吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 83958|回复: 356
收起左侧

[分享] 此病毒值得学习

    [复制链接]
robey 发表于 2010-8-6 16:35
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
病毒分析分区附件样本、网址谨慎下载点击,可能对计算机产生破坏,仅供安全人员在法律允许范围内研究,禁止非法用途!
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容,即使对方是非法内容,也应向警方求助!
早两天得到的样本,今天闲来无事拿来分析一下。 此病毒的手法很像06年底到07年初闹得火热的熊猫烧香,病毒具有熊猫烧香的下载病毒,感染脚本文件,局域网感染,删除GHO文件==一系列行为。此病毒我觉得值得学习的地方就是它中止反病毒软件的方法。它通过GetWindowText函数获取当前窗口的标题。然后与自己定义的关键字对比,有的话就说你用的杀毒软件是盗版的。并且使用之无法使用。

比如:获取的标题是:**专杀工具
在病毒里面就把“专杀”两个字定义为关键字,只要标题含有“专杀”的窗口,就中止你的专杀工具。并且说你的专杀工具是盗版的。

daoban.jpg
不知道的人还以为自己真的是在用盗版杀毒软件。
此病毒还未分析完,大部分行为已经打包在附件里面。有兴趣的可以下载分析一下,国内的杀毒软件好像还没有定义此病毒。
gn.jpg
样本给大家。可以用你电脑里的杀毒软件试着查一下。
貌似熊猫烧香病毒变种.rar (38.48 KB, 下载次数: 1001) 比较危险,请做好安全措施。

免费评分

参与人数 1热心值 +1 收起 理由
xujiajay + 1 我很赞同!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

83268388 发表于 2010-8-6 16:41
汗。这个不敢试验。。。。。
ollie 发表于 2014-11-22 21:55
小白一个~ 就是想问问, 想这样的样本分析,LZ是怎么做的 (环境啊,测试方法啊,出现过的情况和处理啊) 谢谢LZ 分享~!
pojun1985 发表于 2010-8-6 16:44
汗一个,有点忒专业了,不知道改怎样实验,小孩子是不能玩火地[s:368]
love、you 发表于 2010-8-6 16:54
不下载了.恐怖!
pojun1985 发表于 2010-8-6 17:01
不过,这个病毒的想法确实很好,三十六计-瞒天过海
 楼主| robey 发表于 2010-8-6 17:58
回复 5# 牛b人物


    没有免杀,我脱了壳后查一下,杀软还是查不到,VC编写,确实是新病毒。
360541300 发表于 2010-8-7 00:52
试了下360,被云查杀干掉了。。
332595 发表于 2010-8-7 09:14
用沙盘试?
fangminlin 发表于 2010-8-7 15:55
我不怕,试试,反正我裸奔。
骨灰蚁 发表于 2010-8-7 19:33
下载就反应了?
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-24 14:46

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表