熊猫烧香病毒的分析报告

第一次写博客，这个病毒挺经典的，拿来上手。

一、病毒信息
病毒名称：熊猫烧香
MD5： 3520d3565273e41c9eeb04675d05dca8
SHA-1： bb1d8fa7ee4e59844c1feb7b27a73f9b47d36a0a
SHA-256：e7d2753d55876f89967727e909d7bcbdf36653a8be2c5f9f57789fec4d4284ed
文件类型：Win32 EXE
文件大小：61952 bytes
主要行为：1.自我复制到系统目录下并运行；
2.添加自启；
3.隐藏文件和文件夹；
4.关闭杀毒软件的服务和自启功能；
6.感染exe文件；
7.感染局域网中的主机；
8.关闭网络共享；
9.下载远程数据；
10.定时执行恶意行为。

二、分析环境与工具
环境：Windows XP SP3 32位
工具：OllyDbg、IDA Pro、Process Monitor、PEView。

三、具体行为分析

病毒没有加壳，程序由delphi编写。

1.自我复制到C:\WINDOWS\system32\drivers目录下并以spcolsv.exe为名运行。