彩虹猫病毒样本分析!仅供技术研究,切勿随意运行!

MEMZ(病毒代码:Win32.Trojan.MEMZ.),又喊彩虹猫病毒彩虹猫,是只针对旧版Windows的电脑病毒,也是种黑客攻击病毒,懂得通过非法下载途径来主动散播。此软体于2016年7月9日开始发起大规模攻击,有欧美地区国家一些电脑受影响。

d5de7fa8b020241231231801

个病毒要通过网上下载来传染。他虽然下载了之后不懂发作,但若双击打开他属下的EXE或BAT文件就肯定出事(即使把exe后缀改成bat或com这样的名字也没用)。病毒发作时,最先像电脑平常打开记事本一些txt文件那样,不过里面写着的是以下这些话

  • 你台电脑已被MEMZ整冧,(英文:Your computer has been fucked by the MEMZ Trojan. ) a.
  • 你的电脑不会再启动了。 ( English : Your computer won’t boot again. )
  • 用得几耐就几耐喇! (英文:So use it as long as you can!
  • 想关掉它会让你的系统马上玩完,所以不要尝试呀!(英语:Trying to kill MEMZ will cause your system to be destroyed instantly, so don’t try it . 😀 )

再跟着程序识自动猛地打开各种Windows程序和网页,之后画面出现不明程度类似3D龙事件那样猛地变色、鼠标指针变成其他图标、和大量出错误窗框、及内存占用率去到超过100%等等异常现象……随后轮到木马设计条友猛地骂整个操作系统,最后直到蓝屏兼Windows程序全面崩溃为止。

用户一旦中了这样的病毒,即使重启电脑或通过任务管理器强制关闭程序等途径也没有用,因为病毒一打开后,指定的病毒程序懂得修改硬盘MBR分区引导兼自动纳入开机的计划任务里,让开机自动加载。一开机后,整个屏幕变成彩虹猫的动画画面,上边带有「你台电脑被MEMZ整烂掉了,享受一下《彩虹猫》是怎么回事!」(英语:Your computer has been trashed by the MEMZ Trojan. Now enjoy the Nyan Cat… )的白底黑字讽刺性语句。背景音乐重猛地无限循环播出《彩虹猫》的单曲。期间做任何操作都不能正常进入系统。

随着事件发酵,后来个病毒作者已经被很多欧美一些网民查到,发现这个病毒原来是德国网友Leurak的一手所为[ 1 [ 4 [ 5 ]。 Leurak在事后公开回应,说他之所以出这样的病毒,是专门骂到微软公司喊用户升级到

彩虹猫样本:考虑到危害性已取消链接

注意:仅供技术研究,切勿随意在电脑上运行!否则后果自负

THE END
喜欢就支持一下吧
点赞2796 分享
Google Gemini 迎来重磅升级,推出实时语音对话功能,无限免费使用,附最新下载方式-零度博客

Google Gemini 迎来重磅升级,推出实时语音对话功能,无限免费使用,附最新下载方式

就在刚刚,Google AI 人工智能聊天机器人 Gemini 迎来了重磅升级!这次升级不仅引入了更加高级的 实时语音对话功能,让互动体验更加真实自然,而且 Gemini 的 文生图能力 也有了显著提升,比之...
admin的头像-零度博客admin
2.4W+3514
谷歌 Chrome 浏览器新增“内存节省” 和 “省电模式”!-零度博客

谷歌 Chrome 浏览器新增“内存节省” 和 “省电模式”!

  1.Chrome浏览器最新版下载:【官网直达】 2.开启设置:chrome://flags 3.具体设置教程:https://youtu.be/thSLiBQhJ2w    
admin的头像-零度博客admin
1.6W+1091
AM4 与 AM5:是时候升级了吗?-零度博客

AM4 与 AM5:是时候升级了吗?

AMD 为其即将推出的 Ryzen 7000 芯片推出了全新的 AM5 插槽。但它与 AM4 的主要区别是什么,是否值得升级? AMD 在 2022 年 CES 上大放异彩,宣布了 Ryzen 6000 和 Ryzen 7000 CPU,前者作为笔...
admin的头像-零度博客admin
1.5W+2251
美女博士 AI 项目刷爆全网!Pika 视频生成工具,出道即顶流!!附最新注册使用教程 | 零度解说-零度博客

美女博士 AI 项目刷爆全网!Pika 视频生成工具,出道即顶流!!附最新注册使用教程 | 零度解说

https://youtu.be/uSVlBs8LB00?si=C68Y5vRt4eSacatX ======= 注册链接:https://www.freedidi.com/11022.html
admin的头像-零度博客admin
1.7W+1682
最热门的国外网站推荐!2022-零度博客

最热门的国外网站推荐!2022

1.Google :https://www.google.com 2.StackOverflow : https://stackoverflow.com 3.GitHub :https://github.com 4.Reddit :https://www.reddit.com 5.Quora :https://www.quora.com 6.Airb...
admin的头像-零度博客admin
1.7W+2250
显卡何时恢复原价?真的都去挖矿了吗?为你揭秘卡荒的真相! | 零度解说-零度博客
Windows 11( 23H2)极限精简版!居然只要3G磁盘空间,拯救你的老旧电脑就靠它,超级流畅!! | 零度解说-零度博客

Windows 11( 23H2)极限精简版!居然只要3G磁盘空间,拯救你的老旧电脑就靠它,超级流畅!! | 零度解说

https://youtu.be/FkDXMz21RLU?si=hchL00geWgAOs2q3 ================= Windows 11 (23H2)精简版下载:https://www.freedidi.com/10748.html VM虚拟机下载:https://www.freedidi.com/6937.ht...
如何修复 Windows 10 /11上 CrowdStrike 导致的蓝屏死机问题-零度博客

如何修复 Windows 10 /11上 CrowdStrike 导致的蓝屏死机问题

从昨天开始,全球范围内的Windows系统的电脑,出现了大范围的蓝屏死机问题!目前已经确认的是,这个全球性的电脑蓝屏的元凶就是CrowdStrike 。 CrowdStrike 是一家领先的网络安全技术提供商,为...
7个非常有意思的暗网!附暗网V2、V3域名生成和访问教程-零度博客

7个非常有意思的暗网!附暗网V2、V3域名生成和访问教程

  https://youtu.be/qySXEKVo0vA   ======================   优雅的分割线........................   7个暗网地址和所需开源工具:【链接】      
admin的头像-零度博客admin
1.7W+1091