然让这么多的杀软找不到北.
大一仔
头像被屏蔽
发表于 2010-10-29 12:45:34 | 显示全部楼层
回复 26楼 xiaoyaosanren 的帖子

出现这个提示是因为你的系统没有装net framework而不是杀毒软件的效果,win7已经自动集成了net framework,而xp则没有。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-9 12:09 , Processed in 0.079732 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表