baohe - 2010-3-18 16:14:00
病毒样本来自：http://bbs.janmeng.com/thread-921968-1-1.html]http://bbs.janmeng.com/thread-921968-1-1.html
1、这是它的MD5（图1）：
2、实机运行这个所谓“鬼影”样本（图2）：
3、运行样本后用金山毒霸提供的专杀工具杀毒。它说没有“鬼影病毒”，但让我安装金山网盾（我吃饱撑着啦？图3）：
4、这是鬼影写的注册表内容（图4-图6）：
5、这是鬼影的inf文件内容（图7）：
6、我实机运行鬼影后，系统任务栏中的瑞星2010健在（图8）：
7、我自己宰杀的鬼影病毒文件（图9）：
8、宰杀鬼影、重启系统后的网络端口状况（图10）：
用户系统信息：Opera/9.80 (Windows NT 5.1; U; zh-cn) Presto/2.2.15 Version/10.10
1、这是它的MD5（图1）：
2、实机运行这个所谓“鬼影”样本（图2）：
3、运行样本后用金山毒霸提供的专杀工具杀毒。它说没有“鬼影病毒”，但让我安装金山网盾（我吃饱撑着啦？图3）：
4、这是鬼影写的注册表内容（图4-图6）：
5、这是鬼影的inf文件内容（图7）：
6、我实机运行鬼影后，系统任务栏中的瑞星2010健在（图8）：
7、我自己宰杀的鬼影病毒文件（图9）：
8、宰杀鬼影、重启系统后的网络端口状况（图10）：
用户系统信息：Opera/9.80 (Windows NT 5.1; U; zh-cn) Presto/2.2.15 Version/10.10