带数字签名的熊猫烧香

显示全部楼层 · 发表于 2011-1-10 19:34:29

卡巴斯基，提示有密码保护

显示全部楼层 · 发表于 2011-1-11 00:13:23

本帖最后由 fengsha 于 2011-1-11 00:14 编辑

金山网盾提示安全。

显示全部楼层 · 发表于 2011-1-11 10:17:30

这病毒够狠啊，昨天在虚拟机试了下，忘了断开跟主机的映射了，结果主机exe文件图标全毁了，不过幸好有毛豆挡着，修复下注册表就好了。虚拟机里用了金山急救箱和数字急救箱，均没有搞定，无奈只能Ghost了

显示全部楼层 · 发表于 2011-1-11 16:04:39

很老的东西了吧

显示全部楼层 · 发表于 2011-1-11 16:42:33

毛豆无比给力

显示全部楼层 · 发表于 2011-1-11 16:59:04

直接被删除

显示全部楼层 · 发表于 2011-1-12 08:44:27

失策了，MD规则不够强力，实机测试全变成熊猫哥了，看来是注册表规则的疏忽，求教如何恢复。

显示全部楼层 · 发表于 2011-1-12 08:47:18

文件名：C:\Documents and Settings\Administrator\桌面\Panda0.exe
扫描结果：Trojan.Win32.Agent.fntv(已清除)
===================================================
文件名：C:\Documents and Settings\Administrator\桌面\Panda1.exe
扫描结果：Trojan.Win32.Agent.fntv(已清除)
........
数字签名也是伪装的。。。和不带没什么区别- -

显示全部楼层 · 发表于 2011-1-12 10:43:35

回复 50楼 ikimi 的帖子

东西都是人写出来的人不是十全十美的所以人写出来的程序就会有bug 你的这一理论不成立啊嘎嘎

显示全部楼层 · 发表于 2011-1-12 12:16:50

小A KILL

[病毒样本] 带数字签名的熊猫烧香

本帖子中包含更多资源

本帖子中包含更多资源