virus - huyền thoại hay thưc tế phần 1 pps

... 00 01 02 03 04 05 06 07 08 09 0a 0b 0c 0d 0e 0f 00 ID FF 03 04 05 FF 00 00 09 0A 0B 15 00 00 00 00 10 00 00 00 00 00 16 17 19 F7 1A 1B FF 00 00 00 00 Trong ví dụ trên, entry 0 và 1 đợc ... III - Cách Thức Lây - Phân Loại. Dựa vào đối tợng lây lan là file hay đĩa, ta chia virus thành hai nhóm chính: + B - virus (boot virus) : virus chỉ tấn công lên cá...

Ngày tải lên: 24/07/2014, 23:21

... 0C7h, 11 h, 0C7h, 11 h, 0C7h, 11 h db 0E6h, 0Fh, 28h, 0Eh, 59h, 0DH, 28h, 0Eh, 0E6h, 0Fh, 0C7h, 11 h, 0Efh, 12 h, 0C4h, 17 h db 02Ch, 15 h, 0Efh, 12 h, 0C7h, 11 h, 0C7h, 11 h, 02Ch, 15 h, 0Efh, 12 h, 02Ch, ... ptr int1C newint1C endp int1c dw 0 music db 0C7h, 11 h, 0C7h, 11 h, 0E6h, 0Fh, 28h, 0Eh, 0C7h, 11 h, 28h, 0Eh, 0E6h, 0Fh, 04Ch, 17 h db 0C7h, 11 h, 0C7h, 11 h...

Ngày tải lên: 24/07/2014, 23:21

... mạnh của TF - Virus trong việc tìm kiếm file để lây lan. Dù vậy, nó vẫn là RF - Virus, nhng là một smart virus (virus tinh khôn). III - Cấu Trúc Chuơng Trình Virus . Hai loại virus trên ... cho biết virus đ tồn tại. ; Đoạn này trong phần install. mov AX, 04BFFh xor DI, DI xor SI, SI int 21h 70 F- VIRUS Một dạng virus khác đợc đề cập...

Ngày tải lên: 24/07/2014, 23:21

... word [bx-5], AX ;Cất giá trị SS mov CX, ptr word [11 6h] ;CX = ReloCS add CX, AX ;Tái định vị CS mov ptr word [bx-9], CX ;Cất giá trị CS mov CX, ptr word [11 0h] ;CX = SP mov ptr word [bx-7], ... je cont _1 ;Nếu dùng hết tính luôn dec AX, 1 ;Ngợc lại phải bớt đi 1 cont _1: ;Cộng cho phần byte d mul BytePerPage ;Đổi sang byte bằng cách nhân 512 add AX, My_buffer[2] ;Cộng thêm...

Ngày tải lên: 24/07/2014, 23:21

... ptr byte [DI-3], 0 ;offset nội dung mov ptr byte [DI-2], 2 ; -1 : số đĩa vật lí mov ptr byte [DI -1 ] , 80h ; -2 : số sector jmp cont0 ; -3 : số track Floppy: mov ptr byte {DI-2], 1 ;Nếu đĩa ... 0, head 1, sector 3 mov AX, 301h mov BX, 200h mov CL, 3 mov DH, 1 pushf call far [OldInt13] jb MpExit ; Ghi Boot sector của virus vào mov AX, 301h xor BX, B...

Ngày tải lên: 24/07/2014, 23:21

... về môi trờng cũng nh chính virus. Dới đây, chúng ta sẽ phân tích các yêu cầu cần có ở một B - virus. IV - Các Yêu Cầu của B - Virus. 1/ Tính tồn tại duy nhất: Virus phải tồn tại trên đĩa ... 33 Cho dù là loại SB - virus hay DB - virus đi nữa, cấu trúc bên trong của chúng vẫn nh nhau. Để có thể có cái nhìn đúng đắn về virus, chúng ta sẽ bắt đầu khảo sát...

Ngày tải lên: 24/07/2014, 23:21

... dup (0) Partition1: bootflag1 db 80h ;Active headNo1 db 1 secCylBegin1 dw 1 System_ID1 db 4 ;DOS FAT 16 bit HeadEnd1 db 0 secCylEnd1 dw 6B91h RelSecs1 dd 11 h TotalSec1 dd 0CD76h Partition2: ... đợc canh trái +8 3 Phần mở rộng, đợc canh trái +0Bh 1 Thuộc tính file +0Ch 0Ah Dành riêng +16 h 2 Thời gian tạo hay bổ xung sau cùng 18 h 2 Ngày tạo hay bổ xung sau cùn...

Ngày tải lên: 24/07/2014, 23:21

... III - Cách Thức Lây - Phân Loại. Dựa vào đối tợng lây lan là file hay đĩa, ta chia virus thành hai nhóm chính: + B - virus (boot virus) : virus chỉ tấn công lên các Boot sector hay Master ... 0d 0e 0f 00 ID FF 03 04 05 FF 00 00 09 0A 0B 15 00 00 00 00 10 00 00 00 00 00 16 17 19 F7 1A 1B FF 00 00 00 00 Trong ví dụ trên, entry 0 và 1 đợc dành riêng cho...

Ngày tải lên: 17/12/2013, 10:15

... dup (0) Partition1: bootflag1 db 80h ;Active headNo1 db 1 secCylBegin1 dw 1 System_ID1 db 4 ;DOS FAT 16 bit HeadEnd1 db 0 secCylEnd1 dw 6B91h RelSecs1 dd 11 h TotalSec1 dd 0CD76h Partition2: ... III - Cách Thức Lây - Phân Loại. Dựa vào đối tợng lây lan là file hay đĩa, ta chia virus thành hai nhóm chính: + B - virus (boot virus) : virus chỉ tấn...

Ngày tải lên: 17/01/2014, 06:20

... 16 +0 1 Cờ hiệu boot: 0=không active; 80h=active +1 1 Số head bắt đầu +2 2 Số sector và Cylinder của boot sector +4 1 M hệ thống: 0=unknow; 1= FAT 12 bit; 4= 16 bit +5 1 Số head ... hay version. +0Bh 2 SectSiz Số byte 1 sector < Start of BPB. +DH 1 ClustSiz Số sector mỗi cluster. +Eh 2 ResSecs Số sector dành riêng (sector trớc FAT). +10 h 1 FatCnt Số bảng FA...

Ngày tải lên: 27/06/2014, 02:20