“熊猫烧香”是一种可经过多次变种的蠕虫病毒变种形态,新云软件园提供熊猫烧香病毒源代码下载,它能感染系统中exe,com,pif,src,html,asp等文件,它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件,该文件是一系统备份工具GHOST的备份文件,使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。
源码分析
大体的看了下,主要是通过拷贝到Windows系统目录中,注册表添加自启动的蠕虫病毒,通过VB调用Windows的Outlook发送邮件,进而达到传播病毒,原始的病毒是将exe的图标改成熊猫烧香的图标,并没有其他功效,真正破坏性的都是后期制作的。
随着编程语言的简化和提高,写个病毒当个骇客,再也不是梦了,主要你要了解病毒是怎么传播的,如何保证自己不会被轻易的杀掉,对Windows的漏洞也要有很深的研究,这样才能写出一个骇人听闻的病毒,但是写出来也不要张扬,自己娱乐下就好了,被他人恶意利用可不是闹着玩的。
不禁想起了之前微软的一个严重漏洞,迟迟四年也没有发现,漏洞是当OS连续运行49天之后会死机,为什么没有发现呢,因为其他的漏洞导致os还未运行就么久就已经死了,原因是每毫米加衣的计时器,在49天之后,int型就溢出了,导致系统崩溃。
病毒信息
病毒名称:熊猫烧香,Worm.WhBoy.(金山称),Worm.Nimaya。 (瑞星称)
病毒别名:尼姆亚,武汉男生,后又化身为“金猪报喜”,国外称“熊猫烧香”
危险级别:★★★★★
病毒类型:蠕虫病毒,能够终止大量的反病毒软件和防火墙软件进程。
影响系统:Windows 9x/ME、Windows 2000/NT、Windows XP、Windows 、Windows Vista 、Windows 7
发现时间:10月16日
来源地:中国武汉东湖高新技术开发区关山
病毒描述
熊猫烧香其实是一种蠕虫病毒的变种,而且是经过多次变种而来的,由于中毒电脑的可执行文件会出现“熊猫烧香”图案,所以也被称为
“熊猫烧香”病毒。但原病毒只会对EXE图标进行替换,并不会对系统本身进行破坏。而大多数是中的病毒变种,用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时,该病毒的某些变种可以通过局域网进行传播,进而感染局域网内所有计算机系统,最终导致企业局域网瘫痪,无法正常使用
中毒症状
除了通过网站带毒感染用户之外,此病毒还会在局域网中传播,在极短时间之内就 可以感染几千台计算机,严重时可以导致网络瘫痪。中毒电脑上会出现“熊猫烧香”图案,所以也被称为“熊猫烧香”病毒。中毒电脑会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。