雷石｜病毒样本分析

文章预览

一个简单的病毒样本，病毒样本呈现了相对基础但具有潜在危害的汇编代码结构。从逐句分析汇编代码的角度来看，病毒的主要行为主要包括以下几个方面： 01. 内存操作 接下来的汇编代码分析表明，通过将值1C（28）压入堆栈，可能为缓冲区的大小，然后将 ebp-1C 的值赋给 eax 寄存器，病毒准备调用 VirtualQuery 函数来获取指定地址的内存信息。这一步是病毒行为的关键部分，其目的可能是为了探查系统内存的状态以执行后续的操作。 00401B9A  |.  6A 1C         push    1C                               ; /BufSize = 1C (28.) 00401B9C  |.  8D45 E4       lea     eax, dword ptr [ebp-1C]          ; | 00401B9F  |.  50            push    eax                              ; |Buffer 00401BA0  |.  FF75 E0       push    dword ptr [ebp-20]               ; | ………………………………