-
-
[分享]中止安全软件的手法值得学习
-
发表于: 2010-8-6 16:41
-
早两天得到的样本，今天闲来无事拿来分析一下。 此病毒的手法很像06年底到07年初闹得火热的熊猫烧香，病毒具有熊猫烧香的下载病毒，感染脚本文件，局域网感染，删除GHO文件==一系列行为。此病毒我觉得值得学习的地方就是它中止反病毒软件的方法。它通过GetWindowText函数获取当前窗口的标题。然后与自己定义的关键字对比，有的话就说你用的杀毒软件是盗版的。并且使用之无法使用。
比如：获取的标题是：**专杀工具
在病毒里面就把“专杀”两个字定义为关键字，只要标题含有“专杀”的窗口，就中止你的专杀工具。并且说你的专杀工具是盗版的。
不知道的人还以为自己真的是在用盗版杀毒软件。
此病毒还未分析完，大部分行为已经打包在附件里面。有兴趣的可以下载分析一下，国内的杀毒软件好像还没有定义此病毒。
样本给大家。可以用你电脑里的杀毒软件试着查一下。
貌似熊猫烧香病毒变种.rar
比如：获取的标题是：**专杀工具
在病毒里面就把“专杀”两个字定义为关键字，只要标题含有“专杀”的窗口，就中止你的专杀工具。并且说你的专杀工具是盗版的。
不知道的人还以为自己真的是在用盗版杀毒软件。
此病毒还未分析完，大部分行为已经打包在附件里面。有兴趣的可以下载分析一下，国内的杀毒软件好像还没有定义此病毒。
样本给大家。可以用你电脑里的杀毒软件试着查一下。
貌似熊猫烧香病毒变种.rar
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
不知道是什么东西，解压后被小红伞发现了。
|
|
|
[QUOTE=私仇之路;844473]不知道是什么东西，解压后被小红伞发现了。
[/QUOTE]那不标了已脱壳了吗 这病毒吾爱破解上有人发过逆向帖。 |
|
|
也是我。。
 两个论坛的反应好大的差别啊。 |
|
|
|
|
|
|
|
|
好
 用VM试验
|
|
|
 有难度。
|
