彩虹猫病毒样本分析!仅供技术研究,切勿随意运行!

MEMZ(病毒代码:Win32.Trojan.MEMZ.),又喊彩虹猫病毒彩虹猫,是只针对旧版Windows的电脑病毒,也是种黑客攻击病毒,懂得通过非法下载途径来主动散播。此软体于2016年7月9日开始发起大规模攻击,有欧美地区国家一些电脑受影响。

d5de7fa8b020241231231801

个病毒要通过网上下载来传染。他虽然下载了之后不懂发作,但若双击打开他属下的EXE或BAT文件就肯定出事(即使把exe后缀改成bat或com这样的名字也没用)。病毒发作时,最先像电脑平常打开记事本一些txt文件那样,不过里面写着的是以下这些话

  • 你台电脑已被MEMZ整冧,(英文:Your computer has been fucked by the MEMZ Trojan. ) a.
  • 你的电脑不会再启动了。 ( English : Your computer won’t boot again. )
  • 用得几耐就几耐喇! (英文:So use it as long as you can!
  • 想关掉它会让你的系统马上玩完,所以不要尝试呀!(英语:Trying to kill MEMZ will cause your system to be destroyed instantly, so don’t try it . 😀 )

再跟着程序识自动猛地打开各种Windows程序和网页,之后画面出现不明程度类似3D龙事件那样猛地变色、鼠标指针变成其他图标、和大量出错误窗框、及内存占用率去到超过100%等等异常现象……随后轮到木马设计条友猛地骂整个操作系统,最后直到蓝屏兼Windows程序全面崩溃为止。

用户一旦中了这样的病毒,即使重启电脑或通过任务管理器强制关闭程序等途径也没有用,因为病毒一打开后,指定的病毒程序懂得修改硬盘MBR分区引导兼自动纳入开机的计划任务里,让开机自动加载。一开机后,整个屏幕变成彩虹猫的动画画面,上边带有「你台电脑被MEMZ整烂掉了,享受一下《彩虹猫》是怎么回事!」(英语:Your computer has been trashed by the MEMZ Trojan. Now enjoy the Nyan Cat… )的白底黑字讽刺性语句。背景音乐重猛地无限循环播出《彩虹猫》的单曲。期间做任何操作都不能正常进入系统。

随着事件发酵,后来个病毒作者已经被很多欧美一些网民查到,发现这个病毒原来是德国网友Leurak的一手所为[ 1 [ 4 [ 5 ]。 Leurak在事后公开回应,说他之所以出这样的病毒,是专门骂到微软公司喊用户升级到

彩虹猫样本:考虑到危害性已取消链接

注意:仅供技术研究,切勿随意在电脑上运行!否则后果自负

THE END
喜欢就支持一下吧
点赞2796 分享
Chrome、Edge 等浏览器开启多线程下载的方法-零度博客

Chrome、Edge 等浏览器开启多线程下载的方法

Chrome 浏览器,地址栏输入并回车:chrome://flags/#enable-parallel-downloading Edge 新版浏览器,地址栏输入并回车:edge://flags/#enable-parallel-downloading
在 Windows 11 中检查系统信息的 5 种方法-零度博客

在 Windows 11 中检查系统信息的 5 种方法

当您想对 PC 做一些新的事情时,例如安装新程序或将其用于特定任务时,您有时需要检查 PC 的规格。例如,某些 Windows 11 游戏和图像编辑应用程序具有较高的最低系统要求。如果您的 PC 无法满足...
admin的头像-零度博客admin
1.6W+2251
Chrome浏览器关闭Idle Detection API 的方法-零度博客

Chrome浏览器关闭Idle Detection API 的方法

 1.Chrome浏览器关闭的地址:chrome://settings/content/idleDetection2.Edge、Brave关闭:暂无方法..... (我会关注并更新这个问题)
admin的头像-零度博客admin
1W+652
逆天!AI 的下一个爆款项目,不想失业一定要提前知道!! | 零度解说-零度博客

逆天!AI 的下一个爆款项目,不想失业一定要提前知道!! | 零度解说

https://youtu.be/Xq6JDof3RVY   1.Stable Video Diffusion 注册链接 :https://www.freedidi.com/10970.html 2.AI 画质修复 等候名单链接:https://www.freedidi.com/10960.html 3.Claude...
admin的头像-零度博客admin
1.6W+1682
Kali系统 轻量版 + bochs 程序下载!-零度博客

Kali系统 轻量版 + bochs 程序下载!

1.Kali系统 轻量版:【点击下载】 :在手机上选择下载里面的iso文件 2.bochs 程序:【Google商店下载】或者【下载APK安装包】
admin的头像-零度博客admin
1.7W+2254
Windows 10/11 电脑上必备的神器!Powertoys-零度博客

Windows 10/11 电脑上必备的神器!Powertoys

Microsoft PowerToys 是一组实用程序,供高级用户调整和简化其 Windows 10 和 11 体验以提高工作效率。 1、微软应用商店下载:【点击前往】 2、Github开源项目:【点击访问】 3、网盘打包下载:...
2021年真正强大、最值得推荐的的视频播放器!(全平台)-零度博客

2021年真正强大、最值得推荐的的视频播放器!(全平台)

1.MacOS最强视频播放器 IINA:https://iina.io 2.Windows系统上最好用的视频播放器 PotPlayer:https://potplayer.daum.net VLC:https://www.videolan.org KMPlayer:https://www.kmplayer.com 3.A...
为什么你应该切换到 Android 安卓手机!-零度博客

为什么你应该切换到 Android 安卓手机!

苹果擅长他们的工作。他们制造的产品易于设置和使用,但在不知不觉中,您会觉得自己完全被困在了他们的生态系统中。现在,对我们中的许多人来说,这还不错。生态系统有很多好处,这里的生活似乎...
admin的头像-零度博客admin
1.5W+2251
美国硅谷银行倒闭后,USDC 稳定币和加密货币市场失控-零度博客

美国硅谷银行倒闭后,USDC 稳定币和加密货币市场失控

USDC 通常稳定的价格从 1 美元跌至 0.89 美元,而以太坊汽油费在这家加密银行倒闭数小时后飙升。 周六早些时候,由于硅谷银行 (SVB) 的倒闭导致该行业的一些核心管道失灵,加密货币危机进入高潮...
admin的头像-零度博客admin
1.2W+6539