Verschillen

Dit geeft de verschillen weer tussen de geselecteerde revisie en de huidige revisie van de pagina.

--- virussen:dos:antiexe [27-11-2021] – aangemaakt michel
+++ virussen:dos:antiexe [27-11-2021] (huidige) – michel
@@ Regel 1: / Regel 1: @@
-====== Virus:DOS/Antiexe ======
+====== DOS/Antiexe ======
+Dit virus bevindt zich in de bootsector van een diskette, oftewel de eerste 512 bytes (0x0000 t/m 0x01FF).
+De header van het virus is als volgt:
+<code>4D 5A 40 00 88 01 37 0F E0 80 FC F9 74 52 2E A3
+00 CD D3 72 4A 9C 2E 80 3E 08 00 02 75 40 51</code>
+===== Herstel =====
+Het herstel op basis van een diskimage is relatief eenvoudig met een hexeditor als [[https://mh-nexus.de/en/hxd/|HxD]] daar de originele bootsector is terug te vinden op de locatie volgens onderstaande tabel. kopieer deze informatie naar de bootsector en vul de positie waar je de originele bootsector vandaan hebt gehaald met 0x00 voor een zo origineel mogelijke diskimage.
+^ Diskette-formaat ^ Positie         ^
+| 720KB            | 0x1A00 - 0x1BFF |
+| 1.44MB           | 0x4000 - 0x41FF |
 ===== Links =====
-[[https://go.microsoft.com/fwlink/?linkid=142185&name=Virus:DOS/Antiexe&threatid=2147492063|Virus:DOS/Antiexe op microsoft.com]]
+  * [[https://go.microsoft.com/fwlink/?linkid=142185&name=Virus:DOS/Antiexe&threatid=2147492063|Virus:DOS/Antiexe op microsoft.com]]
-[[https://bookertbone.tripod.com/antixe.html|Antiexe op bookertbone.tripod.com]]
+  * [[https://bookertbone.tripod.com/antixe.html|Antiexe op bookertbone.tripod.com]]