此病毒值得学习

robey · 发表于 2010-8-6 16:35

早两天得到的样本，今天闲来无事拿来分析一下。此病毒的手法很像06年底到07年初闹得火热的熊猫烧香，病毒具有熊猫烧香的下载病毒，感染脚本文件，局域网感染，删除GHO文件==一系列行为。此病毒我觉得值得学习的地方就是它中止反病毒软件的方法。它通过GetWindowText函数获取当前窗口的标题。然后与自己定义的关键字对比，有的话就说你用的杀毒软件是盗版的。并且使用之无法使用。

比如：获取的标题是：**专杀工具
在病毒里面就把“专杀”两个字定义为关键字，只要标题含有“专杀”的窗口，就中止你的专杀工具。并且说你的专杀工具是盗版的。

不知道的人还以为自己真的是在用盗版杀毒软件。
此病毒还未分析完，大部分行为已经打包在附件里面。有兴趣的可以下载分析一下，国内的杀毒软件好像还没有定义此病毒。

样本给大家。可以用你电脑里的杀毒软件试着查一下。

貌似熊猫烧香病毒变种.rar (38.48 KB, 下载次数: 1001) 比较危险，请做好安全措施。

83268388 · 发表于 2010-8-6 16:41

汗。这个不敢试验。。。。。

ollie · 发表于 2014-11-22 21:55

小白一个~ 就是想问问，想这样的样本分析，ＬＺ是怎么做的　（环境啊，测试方法啊，出现过的情况和处理啊）　谢谢ＬＺ　分享～！

pojun1985 · 发表于 2010-8-6 16:44

汗一个，有点忒专业了，不知道改怎样实验，小孩子是不能玩火地[s:368]

love、you · 发表于 2010-8-6 16:54

不下载了.恐怖!

pojun1985 · 发表于 2010-8-6 17:01

不过，这个病毒的想法确实很好，三十六计-瞒天过海

robey · 发表于 2010-8-6 17:58

回复 5# 牛b人物

没有免杀，我脱了壳后查一下，杀软还是查不到，VC编写，确实是新病毒。

360541300 · 发表于 2010-8-7 00:52

试了下360，被云查杀干掉了。。

332595 · 发表于 2010-8-7 09:14

用沙盘试？

fangminlin · 发表于 2010-8-7 15:55

我不怕，试试，反正我裸奔。

骨灰蚁 · 发表于 2010-8-7 19:33

下载就反应了？

帐号		自动登录	找回密码
密码			注册[Register]

[分享] 此病毒值得学习

免费评分