CTF | Reverse 病毒分析

题目描述：

      某日，一小学生弄了个U盘到打印店打印文件，U盘往计算机上一插，发现机子死机了，高明的打印店老板为了防止此类事件，特意设置了霸王键，可一键备份，随后老板把U盘备份了交给小王，小王想要知道U盘里到底被感染了什么你能帮帮他吗？

      主机C:\Reverse\8目录下提供了这个UP_BOOT.img文件，请对该文件进行逆向分析，找到题目过关的Flag。

实验步骤：

1、病毒特性分析

病毒程序是一个img文件，这种文件不是可执行文件，因此无法直接运行。使用7zip打开这个文件，看看里面是不是附加了什么东西。选中文件后，单击鼠标右键，在弹出的右键菜单中选择“7Zip”——“Open archive”，如图所示：

打开autorun.inf：

运行游戏：

 玩了几把游戏没什么发现，再次尝试使用7Zip打开“是男人你就下100层.exe”这个文件：