带数字签名的熊猫烧香

显示全部楼层 · 发表于 2010-11-24 17:08:43

2010-11-24 17:06:34 创建文件阻止
进程: c:\documents and settings\administrator\桌面\test\panda0.exe
目标: C:\windows\system32\bzdhz.ico
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-24 17:06:34 修改注册表值阻止并结束进程
进程: c:\documents and settings\administrator\桌面\test\panda0.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\DefaultIcon
值: C:\windows\system32\bzdhz.ico
规则: [注册表组][Dangous]高度危险项 -> [注册表]*Classes\exefile*

2010-11-24 17:06:37 创建文件阻止
进程: c:\documents and settings\administrator\桌面\test\panda1.exe
目标: C:\windows\system32\bzdhz.ico
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-24 17:06:37 修改注册表值阻止并结束进程
进程: c:\documents and settings\administrator\桌面\test\panda1.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\DefaultIcon
值: C:\windows\system32\bzdhz.ico
规则: [注册表组][Dangous]高度危险项 -> [注册表]*Classes\exefile*

显示全部楼层 · 发表于 2010-11-24 17:12:50

下载试试看！！

显示全部楼层 · 发表于 2010-11-24 18:59:37

avast直接[:26:]

显示全部楼层 · 发表于 2010-11-24 22:08:22

360 Killed：

显示全部楼层 · 发表于 2010-11-24 22:44:20

回复 65楼 dljsxyls 的帖子

因为压缩包是加密的

显示全部楼层 · 发表于 2010-11-25 22:09:53

无法解压

显示全部楼层 · 发表于 2010-11-26 11:49:52

一解压就被咖啡了

显示全部楼层 · 发表于 2010-11-26 22:02:46

赛门铁克特征码杀了

显示全部楼层 · 发表于 2010-11-26 22:06:34

逝影发表于 2010-11-21 06:12
靠！我的麦咖啡8.7i（19号的病毒库）解压后都杀不出来，双击打开后就中毒了，一群熊猫头！现在正在重装系 ...

你用的规则太差了

显示全部楼层 · 发表于 2010-11-27 00:05:54

websunny 发表于 2010-11-20 23:08
瑞星解压后就杀了，为了这个我在虚拟机里测试的，更别说运行了。

我的RIS2011解压后没反应。。。

[病毒样本] 带数字签名的熊猫烧香

本帖子中包含更多资源