带数字签名的熊猫烧香

显示全部楼层 · 发表于 2010-11-20 23:48:27

wjcharles 发表于 2010-11-20 23:35
nis2011sonar 可以杀的啊，在文件分析里也显示未签名，LZ是不是没有联网？

恩，不错，扫描和SONAR的测试均在离线的情况下做的

显示全部楼层 · 发表于 2010-11-20 23:54:13

回复 30楼 ikimi 的帖子

嗯……
我也知道MD5的加密技术已被山大的王小云教授破解，据传网上有人利用其所述方法做了两个MD5码相同的程序，一个运行后显示“Hello world！”，一个运行后显示“Goodbye world！”。想来也有些可怖的，病毒作者可以将自己的代码加入到原本正常的程序里而保持其MD5码不变。

显示全部楼层 · 发表于 2010-11-21 04:44:12

MSE2010....KILL

显示全部楼层 · 发表于 2010-11-21 06:12:56

ikimi 发表于 2010-11-20 23:00
终于弄清了如何在未得到私钥的情况下，将所谓的窃取数字证书置于PE文件了

包包里的为熊猫烧香样本，勿运 ...

靠！我的麦咖啡8.7i（19号的病毒库）解压后都杀不出来，双击打开后就中毒了，一群熊猫头！现在正在重装系统中，悲剧的咖啡啊！

显示全部楼层 · 发表于 2010-11-21 10:00:12

卡巴杀掉了

显示全部楼层 · 发表于 2010-11-21 10:37:01

下来试试

显示全部楼层 · 发表于 2010-11-21 11:06:16

avg kill

"";"H:\病毒样本区\熊猫烧香变种\Panda1.exe";"特洛伊木马 Agent2.BOVC";"已感染"
"";"H:\病毒样本区\熊猫烧香变种\Panda0.exe";"特洛伊木马 Agent2.BOVC";"已感染"

显示全部楼层 · 发表于 2010-11-21 11:09:08

本帖最后由 zuo 于 2010-11-21 11:10 编辑

这个，又是改文件关联伪熊猫

显示全部楼层 · 发表于 2010-11-21 11:10:10

del.bat:

del Aver.exe del.bat
del %

ddel.bat:

@echo off
taskkill /f /im explorer.exe
start explorer.exe
del ddel.bat
exit

显示全部楼层 · 发表于 2010-11-21 12:50:18

大蜘蛛：
熊猫烧香变种\panda0.exe - infected with Trojan.KillProc.2598
熊猫烧香变种\panda1.exe - infected with Trojan.KillProc.2599

[病毒样本] 带数字签名的熊猫烧香

本帖子中包含更多资源