... One Half khác như COMMAND.COM, SK.COM. 8. Khảo sát file .EXE bị nhiễm virus One Half. Để khảo sát virus One Half nhiễm trên file dạng .EXE, tôi đã cho nhiễm trên file DEBUG.EXE, file bị nhiễm ... Toàn bộ phần mã trên đã được khảo sát, nhiệm vụ cơ bản là thay thế 10 đoạn mã trong chương trình nguyên thể đã bị virus thay thế bằng mã ban đầu của nó. Chúng ta khảo sát phần mã tiếp: pop es ... trong phần thân của virus. Trong phần trước, khi khảo sát về file dạng .COM bị nhiễm, sau khi giải mã xong, quyền điều khiển cũng được chyển cho đoạn mã tại OFFSET 34Fh trong phần thân của...