12   1  /  2  页   跳转页

熊猫烧香病毒【讨论】

收藏
随风网络科技
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2007-01-18
  • 来自:
发表于： 2007-01-18 00:25 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

熊猫烧香病毒【讨论】

看了很多相关的文章
我有很多疑问
熊猫烧香病毒是如何实现拷贝自身到所有驱动器根目录命名为Setup.exe,并生成一个autorun.inf


使用BAT还是CMA
知道的请回复下本人正在学习BAT知识，我是个菜鸟
请高手们举明下其中的意义


最后编辑2007-01-18 01:33:44
分享到：
gototop
 
随风网络科技
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2007-01-18
  • 来自:
发表于： 2007-01-18 00:37 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

所有根目录及移动存储生成
X:\setup.exe
X:\autorun.inf
[AutoRun]
OPEN=setup.exe
shellexecute=setup.exe
shell\Auto\command=setup.exe

使用命令关闭共享
cmd.exe /c net share X$ /del /y
cmd.exe /c net share admin$ /del /y
gototop
 
UFO不幸外人
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-11-26
  • 来自:火星
发表于： 2007-01-18 00:38 | 短消息 资料
字号： 小 中 大 3楼

。。。。。。
gototop
 
随风网络科技
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2007-01-18
  • 来自:
发表于： 2007-01-18 00:48 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

不明白所以求问
之前于过此类病毒都可以看到启动的时候有个批处理弹出来
熊猫烧香病毒没有类似的情况，在没有进到安全模式下是很难断定是病毒
引起电脑卡机
gototop
 
UFO不幸外人
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-11-26
  • 来自:火星
发表于： 2007-01-18 00:52 | 短消息 资料
字号： 小 中 大 5楼

现在这类病毒早就不用批处理，原始的批处理很少有人用，只是加了VBS的批处理，或者干脆就是VBS。
而且现在的这类病毒，一般都用EXE进程来监控，EXE文件来复制病毒写这些文件，你要对这个感兴趣，找个熊猫的副本，用反汇编程序看代码  不久知道了
gototop
 
随风网络科技
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2007-01-18
  • 来自:
发表于： 2007-01-18 00:58 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

从表面看这个也应该是个批处理来的

拷贝自身到所有驱动器根目录命名为Setup.exe,并生成一个autorun.inf


只是个人观点
只是不明白这里的批处理是怎么解决的
gototop
 
随风网络科技
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2007-01-18
  • 来自:
发表于： 2007-01-18 01:02 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

熊猫烧香病毒
很多地方使用的是CMD的命令也就是说和批处理没有什么区别
在发作的时候杀毒软件查找不到
gototop
 
UFO不幸外人
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-11-26
  • 来自:火星
发表于： 2007-01-18 01:03 | 短消息 资料
字号： 小 中 大 8楼

。。。。。。。。
VBS类型的批处理是可以写进程序的
根本不许要批处理
gototop
 
随风网络科技
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2007-01-18
  • 来自:
发表于： 2007-01-18 01:18 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

我的客户较多是看六合彩网站的
熊猫烧香病毒给我带来了很大的麻烦
我的客户基本都有还原卡但只设置保护C盘
我现在使用的是批处理来解决这个病毒
只需要一个很简单的批处理但是始终比较麻烦

只前与到过一个批处理和现在熊猫烧香病毒有点相似
使用的是批处理拷贝自身到所有驱动器目录下文件名为ws2_32.dll

具体的批处理是怎么编写的单时没有去记因为单时没有研究批处理
知道的请留下这个批处理编写的格式
gototop
 
UFO不幸外人
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-11-26
  • 来自:火星
发表于： 2007-01-18 01:23 | 短消息 资料
字号： 小 中 大 10楼

。。。。。不用这么把，我们又不是研究这个的，批处理很好用，但是你不如在其他盘建立autorun.inf文件夹  隐藏  只读  就可以防止autorun类型的病毒
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT