功夫熊猫热映,熊猫烧香死灰复燃 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛功夫熊猫热映,熊猫烧香死灰复燃

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[转载] 功夫熊猫热映,熊猫烧香死灰复燃

▄︻┻┳ 叱咤花甲狮帖子:2666 注册: 2008-02-22 来自:统一的中国……	发表于： 2008-07-15 08:29 \| 只看楼主短消息资料字号：小中大 1楼功夫熊猫热映,熊猫烧香死灰复燃最近功夫熊猫电影热映，票房直线飙升，谁能想时隔一年半，熊猫烧香仍在荼毒网络。　　“熊猫烧香”病毒是国内编写的一种蠕虫病毒，在2006年10月至2007年2月期间，造成全国数百万台计算机被感染和破坏，影响恶劣、损失巨大。利用熊猫烧香2006年的源代码，在2008年被黑客改造成病毒新变种后，再次危害社会。　　近日，x主动防御软件自动捕获了一熊猫烧香病毒变种Worm.Win32.Fujacks.dlj，此次发现的熊猫烧香病毒变种极为狡猾，反侦察意识很强，病毒使用了空白图标试图实现“视觉隐藏”，在U盘传播时的病毒名称为三个全角空格“　　　.exe”，病毒感染过程中还会自动清除自身的衍生物，极大地增加了反病毒软件查杀的难度。　　图1　x主动防御报警图　　该熊猫烧香病毒变种运行后会释放驱动文件驱动文件ssdt.sys恢复SSDT，造成部分杀毒软件监控失效;强行关闭十余种杀毒软件，并使用映像劫持技术，使得多种杀毒软件完全无法运行;病毒的衍生物suchost.exe与系统文件极为相似，很容易被用户混淆;关闭多种杀毒软件服务，并通过删除注册表服务项和启动项，造成多种杀毒软件无法正常启动;如计算机已联网则继续下载更多病毒木马程序;感染硬盘上多种网页文件，在网页文件中插入网马链接;感染RAR、EXE、SCR、PIF、COM等多种格式文件，并在被感染文件夹下释放名为Desktop_.ini，内容为感染时间的文件，作为感染标记;主要通过U盘、移动硬盘和局域网传播。　　图2　x升级后已知特征报警图用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
▄︻┻┳ 叱咤花甲狮帖子:2666 注册: 2008-02-22 来自:统一的中国……	分享到：

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2008-07-15 08:59 \| 短消息资料字号：小中大 2楼回复：功夫熊猫热映,熊猫烧香死灰复燃是微点？？其实瑞星的系统加固设为高级问题也不大病毒的驱动要加载是没戏了没加载驱动的病毒就是待拍的黄瓜
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT