MEMZ病毒详细分析，php毕业设计新颖题目

• 行为分析，是否修改注册表，联网，等等，可以在虚拟机中跑一遍看看效果(但是不要直接连网)，或者用vt直接跑跑看，有个大致的判断。
• 导入的dll以及API，使用StudyPE+去查看。
• 关键字符串，ida中shift+f12就可以直接查看。
• 放到ida静态分析，或者动调。

但是，对于彩虹猫病毒这个样本，里面的函数和逻辑都比较清晰，先在虚拟机里面跑几遍，看看行为，就直接开始分析了。

分析过程

分析过程大致分为3部分，启动部分，检测部分，彩虹部分，MBR部分。

启动部分

首先判断该进程的传参，类似于标准 C 运行时argv和argc值。从而走不同的流程。

然后看下面干了什么。

大概就是以不同参数开了6个MEMZ.exe进程。对于里面出现的函数可以到MSDN官方文档去查，举个例子，对于SetPriorityClass()，推荐在谷歌用必应上直接搜索该函数，然后进官方文档看函数参数意义，比如说，我要