认识常见脚本病毒及防范

 

 

1. 简单系统命令隐藏病毒：如自动重启病毒：

 

打开记事本，写入“shutdown /r”命令，保存为名字.bat 文件，创建快捷方式（.link）右键属性，可以更改图标以迷惑对方，当点击运行的时候计算机会自动重启。

U盘病毒一般可隐藏，所以插入后有病毒提示但是文件中如果没显示，可以进行杀毒再使用。

VBS 病毒生成机器  以.vbs结尾的文件

 

又如刷qq群脚本：

 SetWshShell = Wscript.CreateObject ("Wscript.Shell")

Wshell.AppActive "这个群真好玩"

 

for i =1 to 10:       //控制发送次数

 WScript.sleep 500 

 WshShell.SendKeys "^v"

Wshell.SendKeysｉ

Wshell.SendKeys　＂％s＂

Next

 

 

//当需要运行脚本的时候。把文件的扩展名改为.vbs，打开一个群聊天界面后把需要发送的内容复制在

剪贴板上，双击刚修改的##.vbs文件切换到聊天窗口上，即可自动刷屏。

VBS病毒特点：

1.      绝大多数VBS脚本运行需要一个文件系统对象

2.      运行需要关联WScript.exe的支持

3.      通过网页传播的需要ActiveX的支持

4.      通过邮件发送的需要OE的自动发送邮件功能支持

 <