-
-
[原创]菜鸟的第二份病毒分析报告，欢迎指教
-
发表于: 2012-5-2 14:03
-
这是偶写的第二份病毒分析报告，有些地方木有弄清楚，请各位多多指教！
病毒名称： Trojan.KillWin.v
病毒类型： 恶意病毒（不知道这个归类正确否？）
受影响系统：Microsoft Windows NT 4.0
Microsoft Windows NT 4.0 Terminal Services Edition
Microsoft Windows 2000
Microsoft Windows XP
Microsoft Windows Server 2003
开发工具： VC6.0
加壳类型： 无壳
简介：该病毒将自身复制到系统目录下，并重命名为rp.exe。操作注册表，将病毒设置为随系统自启动。创建两个线程，其中一个线程根据一定算法计算得到一个随机值，根据该值执行不同的操作，如
打开记事本，打开任务管理器，访问指定网站，注销用户重启系统，关闭当前用户窗口等等操作。线程2创建 C:\WINDOWS\system32\msg.sys以及C:\WINDOWS\system32\msg.exe,并执行msg.exe。弹出“You are infected with RP_Virus !”对话框提示信息。另外，每隔300s鸣喇叭告警一次。其中计算文件大小不知道干嘛？？？
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
嗯。谢谢！
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
首先对PC小波抱歉，我水平也很低，也许不该怎么说，我曾经看过您的一些资料，也看过之前您的病毒分析报告，但是，只是分析下汇编里面的函数调用之类的貌似还是不不行的，最好，你把这个病毒的整个执行过程反编译成C语言的源代码格式。看得懂基础调用汇编指令是一回事，能完全逆出一个程序的代码出来是另外一回事。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
