情人节前夕，湖北警方宣布“熊猫烧香”案破获，随着八位病毒制作者的落网，我们似乎感觉到“熊猫烧香”时代已经宣告终结，病毒带给我们的恶梦成功地结束在了春节前。2月14日，门户网站开始放出由“熊猫烧香”作者李俊所写的专杀工具，为验证其有效性，笔者开始对这个专杀工具进行测试，但是发现收集到的5个熊猫烧香变种样本竟然一个都没有被杀掉，这个结果使笔者大跌眼镜，“官方”专杀工具尚且如此，其他专杀工具岂不更甚？
补充说明下：国内安全软件提供商瑞星和金山相关负责人向网易科技证实，目前所有公司推出的“熊猫烧香”专杀工具，都无法完全清除其所有的变种。
带着这些疑问，笔者
下载了市场上9种主流专杀工具开始测试，果然发现了其中存在的问题，正是这个问题造成了“熊猫烧香”无法斩尽杀绝，使我们在暂时的胜利后又要面临新的“熊猫僵尸”时代。
测试过程如下：
1．从网站
下载最新“熊猫烧香”专杀工具，其中李俊的专杀工具是2月14日最新推出的，而其它8个目前使用范围最广的专杀工具：
A-李俊的熊猫烧香专杀工具.exe
目前该链接已经取消
B-赛门铁克的FixFujacks.exe
网管u家u.bitsCN.com
下载地址：http://dl00.x.baidu.com/x/20060915shadu/FixFujacks.exe
C-江民的VikingKiller.exe
下载地址：http://download.jiangmin.info/jmsoft/VikingKiller.exe
D-瑞星的NimayaKiller.scr
下载地址：it.rising.com.cn/Channels/Service/2006-11/1163505486d38734.shtml>http://it.rising.com.cn/Channels/Service/2006-11/1163505486d38734.shtml
E-金山的DuBaTool_WhBoy.BAT
下载地址：http://www.xiongmaoshaoxiang.com
F-安博士的dellboy.com
下载地址：http://www.ahn.com.cn/download/dellboy.com
G-中网的kill_panda.bat
下载地址：http://bbs.netchina.com.cn/viewtopic.php?t=64
H-安天的KillPP.scr
下载地址：http://www.antiy.com/download/KillPP.bat
I-超级巡警的PandaKiller.bat
中国网管联盟bitsCN.com
下载地址：http://61.235.71.100/pandakiller.zip
2．在每次测试开始前解压缩5个病毒样本
3．检查专杀工具本身是否会被病毒感染
4．每次使用一个专杀工具进行查杀
5．记录检查结果
通过测试，笔者发现专杀工具对变种查杀的能力良莠不齐，尤其对于“熊猫僵尸”这种没有运行入口的变种病毒文件查杀更是困难。此外有些专杀工具使用exe作为文件扩展名，这些文件在已经染毒的计算机上
下载后会马上被修改，导致专杀工具自身无法运行。
评论加载中…
