virus - huyền thoại hay thưc tế phần 2 docx

... Partition2: bootflag2 db 0 ;No Active headNo2 db 0 secCylBegin2 dw 6C81h System_ID2 db 5 ;DOS FAT 16 bit HeadEnd2 db 4 secCylEnd2 dw 0C5D1h RelSecs2 dd 0CDEDh TotalSec2 dd 0 727 Ch 20 ... SectorSize dw 20 0h ClusterSize dw 2 ReservedSector dw 1 FatCnt db 2 26 RootSize dw 70h TotalSector dw 2D0h Media db 0FDh FatSize dw 2 TrackSect dw 9 HeadCnt dw...

Ngày tải lên: 24/07/2014, 23:21

... 0C7h, 11h, 0Efh, 12h, 0C4h, 17h db 02Ch, 15h, 0Efh, 12h, 0C7h, 11h, 0C7h, 11h, 02Ch, 15h, 0Efh, 12h, 02Ch, 15h, 0C5h, 1Ah db 02Ch, 15h, 0Efh, 12h, 0C7h, 11h, 02Ch, 15h, 0C4h, 17h, 02Ch, 15h, 0C4h, ... những kĩ thuật mà F - virus hay dùng, tuy không bắt buộc mọi B - virus tuân theo, nhng hầu hết virus hiện nay, trong cũng nh ngoài nớc đều áp dụng. VI - Phân tích F...

Ngày tải lên: 24/07/2014, 23:21

... mạnh của TF - Virus trong việc tìm kiếm file để lây lan. Dù vậy, nó vẫn là RF - Virus, nhng là một smart virus (virus tinh khôn). III - Cấu Trúc Chuơng Trình Virus . Hai loại virus trên ... tợng. 2/ RF - virus: Do chiếm ngắt và đợc pop up khi cần thiết, RF - virus đợc thiết kế nh 1 TSR program (chơng trình thờng trú), nghĩa là, progvi đợc chia 2...

Ngày tải lên: 24/07/2014, 23:21

... ngắt 22 h +0Eh 4 off seg Địa chỉ ngắt 23 h +12h 4 off seg Địa chỉ ngắt 24 h +16h 2 Nhận diện PSP này của DOS hay không (nếu giá trị này bằng PSP của COMMAND) +18h 14 reserved +2Ch 2 EnvSeg ... dung 0 2 4D5Ah Kí hiệu nhân file .EXE 2 2 PartPag Chiều dài của phần trang cuối 4 2 PageCnt Số trang (5 12 byte một trang) kể cả Header 6 2 ReloCnt Số item trong bảng tái...

Ngày tải lên: 24/07/2014, 23:21

... SectorDescriptor db 28 h,00h,01h,02h 28 h,00h,02h,02h 28 h,00h,03h,02h 28 h,00h,04h,02h 28 h,00h,05h,02h 28 h,00h,06h,02h 28 h,00h,07h,02h 28 h,00h,08h,02h (Trích Joshi virus) Phơng pháp ... ptr byte [DI-3], 0 ;offset nội dung mov ptr byte [DI -2 ] , 2 ; -1 : số đĩa vật lí mov ptr byte [DI-1], 80h ; -2 : số sector jmp cont0 ; -3 : số track Floppy:...

Ngày tải lên: 24/07/2014, 23:21

... 0:07C00h 2/ Phần thân: Là phần quan trọng của một virus, chứa các đoạn m mà phần lớn sẽ thay thế cho các ngắt. Có thể chia phần này làm 4 phần nhỏ ứng với 4 chức năng rõ rệt. + Lây lan: là phần ... 33 Cho dù là loại SB - virus hay DB - virus đi nữa, cấu trúc bên trong của chúng vẫn nh nhau. Để có thể có cái nhìn đúng đắn về virus, chúng ta sẽ bắt đầu khảo s...

Ngày tải lên: 24/07/2014, 23:21

... III - Cách Thức Lây - Phân Loại. Dựa vào đối tợng lây lan là file hay đĩa, ta chia virus thành hai nhóm chính: + B - virus (boot virus) : virus chỉ tấn công lên các Boot sector hay Master ... ta phải dùng tới 5 cluster để chứa file này, 4 cluster đầu tiên đ chứa 20 48 byte, sector còn lại chỉ chứa 22 50 - 20 48 = 20 2 byte (vì rõ ràng, ta không thể gh...

Ngày tải lên: 24/07/2014, 23:21

... SectorDescriptor db 28 h,00h,01h,02h 28 h,00h,02h,02h 28 h,00h,03h,02h 28 h,00h,04h,02h 28 h,00h,05h,02h 28 h,00h,06h,02h 28 h,00h,07h,02h 28 h,00h,08h,02h (Trích Joshi virus) Phơng pháp ... III - Cách Thức Lây - Phân Loại. Dựa vào đối tợng lây lan là file hay đĩa, ta chia virus thành hai nhóm chính: + B - virus (boot virus) : virus chỉ...

Ngày tải lên: 17/12/2013, 10:15

... SectorDescriptor db 28 h,00h,01h,02h 28 h,00h,02h,02h 28 h,00h,03h,02h 28 h,00h,04h,02h 28 h,00h,05h,02h 28 h,00h,06h,02h 28 h,00h,07h,02h 28 h,00h,08h,02h (Trích Joshi virus) Phơng pháp ... Partition2: bootflag2 db 0 ;No Active headNo2 db 0 secCylBegin2 dw 6C81h System_ID2 db 5 ;DOS FAT 16 bit HeadEnd2 db 4 secCylEnd2 dw 0C5D1h RelSecs2 dd 0CDEDh TotalSec2...

Ngày tải lên: 17/01/2014, 06:20

... SectorDescriptor db 28 h,00h,01h,02h 28 h,00h,02h,02h 28 h,00h,03h,02h 28 h,00h,04h,02h 28 h,00h,05h,02h 28 h,00h,06h,02h 28 h,00h,07h,02h 28 h,00h,08h,02h (Trích Joshi virus) Phơng pháp ... MSDOS 3.3 SectorSize dw 20 0h ClusterSize dw 2 ReservedSector dw 1 FatCnt db 2 12 Giả sử, có một file có kích thớc 22 50 byte đợc chứa trên đĩa có dung lợng 1...

Ngày tải lên: 27/06/2014, 02:20