t*u
发帖数: 186 | 1 摘要
单纯病毒的编写者很难找到，熊猫烧香病毒不单纯，所以作者很容易trace.
近来大家很关注这个病毒, "不愤不启, 不悱不发", 额是个教师, 罐水也以授业解惑为
己任, 木办法. 额没有研究过病毒, 具体技术也不了解, 只能讲讲原理了.
1 熊猫烧香病毒比较另类
熊猫烧香病毒感染后, 使windows界面有很大变化, 太招摇. 好的病毒/木马应该占用最
小资源, 让人找不到也感觉不到.
2 熊猫烧香病毒是一个trojan dropper
本身需要跟外界通信, 即使程序本身加壳, 难以反编译到源码看到通信远端机器地址,
它通信的时候会被网络防火墙记录远端机器地址. 有了ip地址/域名就很容易找到拥有
者了, 除非他始终在网把上网. 这个拥有者不是熊猫烧香病毒的原创者也是从原作者那
里买了源码, 否则他无法改写病毒为自己谋利. 警察有专业办法(已超出本文范围)让拥
有者帮忙找到原作者.
结论
熊猫烧香病毒功能过于繁多以至于使作者遁形不可能. 百般算计不如一颗纯洁的心. 即
使是一个聪明人也很难对抗拥有无限资源的国家机器. |
|
