push eax ;块表大小 push edx ;edx为病毒 代码 块表的偏移 push esi ;缓冲区地址 ;合并的病毒代码块和病毒代码块表的总大小必须小于等于未使用的空间大小 inc ecx push ecx ; Save NumberOfSections1 shl ecx, 03h ;乘8 push ecx ;预留 病毒 块表空间 add…

一、原理 Word文件的生成是通过模板来创建。一般情况下，Word自动将新文档基于缺省的公用模板(Normal.dot)；感染型宏病毒通过修改缺省的公用模板中的宏代码，在用户使用word系统并用到缺省的公用模板时，这段宏代码就随着进入到新的文档中。 二、示例分析 宏代码+注释如下：…

2005-5-17 瑞星公司发布：橙色安全警报：新CIH惊现网络 攻击范围大于老CIHhttp://it.rising.com.cn/newSite/Channels/info/virus/virus/200505/17-222819410.htm 花绪1： 有个名为jinleiviva的网友在新浪论坛发贴： 三问瑞星&…

;; Created by codez 2005.; Date: 2005/06/19; 转载请保留此信息，谢谢!;; 说明:; 抱歉，这里的分析并不完整，我会抽空补上。;; 欠缺注视部分为 Ring0 代码 (欠缺内容包括:进入Ring0 后的检查部分以及Ring0驻留部分); 原因: 这个东西…

【题目描述】 有一天，小y突然发现自己的计算机感染了一种病毒！还好，小y发现这种病毒很弱，只是会把文档中的所有字母替换成其它字母，但并不改变顺序，也不会增加和删除字母。 现在怎么恢复原来的文档呢&#…

2 CRISPR-Cas9用于病毒性传染病防控的最新进展 2.1 艾滋病 艾滋病(AIDS)仍然是对人类健康构成主要威胁的流行性疾病.过去30年来医生都在使用抗逆转录病毒疗法治疗人类免疫缺陷病毒(HIV)携带者，但是这种治疗只能防止疾病发展成为AIDS，却不能完全治愈病人…

一、实验目的 1、掌握COM病毒的传播原理 2、掌握MASM611编译工具的使用 3、Com病毒的感染机制 6、掌握中断指令Int21的作用 二、实验步骤 1、在win2003系统中构建MASM编译环境 2、将病毒源码和测试程序代码复制到win2003中放在一个文件夹内，文件夹名称为自己姓名…

据初步统计，来自台湾的CIH电脑病毒这次共造成全球6000万台电脑瘫痪，其中韩国损失最为严重，共有30万台电脑中毒，占全国电脑总数的15％以上，损失更是高达两亿韩元以上。土耳其、孟加拉、新加坡、马来西亚、俄罗…