[原创]熊猫烧香测试小记
今天比较无聊就到网上找了个熊猫的样本在虚拟机测试了下.
我虚拟机是打完所有补丁的XPVLK,免疫过AUTO,装了360的3.0B3
一运行熊猫他就想加AUTO,结果就出现错误,然后360提示有新增加的启动项,禁止了后没动静,并未重起(貌似没杀软还好点,有杀软好象他要停掉杀软然后重起的).手动重起未见异常
用TXT改成的GHO也没被删除
我后来取消所有免疫,开放自动播放,停掉360,用裸机再测试了一次
我中了后用TXT改了一个GHO马上设为只读他也干不了
干掉他的AUTORUN。INF马上再建立一个自己的他也报错了
只是一直没见到所有EXE烧香的情况,郁闷
可能与我虚拟机断网测试有关吧
貌似熊猫是被夸大了的说......