通过上面的初步分析，发现这款勒索病毒有点意思，笔者决定详细跟踪分析一下，看看这款新型勒索病毒究竟做了什么？它又为什么要推广这款游戏呢？
详细分析对母体样本和勒索病毒样本进行详细分析，相关的行为特征，如下所示：
母体程序，会在TEMP目录下生成相关的病毒程序和游戏更新程序，如下所示：
通过分析显示这几个程序都是使用PureBasic编写的，这款勒索病毒主要功能主要通过执行核心的三个BAT脚本来完成，详细分析过程笔者就省略了，读者可以自己去摸索，恶意软件逆向分析是一项很有趣，但又需要花费很多时间和精力去做的事情，通过分析母体程序BAT脚本，内容如下所示：
这个脚本主要功能就是生成勒索病毒程序和启动程序，然后将启动程序设置为自启动，如下所示：
