情人節(jié)前夕，湖北警方宣布“熊貓燒香”案破獲，隨著八位病毒制作者的落網(wǎng)，我們似乎感覺到“熊貓燒香”時代已經(jīng)宣告終結(jié)，病毒帶給我們的惡夢成功地結(jié)束在了春節(jié)前。2月14日，門戶網(wǎng)站開始放出由“熊貓燒香”作者李俊所寫的專殺工具，為驗證其有效性，筆者開始對這個專殺工具進(jìn)行測試，但是發(fā)現(xiàn)收集到的5個熊貓燒香變種樣本竟然一個都沒有被殺掉，這個結(jié)果使筆者大跌眼鏡，“官方”專殺工具尚且如此，其他專殺工具豈不更甚？

補充說明下：國內(nèi)安全軟件提供商瑞星和金山相關(guān)負(fù)責(zé)人向網(wǎng)易科技證實，目前所有公司推出的“熊貓燒香”專殺工具，都無法完全清除其所有的變種。

帶著這些疑問，筆者下載了市場上9種主流專殺工具開始測試，果然發(fā)現(xiàn)了其中存在的問題，正是這個問題造成了“熊貓燒香”無法斬盡殺絕，使我們在暫時的勝利后又要面臨新的“熊貓僵尸”時代。

測試過程如下：

1．從網(wǎng)站下載最新“熊貓燒香”專殺工具，其中李俊的專殺工具是2月14日最新推出的，而其它8個目前使用范圍最廣的專殺工具：

A-李俊的熊貓燒香專殺工具.exe

目前該鏈接已經(jīng)取消

B-賽門鐵克的FixFujacks.exe

下載地址：http://dl00.x.baidu.com/x/20060915shadu/FixFujacks.exe

C-江民的VikingKiller.exe

下載地址：http://download.jiangmin.info/jmsoft/VikingKiller.exe

D-瑞星的NimayaKiller.scr

下載地址：it.rising.com.cn/Channels/Service/2006-11/1163505486d38734.shtml>http://it.rising.com.cn/Channels/Service/2006-11/1163505486d38734.shtml

E-金山的DuBaTool_WhBoy.BAT

下載地址：http://www.xiongmaoshaoxiang.com

F-安博士的dellboy.com

下載地址：http://www.ahn.com.cn/download/dellboy.com

G-中網(wǎng)的kill_panda.bat

下載地址：http://bbs.netchina.com.cn/viewtopic.php?t=64

H-安天的KillPP.scr

下載地址：http://www.antiy.com/download/KillPP.bat

I-超級巡警的PandaKiller.bat

下載地址：http://61.235.71.100/pandakiller.zip

2．在每次測試開始前解壓縮5個病毒樣本

3．檢查專殺工具本身是否會被病毒感染

4．每次使用一個專殺工具進(jìn)行查殺

5．記錄檢查結(jié)果

通過測試，筆者發(fā)現(xiàn)專殺工具對變種查殺的能力良莠不齊，尤其對于“熊貓僵尸”這種沒有運行入口的變種病毒文件查殺更是困難。此外有些專殺工具使用exe作為文件擴展名，這些文件在已經(jīng)染毒的計算機上下載后會馬上被修改，導(dǎo)致專殺工具自身無法運行。

標(biāo)簽： 安全 網(wǎng)站 問題

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。