MEMZ木马病毒-程序员宅基地
今天做蠕虫弄个memz病毒，把虚拟机搞崩了，重装了一下才解决，详细的了解了一下这种病毒。
MEMZ病毒：
MEMZ病毒又称彩虹猫病毒，在运行时,该病毒会不断弹窗导致系统无法正常运行，如果尝试结束MEMZ进程或重启系统，桌面会弹出无数个包含“火星文”的消息对话框，随后计算机进入蓝屏状态。重启后，会在屏幕顶部出现一段英文（译文：你的电脑已经被MEMZ病毒损坏，现在一起来欣赏彩虹猫吧），最后出现一个跳跃的“彩虹猫”动画。
运行环境：虚拟机！！！！
源代码：Github上有源码，不过好像是越南语的注释，不太好找，想要的可以联系我。
运行流程：该病毒程序包含一个主运行exe文件以及几个配置文件，双击exe即可运行
首先会两次弹出警告窗口
警告你这是个病毒文件，这也是病毒开发者的善意提醒，提醒你了，后果自负！
运行后，会自动连接一个网址（我连接的是Google，不固定），然后页面颜色改变，鼠标乱窜，随后自动弹窗
最后导致系统崩溃蓝屏
这时候我选择了重启，那么恭喜我自己，一个彩虹小猫正朝着我走来，再也回不去了
其实MEMZ病毒的攻击原理相对简单，就是修改你的MBR，修复的话需要外插PE盘修复分区，当然我用的虚拟机直接重装就可以了。
可以用IDA来具体分析，不过有点复杂还没学会，有篇文章写的挺详细，先贴在这，以后逆向学明白了再看：https://mnihyc.com/blog/archives/556
补充：MBR：
MBR，即主引导记录，是对IBM兼容机的硬盘或者可移动磁盘分区时，在驱动器最前端的一段引导扇区。MBR概念是在1983年PC DOS 2.0支持硬盘后才有的。
MBR描述了逻辑分区的信息，包含文件系统以及组织方式。此外，MBR还包含计算机在启动的第二阶段加载操作系统的可执行代码或连接每个分区的引导记录(VBR)。这个MBR代码通常被称为引导程序。
由于MBR分区表的最大可寻址的存储空间只有2Tb(2×512字节)。因此，在大硬盘出现的现在，MBR分区方式逐渐被GUID分区表取代。
MBR不可能存在于不可分区的媒介如软盘等中，其不属于任何一个系统，但可以被命令修改。
补：没玩够，我在来一遍，可怜我的虚拟机了~
智能推荐
计算机的外围设备简介_计算机外围固定-程序员宅基地
文章浏览阅读6.1k次，点赞3次，收藏5次。外围设备介绍计算机的外围设备（简称外设）虽然很多，但按功能分大类只有四类：输入、输出、存储、网络通讯。有些专业计算机需要的外围设备也不尽相同，并不都需要这四类外围设备。外围设备可以按需要组装，有些专业计算机甚至可以将存储设备和主芯片集成到一片芯片上，从而不再需要外加存储设备。最早的计算机（那时还只能称为计算器，只能做简单运算，如ABC机和ENIAC机）输入只是一些拨码开关，只能输入数字（还得是二进_计算机外围固定
java 图片中加文字_java怎么在图片上加文字-程序员宅基地
文章浏览阅读1.5k次。java 图片中加文字_java怎么在图片上加文字
GBase8cGDCA认证模拟题题库（三）_如果需要打开delete语句的审计功能,需要开启下面哪个参数-程序员宅基地
文章浏览阅读720次，点赞20次，收藏6次。B 选项，在创建模式时，可以不指定模式名。C 选项，兼容模式可选值为 AB、C、PG.安装GBase 8c分布式集群时所需的配置文件gbase.yml，在解压GBase8cV5 S3.0.0BXX CentOS x86 64.tar.bz2压缩包生成的目录中得到。真值的有效文本值是: TRUE、t、"true'、y、yes'、"1'TRUE'、true、整数范围内1~2^63-1、整数范围内-1~-2^63。GBase 8c 使用create table 创建表时，不指定参数，默认是astore，行存表。_如果需要打开delete语句的审计功能,需要开启下面哪个参数
xml文件中几个名词_xml文件里面的名词-程序员宅基地
文章浏览阅读334次。1 xmlns是XML Namespaces的缩写，中文名称是XML(标准通用标记语言的子集)命名空间。 web-app是web.xml的根节点标签名称 version是版本的意思 xmlns是web.xml文件用到的命名空间 xmlns:xsi是指web.xml遵守xml规范 xsi:schemaLocation是指具体用到的schema资源_xml文件里面的名词
【OpenGL】中点圆、椭圆生成算法_用setpixel函数中点画圆算法代码c++-程序员宅基地
文章浏览阅读1.6w次，点赞12次，收藏69次。OpenGL 中点圆、椭圆生成算法_用setpixel函数中点画圆算法代码c++
HTML-CSS实现背景图片出现不同的位置_css背景图高度占据一半另一半有别的背景色-程序员宅基地
文章浏览阅读2.1k次。首先在HTML中写入div,命名为img，在这个div中加入一个span标签并命名为img-bg和img50（5星为50）.<div class="img"> <span class="img-bg img50"></span> <span class="img-bg img45"></span> <span class="img-bg img40"></span> </div> 在css代码._css背景图高度占据一半另一半有别的背景色
随便推点
matlab建模DNA双链,PPT绘制科研图形—DNA双链、分子细胞模型-程序员宅基地
文章浏览阅读1.3k次。原标题：PPT绘制科研图形—DNA双链、分子细胞模型 PPT绘制DNA双链 1用矩形工具画一个矩形如下，线条颜色设置为无，填充色如下图蓝色 2选中矩形框，选择菜单栏的“格式—— 编辑形状——转换为任意多边形” 3这个时候再看下“编辑形状”，可以看到“编辑顶点” 已经为可用状态 4点击“编辑顶点“，矩形框四个角变为黑色实点。可以拖动实点变为如下图示。然后在边缘上右键，选择”添加顶点“，添加如下顶点 ..._matlab双螺旋结构模型图怎么画
duilib vs2015 安装_DuiLib（1）——简单的win32窗口-程序员宅基地
文章浏览阅读169次。资源下载https://yunpan.cn/cqF6icWRN5CTc 访问密码 92e3 注：DUILIB库.7z 是vs2015下编译好的动态库及静态库，如上图所示一、新建一个win32工程项目设置中选择：debug，常规中：全程无优化-全程无优化，多线程调试 (/MTd)；我的项目选择的是静态编译，使用的是静态库，就不需要带duilib.dll文件了代码如下：#include #inclu..._vs2015使用duilib
OpenGL: 渲染管线理论详解_通过此次实验你对固定渲染管线的opengl编程有什么了解。-程序员宅基地
文章浏览阅读5k次，点赞4次，收藏13次。学习着色器，并理解着色器的工作机制，就要对OpenGL的固定功能管线有深入的了解。首先要知道几个OpenGL的术语：渲染(rendering)：计算机根据模型(model)创建图像的过程。模型(model)：根据几何图元创建的物体(object)。几何图元：包括点、直线和多边形等，它是通过顶点(vertex)指定的。 最终完成了渲染的图像是由在屏幕上绘制的像素组成的。在内存中，和像素有关的信息（如像素的颜色）组织成位平面的形式，位平面是一块内存区域，保存了屏幕上每个像素的一个位的信息。_通过此次实验你对固定渲染管线的opengl编程有什么了解。
Android MPAndroidChart：动态添加统计数据线【8】_android 动态统计-程序员宅基地
文章浏览阅读3.9k次。Android MPAndroidChart：动态添加统计数据线【8】本文在附录相关文章6的基础上，动态的依次增加若干条统计折线（相当于批量增加数据点）。布局文件：
vmware中的linux虚拟机如何增加磁盘容量_linux虚拟机磁盘空间不足-程序员宅基地
文章浏览阅读6.3k次。vmware中 centos的磁盘大小 20G->30G现象：fdisk -l可以看到增大后的磁盘总量,但是需要增加分区并格式化然后挂载才能使用.一、vmware中的设置先关闭虚拟机vm->settings->hard disk->utilities->expand->输入大小（增加后的大小）二、启动虚拟机，进入命令行1、 fdisk /dev/sda进入命令行Comman_linux虚拟机磁盘空间不足
Hadoop2.7.3下Mysql8.0下Hive2.3.8的安装_hive2.3.8安装-程序员宅基地
文章浏览阅读927次。hive安装前提：1.基于hadoop2.7的完全分布式集群搭建完成hadoop2.7集群搭建2.MySQL8.0安装完成 安装centos7上MySQL8.0Hive2.3.8的安装下载链接：https://mirrors.tuna.tsinghua.edu.cn/apache/下滑找到hive点击进去点击hive2.3.9（hive2.3.9和hive2.3.8差别不大）下载画红线的也就是bin.tar.gz后缀的hive解压安装下载完成后通过xftp传到虚拟机上（基操不在赘述）_hive2.3.8安装