.
| Time | Syscall Op | Syscall Name |
|---|---|---|
| 2018-12-17T22:30:49.069643809Z | 255 | PC: 14262 | UNKNOWN! |
| 2018-12-17T22:30:49.071330452Z | 98 | PC: 14287 | Get current PSP |
| 2018-12-17T22:30:49.073308287Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.075500649Z | 48 | PC: 12a63 | Get DOS version |
| 2018-12-17T22:30:49.076883837Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.079583967Z | 9 | PC: 12a7a | Display string (String= ' --=[ Selfchecking AntiStealth Goat COM/EXE file, 01/06/01 ]=------------------ (c) 1995-2001 by ROSE SWE, Dipl.-Ing. Ralph Roth - Version 1.18 - Freeware ') |
| 2018-12-17T22:30:49.090715958Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.093249104Z | 67 | PC: 90e70 | Get or set file attributes |
| 2018-12-17T22:30:49.100688525Z | 67 | PC: 90e70 | Get or set file attributes |
| 2018-12-17T22:30:49.118459889Z | 61 | PC: 90e70 | Open file (Filename = '') |
| 2018-12-17T22:30:49.126752912Z | 66 | PC: 90e70 | Move file pointer |
| 2018-12-17T22:30:49.129062224Z | 66 | PC: 90e70 | Move file pointer |
| 2018-12-17T22:30:49.130665842Z | 63 | PC: 90e70 | Read file or device (Read 18 bytes on handle 5) |
| 2018-12-17T22:30:49.133931758Z | 66 | PC: 90e70 | Move file pointer |
| 2018-12-17T22:30:49.136128595Z | 62 | PC: 90e70 | Close file |
| 2018-12-17T22:30:49.138094271Z | 67 | PC: 90e70 | Get or set file attributes |
| 2018-12-17T22:30:49.149623811Z | 61 | PC: 12cb7 | Open file (Filename = '') |
| 2018-12-17T22:30:49.157686992Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.160333471Z | 9 | PC: 12a88 | Display string (String= 'Self test: ') |
| 2018-12-17T22:30:49.16295088Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.165874908Z | 93 | PC: 12b24 | File sharing functions |
| 2018-12-17T22:30:49.168441728Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.17097319Z | 9 | PC: 12b03 | Display string (String= 'Size change=+0400h/01024d. Virus might be activ? ') |
| 2018-12-17T22:30:49.177337756Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.18020051Z | 76 | PC: 12b09 | Terminate with return code (Return code = '1') |
| 2018-12-17T22:30:49.184080948Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.189867676Z | 77 | PC: 11fe0 | Get program return code |
| 2018-12-17T22:30:49.202698675Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.205455233Z | 72 | PC: 12174 | Allocate memory |
| 2018-12-17T22:30:49.207383584Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.211174773Z | 72 | PC: 1218d | Allocate memory |
| 2018-12-17T22:30:49.213844194Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.216738126Z | 37 | PC: 123c4 | Set interrupt vector (Interrupt = '34' AKA 'Random write') |
| 2018-12-17T22:30:49.218732432Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.221535812Z | 37 | PC: 123cb | Set interrupt vector (Interrupt = '35' AKA 'Get file size in records') |
| 2018-12-17T22:30:49.222939516Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.230069661Z | 37 | PC: 123d2 | Set interrupt vector (Interrupt = '36' AKA 'Set random record number') |
| 2018-12-17T22:30:49.23153459Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.233984099Z | 62 | PC: 122ab | Close file |
| 2018-12-17T22:30:49.236760221Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.239266434Z | 62 | PC: 122ab | Close file |
| 2018-12-17T22:30:49.241000116Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.243874141Z | 62 | PC: 122ab | Close file |
| 2018-12-17T22:30:49.247214687Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.251624956Z | 62 | PC: 122ab | Close file |
| 2018-12-17T22:30:49.253829771Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.257816687Z | 62 | PC: 122ab | Close file |
| 2018-12-17T22:30:49.260120027Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.263174557Z | 62 | PC: 122ab | Close file |
| 2018-12-17T22:30:49.266168045Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.269323839Z | 62 | PC: 122ab | Close file |
| 2018-12-17T22:30:49.271297334Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.274483199Z | 62 | PC: 122ab | Close file |
| 2018-12-17T22:30:49.276668919Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.279552638Z | 62 | PC: 122ab | Close file |
| 2018-12-17T22:30:49.28216614Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.285084531Z | 62 | PC: 122ab | Close file |
| 2018-12-17T22:30:49.287369731Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.294177462Z | 62 | PC: 122ab | Close file |
| 2018-12-17T22:30:49.304753162Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.307409434Z | 62 | PC: 122ab | Close file |
| 2018-12-17T22:30:49.309593784Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.312715801Z | 62 | PC: 122ab | Close file |
| 2018-12-17T22:30:49.314578081Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.317118138Z | 62 | PC: 122ab | Close file |
| 2018-12-17T22:30:49.324008862Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.326810634Z | 62 | PC: 122ab | Close file |
| 2018-12-17T22:30:49.330335715Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.334644628Z | 99 | PC: 8b5d7 | Get DBCS lead byte table pointer |
| 2018-12-17T22:30:49.336635151Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.342920303Z | 56 | PC: 85df9 | Get or set country info |
| 2018-12-17T22:30:49.345912259Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.348587794Z | 64 | PC: 8b848 | Write file or device (Write 2 bytes on handle 1) |
| 2018-12-17T22:30:49.353685265Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.356873184Z | 25 | PC: 85e62 | Get default drive |
| 2018-12-17T22:30:49.359033915Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.363826091Z | 71 | PC: 880dd | Get current directory |
| 2018-12-17T22:30:49.369018171Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.373995158Z | 64 | PC: 8b848 | Write file or device (Write 3 bytes on handle 1) |
| 2018-12-17T22:30:49.378465741Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.382191711Z | 2 | PC: 880b2 | Character output (Char = '3e') |
| 2018-12-17T22:30:49.386504759Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.390648257Z | 93 | PC: 85f20 | File sharing functions |
| 2018-12-17T22:30:49.39404753Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.398186246Z | 93 | PC: 85f27 | File sharing functions |
| 2018-12-17T22:30:49.401604892Z | 42 | PC: 90e70 | Get date 0x90e70: ret 0x90e71: push es 0x90e72: push ds 0x90e73: mov ax, 0x4202 0x90e76: mov bx, word ptr cs:[7] 0x90e7b: xor dx, dx 0x90e7d: xor cx, cx 0x90e7f: call 0xa0e6a 0x90e82: mov cx, dx 0x90e84: mov dx, ax 0x90e86: sub dx, 0x12 0x90e89: mov ax, 0x4200 0x90e8c: mov bx, word ptr cs:[7] 0x90e91: call 0xa0e6a 0x90e94: mov ax, 0x3f00 0x90e97: mov dx, 0x500 0x90e9b: mov bx, word ptr cs:[7] 0x90ea0: mov cx, 0x12 0x90ea3: push cs 0x90ea4: pop ds |
| 2018-12-17T22:30:49.404608331Z | 10 | PC: 85f39 | Buffered keyboard input |