
                        
       Virus Magazine   Box 176, Kiev 210, Ukraine      IV  1997
            
                             
                                            
                                  
           
          (C) Copyright, 1994-97, by STEALTH group WorldWide, unLtd.

⠪, ஧,  ன 㦥    㦤 
᭮-⨢ 㣠, 㦥 ⠫ ॠ쭮.  ,
饬 ᮫  "H㪠",  ணࠬ Doctor Web,  
짮⥫ (.) ᫠  .      
ᥭ ᠬ  ᥡ,   ᮦ, 뢠 ਭ樯 
᪨஢  ⨢ᮢ  ࠧ  쥧 ஢, 祬 뫮
   .   蠥,  ᯮ짮 ⠪ ਥ
 ᨫ ⮫쪮 祭 ᨮ쭮 ⮢
ணࠬ-ᮯ⥫. , 祭 ᮪ ॡ 
ᮮ⢥⢮  ᮫, ᮧ騩 ⨢ ⨢ ⠪ .

졠 "-⨢"  । ࠧ 室   ⮪ ᢮
ࠧ.   ᫮   㠫쭮 ⠭ ࠬ⭮
짮⥫   ୮ ᭮   ⭮,
ॣ୮ ᯮ짮 ᨮ ⨢ ।, 祬, 
, ᢥ ᨩ.

⠪, ᫮  ,   ஠஢   
稫  㦥  祭  ।  ᭮ 
᢮ ୮ ⨢ Doctor Web.   饭 
ࠧ᫠ 21 ५ 1997 .  ஡ ᠭ  ⮢
.   訥  㤥 㡫  web-ࢥ 
"㪠" http://www.dials.ccas.ru.

(⨬ ࠧ,  ⠪ 㡫 ᪮쪮    
 - ᪫⥫쭮 ᮪ ॡ  䨪樨 ணࠬ
 ॠ樨 ᫥ ᠭ  ᠭ  㡫樨
孨᪨ ⠫.    ⠪ 䨪,   ⠪ , 
 ...)

========================================================

           - 㯥ࢨ 饭 ०?

                                                        

ᮭ     ⠭  ᫮  ᫮,
ᯮ   ᮪   ணࠬ 孮.
  ⠪ ⠭  ᫮   ᯮᮡ
  ᫮ ⠭. ,  稫 ࠦ 㧮
ᥪ ᪮, 䠩  樮 ⥬ DOS, Windows, Windows'95,
OS/2, Linux   㬥  Word, Excel  MS-Office'97.  ᮪
᢮ ⢨  ⥬  ⠫ ,  ⥫-ᠬ. 
稫  묨  㧮 ᥪ, 䠩   
⮣, ⮡  ⥪஢ ⠫   㤭 祩 
ࠧࠡ稪 ⨢ ।.   ஢ i386 
⠫ ᯮ짮  ᢮  32-ࠧ來 樨.  饥 ६
  ᯮ 32-ࠧ來 ஢뢠騥   ᢮
ਯ. ᠬ ।ਭ ࠪ᪨  ⪨  ᮧ
᫮ࠧ訬      祭.

 ᫮,   릨     ᫮.  ⮣
 ᯮ  ।⠢騥  ,  ணࠬ, ⠪ 
.     i286,  ⥬  32-ࠧ來
 i386 ⠫  饭 ( 㠫) ० ࠡ
,   饣  ᠬ   㤠
""  ਢ   ᥡ  . ୥,  ⠫ 
᢮,    ⪨ 뫨  "஡ "  ॠ쭮 룮 
ᠬ  ਭ᫨.

㧮  PMBS,  ⠢訩 ᢮ 饭 ० (1994
.),   㦨    ணࠬ  ࠩ஬ (EMM386, Windows,
OS/2,...),  ⠪ ᯮ짮  ᢮ ࠡ 饭 ०.
 Evolution.2761  Evolution.2770 (⮦ 1994 .) ᯮ짮 ⮫쪮
 魮 饭 ०   ⮫쪮 ⮣,  
室  ॠ쭮 ० ࠡ.   﫨 ॠ
⠡ ஢ 뢠  ᮡ⢥.    Evolution 
⨬ ᯮ짮  ᥤ ?    
짮⥫ PC,  ᥣ ࠡ⠥  ॠ쭮 ०  
i386-Pentium, ..  ⮬ DOS   ० ७ ...

