沉没阿古 - 2007-2-3 4:27:00
本人研究半天没发现其发作原理。发出来望高手分析。
以下是运行样本5秒钟后的截图。样本没法传，我在线等。QQ：64334393
附件:
83667320072341745.jpg
小猫烧香 - 2007-2-3 8:24:00
楼主 你用什么软件监控病毒释放文件的？你只是把文件给出来了，那么都是加载了什么程序和加载了哪些注册表项？
沉没阿古 - 2007-2-3 8:52:00
病毒运行后，在根目录创建自动播放的2个文件的同时，就开始感染EXE。运行5秒内，WINDOWS和SYSTEM32下没有任何东西生成，但此时很多EXE已经被感染了。病毒发作的时候进程均是Deleting进程。进程名为“? .exe”没有对应的文件。或者是我找不到。我认为应该是病毒主体。但是我找不到主体在哪。病毒发作后首先关闭任务管理器和其他一些进程管理的程序，冰刃测试时直接被关掉。同时在注册表：[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 下创建启动项，启动文件为 %system%\system32\drivers\sppoolsv.exe 。发作后的感染顺序是从根目录下从A到Z遍历文件夹，创建Desktop_.ini 该文件内容为当前日期。同时，从A到Z遍历感染文件。目前我还不清楚它都感染哪些，能看见的是EXE。大概就这些资料，我还在研究中
baohe - 2007-2-3 9:17:00
【回复“沉没阿古”的帖子】
请把那只猪打包，加密（密码：123），发到：baohelin@yahoo.com.cn
我是来来 - 2007-2-4 8:26:00
请把病毒样本压缩，密码123，发到：
lailai@nihao.cn
或
forum_ikaka@hotmail.com
谢谢
々绝顶高手々 - 2007-2-4 10:06:00
我也在等,请发一个过来
panghua200@126.com
々绝顶高手々 - 2007-2-4 14:08:00
等了这么久了,还没结果吗?
UFO不幸外人 - 2007-2-4 14:14:00
发送 1987noodle0158@sina.com
沉没阿古 - 2007-2-4 14:32:00
| 引用: |
【艾玛的贴子】
本社区不讨论病毒测试，请楼主写出解决方案就可以了
……………… |
我是小菜鸟，否则我绝对只写解决方案，正因为我解决不了我才发，难道传说中的解决了熊猫的民间高手对待新病毒的态度就是这样？逼一个小菜鸟去发解决方案？我坦白的说，我解决不了。如果连样本都不愿意看看，那我只能对卡卡说声再见。。。。真的是很无奈。。
UFO不幸外人 - 2007-2-4 14:33:00
不是阿，艾玛理解错误
高歌猛进 - 2007-2-4 14:46:00
不但删了自身，连目录都删了，卡巴表现良好，感染文件全部修复了
turkey2k6 - 2007-2-4 14:59:00
这是一只老熊猫,只不过换了金猪图标,你看c:\setup.exe的大小是否为63440个字节,瑞星专杀对其没凡应,毒霸\江民的都可以杀掉,超级巡警专杀也没凡应,民间版的专杀也可以杀掉
UFO不幸外人 - 2007-2-4 15:20:00
谁知道，金猪在毒霸/江民那里都有文章，瑞星这边没有动静。真不不知道怎么回事，所以我要病毒样本。。。。。。
baohe - 2007-2-4 15:26:00
| 引用: |
【UFO不幸外人的贴子】谁知道，金猪在毒霸/江民那里都有文章，瑞星这边没有动静。真不不知道怎么回事，所以我要病毒样本。。。。。。
……………… |
瑞星19.08.41已经能杀（熊猫烧香的一个变种）
附件:
155847200724151717.jpg
寻找北方的哥儿 - 2007-2-4 15:32:00
真不明白..好好的熊猫,干吗要变猪...难道想....?
(提示:看左边的图...像不像?)
凝逸飘飞 - 2007-2-4 15:56:00
请把那只猪打包，加密（密码：123），发到：503165656@qq.com
谢谢!
加入样子,用我的专杀,能杀下
© 2000 - 2026 Rising Corp. Ltd.