今天帮一个朋友处理了电脑病毒，用某个国产的杀毒软件竟然无法清除，就带了样本分析了一小下子。下面把自己的成果与大家分享一下，望多多指教。这个病毒有的人说是熊猫烧香的变种。从源码来看没有发现什么竹丝马迹，其主要有以下行为： 病毒基本信息============档案编号：CISRT2007027病毒名称：Trojan

病毒名：Worm.Pabug.ck大小：38,132字节MD5：2391109c40ccb0f982b86af86cfbc900加壳方式：FSG2.0编写语言：Delphi传播方式：通过移动介质或网页恶意脚本传播经虚拟机中运行，与脱壳后OD分析结合，其行为如下：文件创建：%systemroot%/system32/gfosdg.exe%systemroot%/system32/gfosdg.dll

oso.exe是一个典型的U盘病毒,典型特征就是在硬盘的每个盘下面生成autorun.inf和oso.exe文件,并在硬盘右键出现AUTO,并在系统盘下生成可执行文件c:/windows/system32

oso.exe是一个典型的U盘病毒,典型特征就是在硬盘的每个盘下面生成autorun.inf和oso.exe文件,并在硬盘右键出现AUTO,并在系统盘下生成可执行文件c:/windows/system32

二、典型案例：OSO.exe新变种60{.exe美女游戏.pif（转载如下）=============================转载Start===========================

二、典型案例：OSO.exe新变种60{.exe美女游戏.pif（转载如下）=============================转载Start===========================

二、典型案例：OSO.exe新变种60{.exe美女游戏.pif（转载如下）=============================转载Start===========================

一中毒征兆：１，无法打开注册表，无法导入注册表，打开组策略配置“阻止访问注册表编辑器”为“已禁用”仍然无法使用注册表。２，瑞星计算机监控和杀毒主程序无法打开３，木马杀客等主流的查杀病毒软件都无法打开４，电脑无法显示隐藏文件５，查看进程管理器发现有severe.exe和conime.exe，结束后立即重新启动，无法彻底结束６，电脑的时间永远是2004年1月22日，修改后重启仍然是2004年1月22日

一中毒征兆：１，无法打开注册表，无法导入注册表，打开组策略配置“阻止访问注册表编辑器”为“已禁用”仍然无法使用注册表。２，瑞星计算机监控和杀毒主程序无法打开３，木马杀客等主流的查杀病毒软件都无法打开４，电脑无法显示隐藏文件５，查看进程管理器发现有severe.exe和conime.exe，结束后立即重新启动，无法彻底结束６，电脑的时间永远是2004年1月22日，修改后重启仍然是2004年1月22日

一中毒征兆：１，无法打开注册表，无法导入注册表，打开组策略配置“阻止访问注册表编辑器”为“已禁用”仍然无法使用注册表。２，瑞星计算机监控和杀毒主程序无法打开３，***杀客等主流的查杀病毒软件都无法打开４，电脑无法显示隐藏文件５，查看进程管理器发现有severe.exe和conime.exe，结束后立即重新启动，无法彻底结束６，电脑的时间永远是2004年1月22日，修改后重启仍然是2004年1月22

一中毒征兆：１，无法打开注册表，无法导入注册表，打开组策略配置“阻止访问注册表编辑器”为“已禁用”仍然无法使用注册表。２，瑞星计算机监控和杀毒主程序无法打开３，木马杀客等主流的查杀病毒软件都无法打开４，电脑无法显示隐藏文件５，查看进程管理器发现有severe.exe和conime.exe，结束后立即重新启动，无法彻底结束６，电脑的时间永远是2004年1月22日，修改后重启仍然是2004年1月22日

一中毒征兆：１，无法打开注册表，无法导入注册表，打开组策略配置“阻止访问注册表编辑器”为“已禁用”仍然无法使用注册表。２，瑞星计算机监控和杀毒主程序无法打开３，木马杀客等主流的查杀病毒软件都无法打开４，电脑无法显示隐藏文件５，查看进程管理器发现有severe.exe和conime.exe，结束后立即重新启动，无法彻底结束６，电脑的时间永远是2004年1月22日，修改后重启仍然是2004年1月22日

病毒名：Worm.Pabug.ck大小：38,132字节MD5：2391109c40ccb0f982b86af86cfbc900加壳方式：FSG2.0编写语言：Delphi传播方式：通过移动介质或网页恶意脚本传播经虚拟机中运行，与脱壳后OD分析结合，其行为如下：文件创建：%systemroot%\system32\gfosdg.exe%systemroot%\system32\gfosdg.dll