Worm.Parite.Residented 详细分析+专杀工具src

搬砖王

技术分享 2月前 1 浏览

Worm.Parite.Residented 详细分析+专杀工具src

【文章标题】: Worm.Parite.Residented 详细分析+专杀工具src
【文章作者】: Azure[LCG]
【作者邮箱】: Azure@52pojie.cn
【作者QQ号】: 325002492
【加壳方式】: UPX
【编写语言】: BC++
【使用工具】: IDA、OD
【操作平台】: Win7+WinXP Sp3(VM)
【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
  完蛋了……看来我的计算机水平还是菜鸟等级的，装着自己很懂似的，不装杀软，裸奔，导致今天在干伤天害理的事情的时候被病毒感染，全盘exe文件除了最核心的系统文件无一幸免。
  这个专杀只是把文件的病毒区段数据填0，然后修改入口点，但是文件大小还是没恢复回去……因为感染数量相当巨大……这只是D盘的= =郁闷啊……
  留下一个图片

  我欠回炉重造了……唉。。。

  下次再也不敢帮别人盗版了……= =
  ------------------------------------------------------------------------------------------------------------------
  以上为去年10月1感染病毒当天的吐嘈

  彻底败掉了啊……败给了一个2001年10月7日写的病毒……- -爆肝，既然经历了这么多年的时光还能在网络上进行传染，就说明很有分析的必要吧……

  当然现在的杀毒软件都可以干掉的、打破了我两年裸奔不中毒的记录啊……- -唉。
  好吧……现在开始拆它。
  以感染的InternetExplore为例（版本号6.0.2900.5512）
感染后明显多出一段
  对比感染前后PE头

  我们先来分析被感染程序的Loader
  用到的IDA里的解码脚本
  - -其实渣质量的.