... cs:100 Đoạn mã từ 5F1Fh đã thể hiện cách thay thế trở lại các đoạn mã chơng trình nguồn sau khi virus hoạt động xong. Chúng tiến hành thay thế 0Ah (10) đoạn, mỗi đoạn 0Ah (10) byte, các đoạn ... .COM, đoạn mã này thay thế đoạn mã của file nguyên thể ban đầu. Sau đây là mã của đoạn thay thế tại 3C4Ch: 50 F5 FB 90 FD E9 9B FD Dịch ngợc: push ax cmc sti nop jmp $+FD9Bh Đoạn ... ngợc: jnz < ;Đoạn mã thứ sáu> jmp $+04E7h Nh vậy, chúng ta thấy 10 đoạn mã trên hoàn toàn giống nh đối với file dạng .COM, có thể tóm tắt nh sau: - Đoạn 1: Cất giữ AX. - Đoạn 2, 3:...