熊猫影子最新截获病毒作者为熊猫烧香叫屈

2007年3月8日,江民反病毒中心截获“类熊猫”病毒,该病毒特征及感染方式都与“熊猫烧香”病毒极为相似.该病毒被命名为“熊猫影子”（英文名Worm/Lying）,病毒可以通过网页恶意代码或其他下载方式传播,也可通过文件以及局域网弱密码传播.
病毒作者在源代码中扬言,“我鄙视那些用于商业用途的杀毒软件,一身垃圾套装,还吹捧自己是世界级反病毒?......熊猫走了,俊哥也走了,但是我会继承他的一切,继续为促进中国网民的安全意识而无私地作贡献...”

江民反病毒专家介绍,病毒运行后,将自身复制到system32系统目录下,病毒文件名为ltqui.exe,并释放出相应的Dll文件tltqui.dll.同时将正在运行的病毒本身删除.病毒同时在注册表中增加自启动项,以使自己身随机运行.

“熊猫影子”病毒最大的特征在于,他会通过自身随带的密码字典对其它电脑进行用户名和密码的穷举破解.并扫描磁盘感染exe、SCR.、PIF、Com、 Bat文件,被感染的文件图标无明显变化,但文件长度被改变.

中毒电脑会自动访问恶意网站下载灰鸽子木马, 通过一系列的跳转最终连接到[url]http://lying.2288.org/haha.exe[/url],并下载该图案表现为视频文件的恶意代码.经检测该恶意代码为灰鸽子,灰鸽子的服务端地址是广东湛江市电信.

针对此病毒,江民公司已经及时升级了病毒库,请KV用户升级到最新病毒库,即可进行彻底查杀.江民公司再次提醒广大用户,上网浏览时一定要开启杀毒软件的实时监控功能,以免遭到病毒侵害.

本文转自starger51CTO博客，原文链接：http://blog.51cto.com/starger/19870 ，如需转载请自行联系原作者

熊猫影子最新截获病毒作者为熊猫烧香叫屈相关推荐

16岁男孩发布病毒“小兔子” 与熊猫烧香类似
昨日,<每日经济新闻>发现一网名为"蓝天草地"赫然在自己的博客中发表了一篇名为"发布我的新病毒'小兔子',不喜欢的勿入"的文章,且作者详细提供了病毒 ...
“熊猫烧香”作者认养熊猫
"熊猫烧香"作者认养熊猫还记得"熊猫烧香"吗?那个风靡2007年的病毒的制作者李俊昨日来到成都.这次,李俊和真正的熊猫攀上了关系:他在成都大熊猫繁育基地携手熊 ...
李俊的人生病毒：靠熊猫烧香成毒王，网赌7000万二进宫！
IT人物(ID:itrenwu) 猿妹整编说起"熊猫烧香",相信你一定还非常熟悉,因为当时中国的网络江湖被这款叫"熊猫烧香"的电脑软件搞的天翻地覆.而这个制 ...
一个少年电脑病毒作者的独白
90年代你的电脑经常崩溃吗?是的,很抱歉在我17岁那年,我没事情可做,所以我自学编程.于是我决定自己写个病毒出来. 别担心.我完成的两个病毒Leprosy 和 Leprosy-B是针对MS-DOS电 ...
要求微信支付的勒索病毒作者被捕；网络游戏道德委员会近期成立
(给技术最前线加星标,每天看技术热点) 转自:开源中国.solidot.cnBeta.腾讯科技.快科技等 [技术资讯] 0.要求微信支付的勒索病毒的作者被捕一位毫无经验的勒索软件作者在身份曝光之后很 ...
“鬼影”病毒作者改邪归正？避风头停止开发病毒
3月19日,金山安全全面围剿"鬼影"病毒不到一周的时间,疑似鬼影病毒的作者"飓风软件工作室"就已经全面停止开发,并声称"飓风软件工作室自今日起将不进行 ...
【良心发现】TeslaCrypt敲诈者病毒作者放出解密密钥,TeslaCrypt病毒解决方案
TeslaCrypt敲诈者病毒自去年爆发以来一直不断升级,目前的TeslaCrypt 3.0版本其破解难度也越来越高.越来越多用户一旦中招,导致文件被锁只能支付一定费用才能解锁. 但是最近事情出现了戏 ...
病毒分析报告-熊猫烧香
分析报告样本名 Worm.Win32.Fujack.p 时间 2017-5-27 平台 Windows 10 病毒分析报告目录 1．样本概况 3 1.1 样本信息 3 1.2 测试环境 ...
号称病毒之王的“熊猫烧香”详细分析

熊猫影子最新截获病毒作者为熊猫烧香叫屈

熊猫影子最新截获病毒作者为熊猫烧香叫屈相关推荐

最新文章

热门文章

熊猫影子最新截获 病毒作者为熊猫烧香叫屈

熊猫影子最新截获 病毒作者为熊猫烧香叫屈相关推荐

最新文章

热门文章

熊猫影子最新截获病毒作者为熊猫烧香叫屈

熊猫影子最新截获病毒作者为熊猫烧香叫屈相关推荐