微点交流论坛

标题: 熊猫变种 [打印本页]

作者: 反黑先锋 时间: 2007-2-9 11:59 标题: 熊猫变种

第一只应该是熊猫烧香的变种　ncscv32

附件 1: sshot-29.png (2007-2-9 11:59, 7.53 K,下载次数： 39)

附件 2: sshot-30.png (2007-2-9 11:59, 65.7 K,下载次数： 41)

附件 3: sshot-31.png (2007-2-9 11:59, 22.99 K,下载次数： 37)

附件 4: sshot-32.png (2007-2-9 11:59, 8.79 K,下载次数： 36)

附件 5: sshot-33.png (2007-2-9 11:59, 27.09 K,下载次数： 43)

附件 6: sshot-34.png (2007-2-9 11:59, 33.43 K,下载次数： 25)

附件 7: sshot-35.png (2007-2-9 11:59, 30.27 K,下载次数： 39)

作者: 义虎 时间: 2007-2-9 12:36
熊猫烧香逝去，舞男头病毒闪亮登场.
自从“熊猫烧香”的作者在熊猫病毒体中留言说不再更新熊猫后，另一个感染下载者闪亮登场，图标是黑色的人头，暂且将名字称其为“舞男头”吧。这个感染下载者，从目前看没达到熊猫的感染速度，但是速度慢，也造成了不易察觉的后果。

  病毒行为：

1、C盘下创建win.exe

2、写AUTOEXEC.BAT文件确保开机启动

3、执行局域网感染

3、执行局域网感染
4、感染EXE文件感染，但速度很慢

5、感染后下载各式各样的木马进一步控制计算机与“熊猫烧香”不同的是

与“熊猫烧香”不同的是

1、不猜解局域网密码

2、不中止各类杀毒软件

  感染下载者由于具有快速传播的能力深受黑客的喜爱，大家需要提高警惕这将是一个趋势。
  作为下载者，感染下载者还是会下载，各式各样的木马，因此完全清除的标志应该是清理下载所有木马，而非修复所有感染的EXE。

2、不中止各类杀毒软件

  感染下载者由于具有快速传播的能力深受黑客的喜爱，大家需要提高警惕这将是一个趋势。
  作为下载者，感染下载者还是会下载，各式各样的木马，因此完全清除的标志应该是清理下载所有木马，而非修复所有感染的EXE。

作者: 义虎 时间: 2007-2-9 12:38
熊猫烧香展开自杀式反击破坏性是原来10倍

金山毒霸反病毒中心监测发现，“熊猫烧香”变身“金猪”肆虐数日后，于２月６日凌晨，出现集体“自杀”现象——熊猫烧香新变种（Ｗｏｒｍ．ＷｈＢｏｙ．ｃｗ）正在大规模“残杀”旧变种。

专家称，熊猫烧香新变种的传播性和感染性是已有变种的１０倍，极有可能在春节期间大规模爆发。

金山毒霸反病毒专家戴光剑说，“熊猫烧香”新变种，不但能感染系统中可执行文件与网页文件，而且能够结束ｓｐｏｃｌｓｖ．ｅｘｅ、ｎｖｓｃｖ３２．ｅｘｅ、ｓｐｐｏｏｌｓｖ．ｅｘｅ、ｓｐｏ０ｌｓｖ．ｅｘｅ等旧版变种熊猫烧香病毒的进程，表面上看一些“熊猫烧香”病毒被清除，但实质上取而代之的新变种危害更烈。

专家称，从“金猪”到“灯泡男生”再到具备“自杀”功能的新变种，大家对反“熊猫烧香”绝不能掉以轻心。按照目前“熊猫烧香”发展状态，在春节等病毒集中爆发的高峰期，该病毒极有可能出现更多更厉害的变种。

根据熊猫烧香新变种的传播特点，反病毒专家建议用户及时安装Ｗｉｎｄｏｗｓ补丁程序，并为登录账号改一个足够强壮的密码，同时建议不开启磁盘自动运行功能。

作者: 舞男头 时间: 2007-2-11 20:47
这个春节不好过了

作者: 微点放大是焦点 时间: 2007-2-11 21:53

Quote:

Originally posted by 舞男头 at 2007-2-11 20:47:
这个春节不好过了

我们有微点嘛!自信点小兄弟!其实我有个百分百不会中病毒的方法,你要不要知道?.....秘诀就是拔掉你家的网线@_@

作者: laidaqun 时间: 2007-2-12 08:04 标题: 哈哈！拨网那不就不能玩了？

用微点。我们怕过熊猫吗？

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn