玩笑病毒，其实不是病毒

BE_HC

这个玩意，真的算恶搞病毒嘛
沙箱环境
---
内存字符串提取

1. [ANSI] 0x0000352c: E:\2\VC\atlmfc\include\afxwin1.inl
   
2. [ANSI] 0x00003550: Exception thrown in destructor
   
3. [ANSI] 0x00003570: %s (%s:%d)
   
4. [ANSI] 0x00003b00: E:\C++\Microsoft Visual Studio\MyProjects\TroJan\winRAR\Release\winRAR.pdb
   
5. [ANSI] 0x00004578: mfc120.dll
   
6. 
   
7. [ANSI] 0x000858ec: 这不是病毒
   
8. [ANSI] 0x000858f8: 2018年快乐
   
9. [ANSI] 0x00085904: string too long
   
10. [ANSI] 0x00085914: invalid string position
    
11. [ANSI] 0x00085a00: E:\C++\Microsoft Visual Studio\MyProjects\TroJan\Ctfmon\Release\Ctfmon.pdb
    
12. [ANSI] 0x00085e66: MessageBoxA
    
13. [ANSI] 0x00085e72: USER32.dll

复制代码

Kaspersky用户

松竹承茂 发表于 2018-1-13 07:22
恶意网页？什么鬼？

简单来说就是下载被拦截了