紫菀论坛 - Powered by Discuz! Board

标题: 新“熊猫烧香”病毒现身作者称鄙视杀毒软件 [打印本页]

作者: yeke 时间: 2007-3-10 17:38 标题: 新“熊猫烧香”病毒现身作者称鄙视杀毒软件

“熊猫烧香”作者李俊
网易科技讯 2007年3月8日，江民反病毒中心截获“类熊猫”病毒，该病毒特征及感染方式都与“熊猫烧香”病毒极为相似。该病毒被命名为“熊猫影子”（英文名Worm/Lying），病毒可以通过网页恶意代码或其他下载方式传播，也可通过文件以及局域网弱密码传播。
江民反病毒专家介绍，病毒运行后，将自身复制到system32系统目录下，病毒文件名为ltqui.exe，并释放出相应的Dll文件tltqui.dll。同时将正在运行的病毒本身删除。病毒同时在注册表中增加自启动项，以使自己身随机运行。
“熊猫影子”病毒最大的特征在于，他会通过自身随带的密码字典对其它电脑进行用户名和密码的穷举破解。并扫描磁盘感染exe、SCR.、PIF、Com、 Bat文件，被感染的文件图标无明显变化，但文件长度被改变。
中毒电脑会自动访问恶意网站下载灰鸽子木马，通过一系列的跳转最终连接到 http://lying.2288.org/haha.exe,并下载该图案表现为视频文件的恶意代码。经检测该恶意代码为灰鸽子，灰鸽子的服务端地址是广东湛江市电信。
病毒作者在源代码中扬言，“我鄙视那些用于商业用途的杀毒软件,一身垃圾套装,还吹捧自己是世界级反病毒?......熊猫走了,俊哥也走了,但是我会继承他的一切,继续为促进中国网民的安全意识而无私地作贡献...”

[ 本帖最后由 yeke 于 2007-3-10 17:44 编辑 ]

作者: 放猪屁 时间: 2007-3-10 17:52

病毒制作者还不是为了商业目的，杀毒软件的商业目的是杀更多的病毒来赢取更多的用户，病毒软件作者是用更tmd的病毒害我们网民

作者: dzlpxy 时间: 2007-3-11 20:04

自己是个贼

作者: 80083792 时间: 2007-3-12 17:22

鄙视杀毒厂家自己弄变种来糊弄网民

作者: 隐藏BOSS 时间: 2007-3-12 18:55

大快人心哈

作者: 我爱紫菀花 时间: 2007-3-18 16:01

什么吗？

作者: 梦想是天才 时间: 2007-4-9 11:11

有点可惜哦；
说不定熊猫作者被世界逼滴
没钱没势，想出名

作者: sdj37 时间: 2007-4-9 21:00

作者: 两袖清风 时间: 2007-11-8 19:40

...这名出得有点大了

作者: 支持紫苑 时间: 2007-11-8 20:39

好!!!

作者: ZAJJ 时间: 2007-11-19 16:10 标题: 我靠!~这样也能讲出来?

熊猫走了,俊哥也走了,但是我会继承他的一切,继续为促进中国网民的安全意识而无私地作贡献...”

欢迎光临紫菀论坛 (http://bbs.szyin.com/)