EXE-вирусы для MS DOS презентация

Формируется и заполняется MCB для переменных среды.
3) Создается и заполняется блок памяти для PSP (сегмент:0000h – PSP, сегмент+0010h:0000h – программа). В PSP заносятся необходимые значения.
4) Устанавливается адрес DTA равный PSP:0080h.
5) В рабочую область загрузчика считывается форматированная часть MZ-заголовка (без Relocation Table).
6) Вычисляется длина загрузочного модуля по формуле
Size = ((PageCnt * 512) – (HdrSize * 16)) – PartPag.

10h.
8) Определяется смещение загрузочного модуля в файле, равное HdrSize * 16.
9) Считывается в память загрузочный модуль, начиная с адреса START_SEG:0000h.
10) Для каждого элемента в таблицу настройки адресов выполняются следующие операции:
a) считываются значения входных смещения и сегмента I_OFF и I_SEG;
б) вычисляется новое значение сегмента RELO_SEG = START_SEG + I_SEG;
в) читается слово по адресу RELO_SEG:I_OFF;
г) к прочитанному слову прибавляется значение START_SEG;
д) полученное значение запоминается по тому же адресу - RELO_SEG:I_OFF.
11) Распределяется память для программы в соответствии с MinMem и MaxMem.

после загрузки exe-программы регистры DS и ES указывают не на сегменты данных, а на PSP. Следовательно, чтобы программа работала корректно, программист должен самостоятельно выполнить инициализацию этих регистров);
б) AX = результат правильности инициализации драйверов, указанных в командной строке;
в) SS = ReloSS + START_SEG; SP = ExeSP;
г) CS = ReloCS + START_SEG; IP = ExeIP.

(Parasitic)
Стандартное заражение
Внедрение методом сдвига
Внедрение переносом

файла
Записать текст вируса в начало файла (поверх имеющейся информации)

– сохранить их
Найти exe-файл
Проверить наличие «спутника»
Скопировать тело вируса под именем <имя файла>.COM
Передать управление зараженному файлу. При необходимости передать ему параметры командной строки

спутник с именем, выбранным для инфицирования
Скопировать жертву по выбранным именем
Записать текст вируса в файл со старым именем жертвы
Вернуть управление инфицированному файлу. При необходимости передать ему параметры командной строки

управление возможно два приема:
Модификация MZ-заголовка
Модификация одной из инструкций сегмента кода, как правило, первой

тело вируса
Записать тело жертвы

жертвы
После выполнения вируса передать управление файлу жертвы
Если есть необходимость, то перед запуском сохранить параметры командной строки, а при передаче управления вернуть их жертве

длине телу вируса
Данный фрагмент записывается в конец заражаемого файла
На его место записывается тело вируса

код зараженного файла во временный файл
После завершения работы вируса запустить текст программы из временного файла
Или можно не использовать временный файл, восстановив рабочую версию жертвы в том же файле, а затем заразив ее вновь