瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 继续写"熊猫烧香" 或者是三无的"熊猫烧香"

«4567891011»   8  /  22  页   跳转页

继续写"熊猫烧香" 或者是三无的"熊猫烧香"

收藏
dzhcai111
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-01-27 16:13 | 短消息 资料
字号： 小 中 大 71楼

新手  给个网址看看，具体内容不清楚 我知道是新浪  网易也有，给个链接看看
gototop
 
咪咪小子
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-01-27 16:18 | 短消息 资料
字号： 小 中 大 72楼

佩服佩服
gototop
 
浙江月明松
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-01-27 16:30 | 短消息 资料
字号： 小 中 大 73楼

都加油~~~把中国的黑客事业发扬光大.
从美国银行里划个一万亿美元过来.
gototop
 
kenfuture
头像
初生襁褓狮
  • 帖子:42
  • 注册: 2007-01-26
  • 来自:
发表于： 2007-01-27 16:43 | 短消息 资料
字号： 小 中 大 74楼

佩服啊!!
gototop
 
mmpnnd
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-01-27 16:44 | 短消息 资料
字号： 小 中 大 75楼

熊猫烧香确实够叨.我这网吧全部重做一次系统!实行全保.
gototop
 
叛逆晚风
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-01-27 17:27 | 短消息 资料
字号： 小 中 大 76楼

熊猫我怕了，！！！！！！！！！！！！！！！！！！！！！！1
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2007-01-27 17:32 | 短消息 资料
字号： 小 中 大 77楼

mopery出名了..呵呵
gototop
 
落雪花开
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-01-27 17:36 | 短消息 资料
字号： 小 中 大 78楼

顶下，新人来报到,希望各位不吝赐教啊,谢谢
gototop
 
japan
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-01-27 18:05 | 短消息 资料
字号： 小 中 大 79楼

熊猫的出现，楼主与几个反病毒专家出了名！～～楼主真厉害，给武汉男孩！毒上提名，我真服你啊！
gototop
 
jlzjwz0147852369
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-01-27 18:06 | 短消息 资料
字号： 小 中 大 80楼

引用:
【mopery的贴子】今天刚抓的..全新的..象三无产品..


运行样本..
释放文件
C:\WINDOWS\system32\drivers\sppolsv.exe

创建启动项
[software\microsoft\windows\currentversion\run]
"svcshare"="C:\WINDOWS\system32\drivers\sppolsv.exe"

修改 显示文件和文件夹 注册表
[software\microsoft\windows\currentversion\explorer\advanced\folder\hidden\showall]
"checkedvalue"=dword:00000000

所有根目录及移动存储生成
X:\setup.exe
X:\autorun.inf
[AutoRun]
OPEN=setup.exe
shellexecute=setup.exe
shell\Auto\command=setup.exe

使用命令关闭共享
cmd.exe /c net share X$ /del /y
cmd.exe /c net share admin$ /del /y

尝试关闭窗口
防火墙
进程
尝试关闭窗口
防火墙
进程
杀毒
virusscan
nod32
网镖
毒霸
瑞星
江民
超级兔子
优化大师
木马清道夫
卡巴斯基反病毒
symantec antivirus
duba
esteem procs
绿鹰pc
密码防盗
噬菌体
木马辅助查找器
system safety monitor
wrapped gift killer
winsock expert
游戏木马检测大师
超级巡警
pjf(ustc)
icesword
msctls_statusbar32

尝试关闭进程
mcshield.exe
vstskmgr.exe
naprdmgr.exe
updaterui.exe
tbmon.exe
scan32.exe
ravmond.exe
ccenter.exe
ravtask.exe
rav.exe
ravmon.exe
ravmond.exe
ravstub.exe
kvxp.kxp
kvmonxp.kxp
kvcenter.kxp
kvsrvxp.exe
kregex.exe
uihost.exe
trojdie.kxp
frogagent.exe
logo1_.exe
logo_1.exe
rundl132.exe
regedit.exe
msconfig.exe
taskmgr.exe
regedit.exe

删除以下启动项
software\microsoft\windows\currentversion\run\ravtask
software\microsoft\windows\currentversion\run\kvmonxp
software\microsoft\windows\currentversion\run\kav
software\microsoft\windows\currentversion\run\kavpersonal50
software\microsoft\windows\currentversion\run\mcafeeupdaterui
software\microsoft\windows\currentversion\run\network associates error reporting service
software\microsoft\windows\currentversion\run\shstatexe
software\microsoft\windows\currentversion\run\ylive.exe
software\microsoft\windows\currentversion\run\yassistse

禁用以下服务
schedule
sharedaccess
rsccenter
rsravmon
kvwsc
kvsrvxp
kavsvc
avp
kavsvc
mcafeeframework
mcshield
mctaskmanager
navapsvc
wscsvc
kpfwsvc
sndsrvc
ccproxy
ccevtmgr
spbbcsvc
symantec core lc
npfmntor
mskservice
firesvc

搜索感染除以下目录外的所有.htm/.html/.asp/.php/.jsp/.aspx文件
windows
winnt
system32
documents and settings
system volume information
recycled
windows nt
windowsupdate
windows media player
outlook express
internet explorer
netmeeting
common files
complus applications
messenger
installshield installation information
msn
microsoft frontpage
movie maker
msn gamin zone

删除 .gho 文件

在访问过的目录下生成 desktop_.ini

文件用弱口令访问区域内的计算机(gamesetup.exe)...

留下的字:
sgryhtrjgfjgfh!
sdfgsdgdfsgsdfg!
sdfg!4
sdfg!5
sdfg!6
sdfgsdfg!10
sdfgsdfgfd!11
sdfgsdfg!12
sdfgsdfg!13
sdfgsdfg!14
sdfgsdfg!15

以上通过反汇编看的..

简要说说为什么说他三无..
第一次跑..不感染..分区释放 setup.exe 和 autorun.inf  禁服务 删启动..
第二次跑..不感染..分区释放 setup.exe 和 autorun.inf  禁服务 删启动..还能开任务管理器 注册表 等等..
第三次跑..不感染..分区释放 setup.exe 和 autorun.inf  禁服务 删启动..不修改隐藏服务..

这象 whboy 手里出的熊猫么? 太次了..不感染.. 而且每次运行都会有点缺陷..始终不感染..还不释放 desktop_.ini 太次了..
要是谁写的.或者谁改的..我要鄙视下那个人..玷污这"熊猫烧香"..
………………
gototop
 
<<上一主题|下一主题>>
«4567891011»   8  /  22  页   跳转页
页面顶部
Powered by Discuz!NT