   㦥 諮     i386, ( 㤥
 ᯮ,     i286),    饣  
   ᠬ  饭 ०.  㬠, ᮯ⥫
⮫쪮  ⠫  ⮬. , , ᭮  ᮯᠪ ⠪
     - ⢨   䨪樨.

  -⠪ ⠪ 祫-ᮯ⥫ 襫.  ᨨ,  ""
 㦥 䠩  PM.Wanderer, ᯮ騩 饭 ०.
祬,  - ४⭮  ⠡쭮   㣨
ணࠬ  ࠩࠬ, ⠪ ᯮ騬 饭 ०.

PM.Wanderer  १  ᮬ, ᯮ騬
饭 (㠫) ० ஢ i386-Pentium.  ⠭
᢮ १⭮     ४祭  饭 ०
 (Protected Mode) ᯮ 㬥஢ 䥩 VCPI
(Virtual Control Program Interface) ࠩ ७  EMS
(EMM386).

  ஢ ணࠬ   ਯ
஢뢠 ᭮ ⥫   ।  ࠢ. 
᭮   뤥 ⮪   孨 ,  
 ᮡ⢥   ।  ࠢ. ⥬  ⠭
 ஢ 䠩  ணࠬ ᥣ ( EXE-䠩 ⠪
ந ன ᮢ ६頥 ⮢)  㯠 
।⢥ ७   ᢮ १⭮ .

   ⠥ ᭨, ⠭   ⥬ ࠩ EMS.
᫨ ࠩ EMS  ⠭  ⥬  ᭠ १⭠  㦥
室  ,  ⠪  쭥襬 -  ⢨ 䥩 VCPI,
 ᢮ ࠭ 뤥   ⤠ ࠢ
ணࠬ-ᮭ⥫, 稢 ⥬ ᠬ ᢮ "⥫쭮" 
⥬.

᫨  "᫮ । ⠭" ,   믮 
⮢⥫ 権  뤥   ᢮ ⥫  ந
४祭   饭 ० ࠡ  訬 ஢
ਢ - 㯥ࢨ.

 饭 ०  ⠭   ஫ 窨 
 室  ࠡ稪 뢠 Int 21h (㭪樨 DOS)  室 
楤 १㧪 . ஬ ⮣,  ४
ਯ ⠡ 뢠 ⠪ ࠧ, ⮡  뢠 Int 1
(ᮡ 砩 ⫠)  Int 9 () ⠭ ᮡ⢥
ਯ ࠡ稪  뢠.

᫥  ਣ⮢   ᢮   ࠭ ,
祭    室  饭 ०,  ந ४祭
 ⭮  㠫 ० ࠡ  楤 ᢮
࠭ 뤥  DOS  孨   饭 ࠢ
஢ ணࠬ.


 ⮣  ஢ ணࠬ 稭 ᢮ "" ࠡ, 
 饭 ० 뢠 ⠭묨  ࠡ稪:
誨  Int 1  뢠    Int 9.    
஫, -,  맮 㭪権 DOS, -,  
  ,  -, ⪨  १㧪 .
 ᢮ ।, ⠪ ஫ ᯥ稢    
ॠ஢     ᮡ⨩  ࠡ ணࠬ, ⠪ 
ﭭ ஢ ﭨ ᢮  ஫ 祪  
室 ⠭ .

 ⭮, ᫨  㦨,   맮 室  
"ᮡ",    頥 ஥ ᫮ 祭, 饥
஫ 뢠 " - ᢮".  ࠧ , ⠢訩 ᭨ 稥
᢮   , 㤥 ନ஢  ⮬,   㦥
஢.

᫨  㦨  祭  뢠 Int 6
(筮 ⠪ 맮    ணࠬ, ᠭ  몠
᮪ ஢, ਬ C, Pascal,...),   ⠥  
᭮ ࠭⢥  ᫥⥫쭮 , 祢,
ਭ ணࠬ ADinf,  - ன ᨨ ( ଠ樨 
ࠧࠡ稪 ADinf  ⮢,  ᫥    ADinf 
ᮤন ⠪ ᫥⥫쭮!). ᫨  ᫥⥫쭮 㤥
ᮬ ,   । ࠧ   , ⠪
⮡ ࠢ    맮 ᥣ⭮ 楤, 
 짮⥫ ,   ᪥   䠩.


