带数字签名的熊猫烧香

显示全部楼层 · 发表于 2010-11-20 23:13:15

本帖最后由 WeeVee 于 2010-11-20 23:15 编辑

微点杀毒不报；
微点主防解压报1个已知，1个运行拦截。
另外，看了下数字签名是失效的。

显示全部楼层 · 发表于 2010-11-20 23:13:15

靠!解压时卡了一下，我还以为是自运行，不过好在没出事（实机的。。。）哈哈360 kill
扫描文件总数：3
威胁总数：2

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：否
发现病毒处理方式：自动
扫描系统内存：是
扫描磁盘引导区：是
扫描Rootkit：否
使用启发式扫描：是

扫描内容
----------------------
C:\Downloads\熊猫烧香变种\

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
C:\Downloads\熊猫烧香变种\Panda1.exe 可疑木马(Trojan.Generic) 已删除
C:\Downloads\熊猫烧香变种\Panda0.exe 木马程序(Trojan.Agent.AQSE) 已删除

可疑文件上传结果
----------------------
c:\downloads\熊猫烧香变种\panda0.exe 上传成功
c:\downloads\熊猫烧香变种\panda1.exe 上传成功

显示全部楼层 · 发表于 2010-11-20 23:17:08

小红伞V9F版测试完毕.

显示全部楼层 · 发表于 2010-11-20 23:17:46

回复 13楼 liaoyao 的帖子

压缩包有密码… 你不解压出来，神都查不到…

显示全部楼层 · 发表于 2010-11-20 23:19:04

回复 14楼 Hey 的帖子

=.=
原来是这样.

显示全部楼层 · 发表于 2010-11-20 23:19:23

Hey 发表于 2010-11-20 23:11
楼主out了这种伪造数字签名是无法通过有效性验证的这样的样本N年前就出现了

I SEE

早已有过类似的样本，此贴的目的重点在于测试软件对于签名的认证情况，诺顿就判若两人

P.S. 包括震网等，皆为非有效数字签名

显示全部楼层 · 发表于 2010-11-20 23:20:36

类别: 密码窃取程序

说明: 这个程序很危险，它捕获用户密码。

建议: 立即删除这个软件。

Security Essentials 检测到可能会侵害您的隐私或损坏您的计算机的程序。您仍然可以访问这些程序所使用的文件而不删除这些程序(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求安全管理员提供帮助。

项目:
file:C:\Users\zhqp\Desktop\Panda0.exe
file:C:\Users\zhqp\Desktop\Panda1.exe

显示全部楼层 · 发表于 2010-11-20 23:21:16

回复 16楼 ikimi 的帖子

最早的时候 COMODO、微点主防、江民都没对数字签名的有效性做验证
后来都及时补上漏洞了

显示全部楼层 · 发表于 2010-11-20 23:21:42

just for fun

显示全部楼层 · 发表于 2010-11-20 23:23:03

Hey 发表于 2010-11-20 23:21
回复 16楼 ikimi 的帖子

最早的时候 COMODO、微点主防、江民都没对数字签名的有效性做验证

假象一种情况，像VERISIGN、UTN、GLOBALSIGN等根证书的私钥被窃，那么届时具有有效数字签名的威胁将会大行其道

[病毒样本] 带数字签名的熊猫烧香

本帖子中包含更多资源

本帖子中包含更多资源

评分