-
-
[分享]计算机病毒
-
发表于: 2020-8-10 11:06
-
准备：Ollydbg（c语言病毒），ILspy（.net病毒），strings，pied，易语言反编译工具（自己搜），浏览器
首先把病毒上传到微步云沙箱.
栗子：
链接：百度网盘
提取码：weix
找
出现虚拟机，禁用xxx，可能被加壳，rootkit，mbr等等，可能他就是它是病毒
mbr病毒分析
如果一个程序出现字符串\physicaldrive0，或者 
它极有可能是mbr病毒（mbrlock）。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
最后于 2020-8-12 17:50
被wx_123456编辑
，原因： update
|
|
|---|---|
|
|
|
|
|
|
|
|
|
