🚀 go-pugleaf

Bedankt voor de aanvullende uitleg, maar die was niet echt nodig :-)
Ik ben een ervaren programmeur in VB en dus kan ik ook VBS-files schrijven.
Van Assembly language ken ik waarschijnlijk niet zoveel als jij, maar ik heb
me daar ook al veel mee beziggehouden.
Maar ik weet wel hoe COM's (en EXE's) in elkaar steken.
De file schrijven zou ik als volgt doen:

Open "virus.com" For Binary As #1
    Put #1, , Chr$(Val("&HB8") &  Chr$(Val("&H01") & Chr$(Val("&H03") & ....
Close #1

Dan komen er geen linefeeds of carriag-returns aan te pas

BuiZe

The Force <no@spa.m> schreef in berichtnieuws
8gj1h9$h2j$1@news.planetinternet.be...
>
> BuiZe <buize@buize.com> schreef in berichtnieuws
> DXzW4.90404$jO1.116696@afrodite.telenet-ops.be...
> > Volgens mijn weten was het I Love Ypu - virus geschreven in VBScript,
> > waardoor het op elke PC met de Windows Scripting host uitgevoerd werd,
> > zonder dat een virusscanner het ooit kon vinden, aangezien
VBScript-files
> > in VB-code (platte tekst dus) geschreven zijn.
> > En waar zou jij dan de ASM-code invoegen in dit script ?
> > Het script een COM of EXE laten schrijven en die dan laten uitvoeren ?
> > Dan zijn we weer bij traditionele virussen beland...
> >
> > Toch bedankt voor de info !
> >
>
> Graag gedaan.
>
> Maar u hebt mij ook een goed idee gegeven. nl het schrijven van een COM
> vanuit vbs.
> Ik ben zelf geen vbs-programeur, dus hoe je dit moet doen moet je zelf
> uitzoeken. Maar wat ik u wel kan zeggen is
> wat je naar die COM moet schrijven.
> Een COM-file is gewoon een binaire file met daarin de letterlijke
vertaling
> van ASM naar machinetaal.
> Hier volgen de hex-nummers die de bytes voorstellen die je nodig hebt om
> VIRUS.COM te schrijven.
>
> (VIRUS.COM is geen virus, het wist enkel uw bootsector als je het
uitvoert.
> Het virus zelf is nog altijd het ILY-vbs script)
>
> dus :
> B8 01 03 BB 00 02 B9 01 00
> BA 80 00 CD 13 B8 00 4C CD 21 Dat zijn 19 Bytes geschreven als hex, je
moet
> dus de overeenstemmende ascii codes (bytes) naar het bestand virus.com
> sturen zodat dit dus 19Bytes groot is.
>
> In de hoop u hiermee van dienst te zijn :-)
>
> PS ook hier kan je de 80 (byte 11 na BA) vervangen door 00 = disk A of 01
=
> disk B of 81 en verder = schijf D en verder.
> PPS op het web vind je programma's zoals EDCOM en andere hex-editors.
> Vroeger zat er bij Norton Utilities ook een mogelijkheid om bestanden
binair
> te editeren.
> Je kan deze COM en EXE files niet met een gewone dos-tekst editor intypen
> omdat er dan onzichtbare tekens worden toegevoegd zoals een line-feed /
> cariage-return / End-Of-File / ...
> alt-13 zal je bvb naar de volgende lijn sturen. (probeer maar eens ascii
> code 13 te typen via alt-13 in een tekstverwerker)
>
>
>
>
>
>
>
>