有没有一种叫做vbs的病毒

来源:百度知道 编辑:UC知道 时间:2024/05/14 03:02:05
有吗?

目前,在病毒中网络病毒占了不小的比重,而网络病毒中VBScript病毒又相当的多,这些VBS病毒不管在传播途径、感染机制、破坏方式等方面都有一些共性,现分析如下:

一、VBS病毒的执行环境
-- 顾名思义,VBS病毒是用VB Script脚本语言编写的,因而,它的执行离不开windows script host(WSH ---- 它使得用户可以在基本操作系统,即 Windows 95 或者 Windows NT 4.0 上在本机运行 VBScript 和 JScript。)环境。如果系统中安装了IE5。0 ,IE5会默认安装WSH,(可以在系统中禁止该功能从而禁止某些VBS蠕虫的运行,禁止WSH功能方法)。
--还有的VBS病毒是通过含有宏的DOC文档创建的,当在word中打开该文档时,其中包含的宏被执行,并创建VBS病毒。

二、传播途径及感染方式
--VBS病毒最普遍的传播途径是通过microsoft outlook发送邮件。它利用了MAPI的Sendmail函数来向outlook地址簿中的邮件地址发送email。以邮件附件、HTML格式邮件正文,隐藏在HTML格式页面的script程序等方式。

--通过IRC客户端软件mIRC或PIRCH进行传播。传播方式主要是通过修改mIRC、PIRCH安装路径中的
script.ini文件,使得当染毒用户连接到IRC通道时向同一通道中的其他用户发送VBS病毒。

--网络中的文件感染,通常情况下,VBS病毒会搜索本地及局域网中的具有特定扩展名的文件(如.vbs,.vbe,.js,.css,.jse,.sct等等),并用VBS病毒代码覆盖文件达到感染的目的。

-- 一般情况下,VBS病毒在本地硬盘中安装病毒副本,然后修改注册表中某些注册键的值:如
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENT VERSION\RUN
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDO