-
-
[分享]计算机病毒
-
发表于: 2020-8-10 11:06
-
准备：Ollydbg（c语言病毒），ILspy（.net病毒），strings，pied，易语言反编译工具（自己搜），浏览器
首先把病毒上传到微步云沙箱.
栗子：
链接：百度网盘
提取码：weix
找
出现虚拟机，禁用xxx，可能被加壳，rootkit，mbr等等，可能他就是它是病毒
mbr病毒分析
如果一个程序出现字符串\physicaldrive0，或者 
它极有可能是mbr病毒（mbrlock）。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
最后于 2020-8-12 17:50
被wx_123456编辑
，原因： update
|
|
|---|---|
|
|
|
|
|
|
|
|
|
