VBS脚本病毒原理分析及防范.pdfVIP

ThesisJ学术交流 一 囊 VBS脚本病毒原理分析及防范 肖皓 (华中科技大学船舶与海洋工程学院06级) 摘 要：本文对VBS病毒原理进行简单的介绍，并提出了防范的方法。 关键词：VBS；脚本病毒 ；蠕虫病毒 1引言 copy1．getfile(wscript．scriptfullname)． 你的杀毒软件，甚至也可以执行format这样 copy(”c：＼huanvbs)“ 。脚本 自我复制 的格式化磁盘的命令。这将给用户带来毁灭 VBS语言为程序设计提供了很大的方 上面描述了病毒文件如何进行 自我复制 性的打击。 便，特别是在动态网页设计中使用广泛。但是 的，只要在病毒代码中加上上述代码就可实 (4)VBS脚本病毒制造机的使用 VBS的各种特点也使之成为制造病毒的理想 现 自我复制了。 这是一些莱鸟最喜欢用的制造 VBS脚 工具。2000年 5月 4日欧美爆发了 “爱虫”网 (2)VBS脚本病毒如何修改注册表 本病毒的方法。这种方法非常简单，一个几乎 络蠕虫病毒。由于通过电子邮件系统传播，爱 注册表几乎是每种病毒都喜欢光顾的地 不懂编程的人可 以编出具有相当威力的病 虫病毒在短短几天内狂袭全球数百万计的电 方。这是因为病毒要想在用户重启计算机之 毒。这种病毒制造机充分利用了脚本语言的 脑。2002年 4月出现的新欢乐时光病毒也席 后仍能够运行，一般都要通过修改注册表中 优越性。因为脚本语言是解释执行的，不需要 卷了中国很多电脑，并在 2“003年 中国计算 的启动项的键值。当然，VBS病毒也不例外， 编译，程序中不需要什么校验和定位 ，每条语 机病毒疫情调查技术分析报告”的十大病毒 而且VBS脚本对注册表的修改十分简单。只 句之间分隔得比较清楚。这样，先将病毒功能 中，高居榜首。 要通过如下代码就可做到： 做成很多单独的模块，在用户做出病毒功能 以下是一个蠕虫病毒的修改注册表部分 选择后，病毒制造机只需要将相应的功能模 2VBS病毒的特点 的代码 ： 块拼凑起来，最后再作相应的代码替换和优 DimReg 。定义Wscript．Shell对象 化即可 。 顾名思义VBS病毒是用VBS语言编写 SetReg = CreateObject (w“script (5)利用VBS脚本进行网页挂马 的。VBS是 “VisualBasicScript”的缩写，就 Shell”) 。确定创建对象项 目 目前VBS使用最多的地方应该就是在 是VB语言的脚本版。该脚本语言功能非常 。把资料写入Registry 网页设计中了。特别是在动态网页asp或 强大，它们利用开放性的特点。通过调用一些 RegRegWrite htmJ中嵌入VBS可以实现相当多的功能。网 现成的Windows对象、组件。可以直接对文 ”HKEY— LOCAL MACHINE1SOF-厂WARE 页挂马就是用这种原理。所谓网页挂马就是 件系统、注册表等进行控制。为制造病毒提供 ＼Microsoft＼Windows＼CurrentVersiOn＼Run＼ 黑客自己写一个网页．当你浏览该网页时会 了非常好的条件。 Mapi1191。C：＼WINNT~SYSTEM＼Mapiexe” 自动下载木马并且运行。为了让用户浏览该