anticih_code.txt

来自「实现对CIH免疫的汇编源代码供感兴趣的人研究」· 文本 代码 · 共 38 行

                                             
标  题: CIH免疫程序源程序                                                    
                
    cli                                                                          
    push eax                                                                     
    push ebx                                                                     
    push esi                                                                     
    lea esi,@1                                                                   
@1:                                                                              
    push ebx                                                                     
    sidt [esp-2]                                                                 
    pop ebx                                                                      
    add ebx,28h                                                                  
    mov ax,[ebx]                                                                 
    push ax                                                                      
    mov ax,[ebx+6]                                                               
                                                                                 
    add esi,2dh;                                                                 
                                                                                 
    mov [ebx],si                                                                 
    ror esi,10h;                                                                 
    mov [ebx+6],si                                                               
    int 5                                                                        
    mov [ebx+6],ax                                                               
    pop ax                                                                       
    mov [ebx],ax;                                                                
    jmp @2                                                                       
                                                                                 
    push ebx;                                                                    
    mov ebx,0cdc3b3c2h                                                           
    mov dr0,ebx;                                                                 
    pop ebx                                                                      
    iretd                                                                        
                                                                                 
@2:    pop eax                                                                   
    pop esi                                                                      
    pop ebx