|
如上图...................转汇编后是如下代码:
pushad
xor eax, eax
je label2
jmp label1
label1:
jmp 0x4154533C
push edx
push esp
sub eax, 0xFBC3DECE
iretd
rol byte [eax], 0x4D
popad
and byte [fs:ecx+0x6E], ch
and byte [ebx+0x68], al
imul ebp, dword [esi+0x61], 0x69685400
jnc label3
imul esi, dword [ebx+0x20], 0x676F7270
jc 0x96
insd
and dword [eax], eax
label2:
xor eax, eax
xor ebx, ebx
xor ecx, ecx
je label4
stosb
jmp label1
push ebp
dec eax
insb
insb
outsd
label3:
and byte [edi+esi*2], ch
outsd
jc 0xBE
and dword [fs:eax], eax
sub eax, 0x2D444E45
label4:
popad
想知道这个代码有没有害。 因为源码是从网络下载的, 在加上上次微信勒索病毒的事情, 有点虚
|
|