彩虹猫病毒样本分析!仅供技术研究,切勿随意运行!

MEMZ(病毒代码:Win32.Trojan.MEMZ.),又喊彩虹猫病毒彩虹猫,是只针对旧版Windows的电脑病毒,也是种黑客攻击病毒,懂得通过非法下载途径来主动散播。此软体于2016年7月9日开始发起大规模攻击,有欧美地区国家一些电脑受影响。

d5de7fa8b020241231231801

个病毒要通过网上下载来传染。他虽然下载了之后不懂发作,但若双击打开他属下的EXE或BAT文件就肯定出事(即使把exe后缀改成bat或com这样的名字也没用)。病毒发作时,最先像电脑平常打开记事本一些txt文件那样,不过里面写着的是以下这些话

  • 你台电脑已被MEMZ整冧,(英文:Your computer has been fucked by the MEMZ Trojan. ) a.
  • 你的电脑不会再启动了。 ( English : Your computer won’t boot again. )
  • 用得几耐就几耐喇! (英文:So use it as long as you can!
  • 想关掉它会让你的系统马上玩完,所以不要尝试呀!(英语:Trying to kill MEMZ will cause your system to be destroyed instantly, so don’t try it . 😀 )

再跟着程序识自动猛地打开各种Windows程序和网页,之后画面出现不明程度类似3D龙事件那样猛地变色、鼠标指针变成其他图标、和大量出错误窗框、及内存占用率去到超过100%等等异常现象……随后轮到木马设计条友猛地骂整个操作系统,最后直到蓝屏兼Windows程序全面崩溃为止。

用户一旦中了这样的病毒,即使重启电脑或通过任务管理器强制关闭程序等途径也没有用,因为病毒一打开后,指定的病毒程序懂得修改硬盘MBR分区引导兼自动纳入开机的计划任务里,让开机自动加载。一开机后,整个屏幕变成彩虹猫的动画画面,上边带有「你台电脑被MEMZ整烂掉了,享受一下《彩虹猫》是怎么回事!」(英语:Your computer has been trashed by the MEMZ Trojan. Now enjoy the Nyan Cat… )的白底黑字讽刺性语句。背景音乐重猛地无限循环播出《彩虹猫》的单曲。期间做任何操作都不能正常进入系统。

随着事件发酵,后来个病毒作者已经被很多欧美一些网民查到,发现这个病毒原来是德国网友Leurak的一手所为[ 1 [ 4 [ 5 ]。 Leurak在事后公开回应,说他之所以出这样的病毒,是专门骂到微软公司喊用户升级到

彩虹猫样本:考虑到危害性已取消链接

注意:仅供技术研究,切勿随意在电脑上运行!否则后果自负

THE END
喜欢就支持一下吧
点赞2798 分享
5款【神级软件】推荐! 绝对让你相见恨晚,免费开源,吊打付费!提高效率、瞬间起飞!!  | 零度解说-零度博客
全球排名前五的VPN ,上网必备的最佳软件 2020  | 零度解说-零度博客

全球排名前五的VPN ,上网必备的最佳软件 2020 | 零度解说

全球排名前五的VPN ,上网必备的最佳软件 2020 | 零度解说   1,ExpressVPN   —点击进入【7.5折优惠】   2,PureVPN — 点击进入 【6折优惠】   3,Surafshak — 点击进入...
硬盘克隆、系统迁移教程!完全免费,速度超快!电脑升级SSD必备 | 零度解说-零度博客
【干货】 给大家带来多快超实用的电脑软件!-零度博客

【干货】 给大家带来多快超实用的电脑软件!

  1.Dropit 【点击下载】 2.DNS 服务器切换器【点击下载】 3.手心输入法【点击下载】 4.CCleaner【点击下载】 5.Honeyview【点击下载】 6.更多软件 【点击下载】
admin的头像-零度博客admin
1.8W+2250
Thunderbird 终于修复Linux通知bug! 该问题存在长达24年-零度博客

Thunderbird 终于修复Linux通知bug! 该问题存在长达24年

7月23日消息,Mozilla公司的Thunderbird团队在时隔24年后,终于为使用GNOME和KDE桌面环境的Linux用户带来了系统托盘邮件通知功能。 这项提案最早可以追溯到1999年11月12日星期五,Mozilla公司于...
Windows 10/11 爆发蓝屏死机!元凶竟是 CrowdStrike,附最新修复方法及推荐最稳定系统版本 | 零度解说-零度博客

Windows 10/11 爆发蓝屏死机!元凶竟是 CrowdStrike,附最新修复方法及推荐最稳定系统版本 | 零度解说

https://youtu.be/dhQyv-6q8Vs ------------------------------------- 🔔 1.修复CrowdStrike 导致的蓝屏死机问题:https://www.freedidi.com/12976.html 2.Windows 11 (24H2)LTSC长期服务版...
CPU的顶盖有秘密:不仅不是铁!信息量还很大-零度博客

CPU的顶盖有秘密:不仅不是铁!信息量还很大

如果觉得CPU顶盖是普通的一块铁片,那你可就错了。CPU的顶盖不仅不是铁,而且能看出不少信息来。没错,CPU的顶盖材质是铜,提供了更好的导热性,为了提升强度还加入了钛、镍等合金。为了避免氧...
admin的头像-零度博客admin
1.6W+2251
电脑远程自动开/关机,通过手机一键唤醒,100%免费!只需几步设置即可搞定 | 零度解说-零度博客
如何检测你的电脑:是否存在后门账户或后门程序!| 零度解说-零度博客