网络安全实验四熊猫烧香病毒剖析

最新推荐文章于 2026-04-13 10:02:18 发布

原创

最新推荐文章于 2026-04-13 10:02:18 发布 · 2.3k 阅读

本文详细介绍了熊猫烧香病毒的工作原理，包括其感染系统文件、关闭安全软件进程、影响系统功能等症状，并提供了手动清除步骤，涉及结束病毒进程、删除病毒文件、修复注册表设置等操作。

一、实验目的

1）掌握熊猫烧香病毒的工作原理和感染方法；

2）掌握手工清除熊猫病毒的基本方法。

二、实验环境

目标主机为windows-2003

所用到的工具:Wsyscheck、Filemon

三、实验内容与实验要求

实验步骤一

“熊猫烧香”病毒主要行为分析

1，通过病毒分析实验室工具，对“熊猫烧香”病毒主要行为进行分析。在本次实验中，为了方便观察，运行“熊猫烧香”程序将不改变其他文件的图标。

2，运行该程序，“熊猫烧香”病毒感染系统中的.exe、.com、.pif、.src、.html、.asp等文件，我们可以安装熊猫烧香文件夹中的HA_Filemon软件，然后通过它对“熊猫烧香“样本运行情况进行跟踪。打开HA_FileMon文件，可以先将文件保存为log文件，之后用记事本打开查看，跟踪“熊猫烧香”病毒样本spcolsv.exe对系统文件修改的行为展示，如下图所示。

3，现在“熊猫烧香”已经彻底感染了这台电脑，下面观察一下，它会带来哪些症状。它尝试关闭多个安全软件，即天网防火墙进程、VirusScan网镖杀毒、金山毒霸、瑞星、江民、黄山IE、超级兔子、优化大师、木马克星、木马清道夫、QQ病毒、注册表编辑器、系统配置实用程序、卡巴斯基反病毒、Symantec AntiVirus、Dubaesteemproces、绿鹰PC密码防盗、噬菌体、木马辅助查找器、System Safety Monitor、Wrapped gift Killer、Winsock Expert、游戏木马检测大师、msctls_statusbar32、pjf(ustc)、IceSword等。

4，尝试结束安全软件相关进程，即Mcshield.exe、VsTskMgr.exe、naPrdMgr.exe、UpdaterUI.exe、TBMon.exe、scan32.exe、Ravmond.exe、CCenter.exe、RavTask.exe、Rav.exe、Ravmon.exe、RavmonD.exe、RavStub.exe、KVXP.kxp、kvMonXP.kxp、KVCenter.kxp、KVSrvXP.exe、KRegEx.exe、UIHost.exe、TrojDie.kxp、FrogAgent.exe、Logo1_.exe、Logo_1.exe、Rundl132.exe。打开桌面上“安装包”文件夹，找到瑞星的安装程序，尝试安装，会发现无法安装成功的情况。

标签