MEMZ木马病毒-程序员宅基地

今天做蠕虫弄个memz病毒，把虚拟机搞崩了，重装了一下才解决，详细的了解了一下这种病毒。

MEMZ病毒：

MEMZ病毒又称彩虹猫病毒，在运行时,该病毒会不断弹窗导致系统无法正常运行，如果尝试结束MEMZ进程或重启系统，桌面会弹出无数个包含“火星文”的消息对话框，随后计算机进入蓝屏状态。重启后，会在屏幕顶部出现一段英文（译文：你的电脑已经被MEMZ病毒损坏，现在一起来欣赏彩虹猫吧），最后出现一个跳跃的“彩虹猫”动画。

运行环境：虚拟机！！！！

源代码：Github上有源码，不过好像是越南语的注释，不太好找，想要的可以联系我。

运行流程：该病毒程序包含一个主运行exe文件以及几个配置文件，双击exe即可运行

首先会两次弹出警告窗口

警告你这是个病毒文件，这也是病毒开发者的善意提醒，提醒你了，后果自负！

运行后，会自动连接一个网址（我连接的是Google，不固定），然后页面颜色改变，鼠标乱窜，随后自动弹窗

最后导致系统崩溃蓝屏

这时候我选择了重启，那么恭喜我自己，一个彩虹小猫正朝着我走来，再也回不去了

其实MEMZ病毒的攻击原理相对简单，就是修改你的MBR，修复的话需要外插PE盘修复分区，当然我用的虚拟机直接重装就可以了。

可以用IDA来具体分析，不过有点复杂还没学会，有篇文章写的挺详细，先贴在这，以后逆向学明白了再看：https://mnihyc.com/blog/archives/556

补充：MBR：

MBR，即主引导记录，是对IBM兼容机的硬盘或者可移动磁盘分区时，在驱动器最前端的一段引导扇区。MBR概念是在1983年PC DOS 2.0支持硬盘后才有的。

MBR描述了逻辑分区的信息，包含文件系统以及组织方式。此外，MBR还包含计算机在启动的第二阶段加载操作系统的可执行代码或连接每个分区的引导记录(VBR)。这个MBR代码通常被称为引导程序。

由于MBR分区表的最大可寻址的存储空间只有2Tb(2×512字节)。因此，在大硬盘出现的现在，MBR分区方式逐渐被GUID分区表取代。

MBR不可能存在于不可分区的媒介如软盘等中，其不属于任何一个系统，但可以被命令修改。

补：没玩够，我在来一遍，可怜我的虚拟机了~

本文链接：https://blog.csdn.net/ciudadcaa/article/details/116903202

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

【深度学习】归一化_深度学习那些情况要做归一化-程序员宅基地

文章浏览阅读1.8w次，点赞8次，收藏11次。以前在神经网络训练中，只是对输入层数据进行归一化处理，却没有在中间层进行归一化处理。要知道，虽然我们对输入数据进行了归一化处理，但是输入数据经过 $ \sigma(WX+b) $ 这样的矩阵乘法以及非线性运算之后，其数据分布很可能被改变，而随着深度网络的多层运算之后，数据分布的变化将越来越大。如果我们能在网络的中间也进行归一化处理，是否对网络的训练起到改进作用呢？答案是肯定的。这种在神经网络中间层也进行归一化处理，使训练效果更好的方法，就是批归一化Batch Normalization（BN）。_深度学习那些情况要做归一化

微信小程序支付接口实现（java后台）_小程序后台java支付接口-程序员宅基地

文章浏览阅读1.2w次，点赞12次，收藏101次。#（Notice：以下所有经验也是我根据网上的经验整理的，如有侵权可以联系我删除，QQ 654303408。有问题讨论也可联系我，QQ同上。）#（Tips：我是第一次开发，一个刚毕业的java工程师，我觉得我并非天赋异禀，我能学会，相信聪敏的你，一定可以）#(PS:目前微信拥有无可撼动的人口基数，越来越多的项目开发是基于微信小程序，或者APP。但是支付方式无非两种，一种是支付宝，一种是微信支..._小程序后台java支付接口

python web server_用Python建立最简单的web服务器-程序员宅基地

文章浏览阅读27次。第一个python Web程序——简单的Web服务器。与其它Web后端语言不同，Python语言需要自己编写Web服务器。如果你使用一些现有的框架的话，可以省略这一步；如果你使用Python CGI编程的话，也可以省略这一步；用Python建立最简单的web服务器利用Python自带的包可以建立简单的web服务器。在DOS里cd到准备做服务器根目录的路径下，输入命令：python -m Web服务..._pyjwt webserver

【图像重建指标 Metrics】均方误差RMSE及平均绝对误差MAE的定义和区别_rmse与mae有换算公式吗-程序员宅基地

文章浏览阅读1.3w次，点赞3次，收藏23次。RMSE和MAE能很好的反应图像的重建结果与真实结果间的差异。_rmse与mae有换算公式吗

Kotlin Gradle Junit单元测试print输出控制台_gradle 打印日志 system. out.print-程序员宅基地

文章浏览阅读3.4k次。背景默认情况下，Gradle 单元测试，是无法使用 System.out.println 这样打印变量信息的，这会让我们debug变得非常麻烦。百度网上很多方案，，但都比较麻烦，也很容易踩坑，。换了个搜索姿势，google了下，原来方案如此简单。解决在你的模块下的build.gradle.kts添加如下的配置：tasks.withType<Test> { this.testLogging { this.showStandardStreams = true _gradle 打印日志 system. out.print

Android基本组件之服务Service_安卓如果设置组服务-程序员宅基地

文章浏览阅读167次。Service的开启与关闭1.继承Service类2.在AndroidManifest.xml中注册<service android:name=".MyService" android:enabled="true" android:exported="true"></service>直接创建Service的话，前两步会自动执行3.通过Contex.startSer..._安卓如果设置组服务

随便推点

sqlmap的使用--绕过--自带脚本tamper_sqlmap绕过脚本-程序员宅基地

文章浏览阅读2.2k次，点赞2次，收藏11次。sqlmap在默认的的情况下除了使用char()函数防止出现单引号，没有对注入的数据进行修改，还可以使用–tamper参数对数据做修改来绕过waf等设备。命令格式：sqlmap -u [url] --tamper [模块名]通过使用whereis sqlmap查看sqlmap安装路径，自带的脚本一般是在usr/share/sqlmap/tamper下,我的是1.6.3版本一共有66个自带脚本下边引一些常用的脚本：apostrophemask.py适用数据库：ALL作用_sqlmap绕过脚本