᫨   㦨    ணࠬ  ⨥ 䠩
(⮫쪮  ⥭),   ⠥,  㯨 "६ 让 ".
  ᢮   訥  㠫쭮  DOS-設,
४砥   㠫 ०  ⤠ ࠢ ᢮ 
(楤 ࠦ).

 㠫쭮 ०  ஢ ᫥  㪢 ७ 
䠩 (OM  XE)  ந ᮧ ᢮ 䭮   ࠦ
䠩 ࠧ஬  4095 .   ࠦ 䠩, ᮤঠ騥  
祭 ६ ᮧ - 34 ᥪ㭤, ,  ⠪ 䠩 㦥
஢. ४ ਡ⮢ 䠩   ந, ⮬ 
䠩, 祭  ReadOnly, ࠦ  .    ࠦ
ணࠬ,  ன ⮨  7 㪢.   㤠 ᭨ 
 ணࠬ, ⠪     ।  ,  뢠
CRC  .     ᥡ ࠡ ᪨ 訡,
⮬  ⪥   饭    ࠦ 
⠭  DOS (...Retry, Ignore, Fail, Abort).

 ࠦ 䠩  ᯮ אַ 맮  ࠡ稪 DOS Int
21h.  ⮣   ᭨  ஢ Int 21h  ६ ᢮
⠭  .   ᢮   砫 COM-   ।
EXE-䠩 (ࠧ   ),  ਣ ணࠬ 
  䠩. " ࠡ稩 "  ⠢ 3684 ,  
ࠪ⨪ ஢ 䠩  饭   3940 .

  ᢮ ⥫ ᮤন ⥪ "WANDERER,(c) P.Demenuk".


㦨 १   , 室饣  㫥 
饭 ० , 묨 ᯮᮡ . 
㦥    室 ४  饭 ० 
訬 ਢﬨ  ந  . H  㦨
ਧ   ⥬   묨 ᯮᮡ.

᫥ 㦥  ४,   ᥣ  ⠪ ,
१㧨  ⥬ ᪥  믮 祭  
ਫ ᫮. ࠢ,     ⥫-ᮬ  
祭 ⨬   ⨢ .


   १ ஢.  ࠦ ᪮쪨 
䠩-   ᥡ,  "" -  ࠦ 䠩
 ࠡᯮᮡ묨.   ⮫쪮 ᤥ ࠢ - 䠩
  ࠡᯮᮡ묨  ⮬ 砥, ᫨  ⥪ ᫥
ࠦ    ᭮ . PM.Wanderer  ࠦ
䠩  ४ 祭 ⮢ SS:SP  EXE-.  㦥
⬥砫 ,  ࠭ ᯮᮡ  ந ⮫쪮  ⮬
砥, ᫨  ⥬ ⠭ ࠩ EMS (EMM386).  ⠭
ࠩ EMM386  箬 NOEMS  १㦠 . 
⠪  १㧨, ᫨  ⥬ ᯮ ࠩ QEMM386.

 ᭮  ⮬,  ᫨  ⥬ 室 १ , 
⮬ ந諠 㧪 Windows 3.1x  Windows'95,    ᬮ
ࠧ   樮 ।,   室  DOS,  
砥 ࠢ   "㤨,   ". ᫨  
㤥 饭  DOS-ᨨ Windows,  - ⢨ 䥩 VCPI

 ᬮ ४  饭 ०.  OS/2  ᯮᮡ,
⠪ - ⢨ VCPI.

 祭 ⮨ ⬥,      (祬,
ᨩ᪨), ᯮ騩 饭 (㠫) ० ࠡ 
  䫨騩  樮묨 ⥬ " Microsoft", ࠡ騬
⠪  饭 ०.

,    饬   ᬮ 
 ᢮  ணࠬ-㯥ࢨ,  ᠬ 㤥 ন
䥩 DPMI, EMS/VCPI, XMS, Int 15h.  ?