vbs脚本1.docVIP

vbs脚本1 VBS脚本病毒的大量流行使我们对VBS的功能有了一个全新的认识，现在大家对它也开始重视起来。VBS代码在本地是通过Windows Script Host(WSH)解释执行的。VBS脚本的执行离不开WSH，WSH是微软提供的一种基于32位Windows平台的、与语言无关的脚本解释机制，它使得脚本能够直接在Windows桌面或命令提示符下运行。利用WSH，用户能够操纵WSH对象、ActiveX对象、注册表和文件系统。在Windows 2000下，还可用WSH来访问Windows NT活动目录服务。 1，显示系统版本 @echo for each ps in getobject _ ps.vbs @echo (winmgmts:\\.\root\cimv2:win32_operatingsystem).instances_ ps.vbs @echo wscript.echo ps.caption^ ^ps.version:next ps.vbs cscript //nologo ps.vbs del ps.vbs 2，列举进程 @echo for each ps in getobject _ ps.vbs @echo (winmgmts:\\.\root\cimv2:win32_process).instances_ ps.vbs @echo wscript.echo ps.handle^vbtab^^vbtab^ps.executablepath:next ps.vbs cscript //nologo ps.vbs del ps.vbs 3，终止进程 @echo for each ps in getobject _ pk.vbs @echo (winmgmts:\\.\root\cimv2:win32_process).instances_ pk.vbs @echo if ps.handle=wscript.arguments(0) then wscript.echo ps.terminate:end if:next pk.vbs 要终止PID为123的进程，使用如下语法： cscript pk.vbs 123 如果显示一个0，表示终止成功。 然后： del pk.vbs 4，重启系统 @echo for each os in getobject _ rb.vbs @echo (winmgmts:{(shutdown)}!\\.\root\cimv2:win32_operatingsystem).instances_ rb.vbs @echo os.win32shutdown(2):next rb.vbs cscript //nologo rb.vbs del rb.vbs 5，列举自启动的服务 @echo for each sc in getobject(winmgmts:\\.\root\cimv2:win32_service).instances_ sc.vbs @echo if sc.startmode=Auto then wscript.echo ^ – ^sc.pathname sc.vbs @echo next sc.vbs cscript //nologo sc.vbs del sc.vbs 6，列举正在运行的服务 @echo for each sc in getobject(winmgmts:\\.\root\cimv2:win32_service).instances_ sc.vbs @echo if sc.state=Running then wscript.echo ^ – ^sc.pathname sc.vbs @echo next sc.vbs cscript //nologo sc.vbs del sc.vbs 7，显示系统最后一次启动的时间 @echo for each os in getobject _ bt.vbs @echo (winmgmts:\\.\root\cimv2:win32_operatingsystem).instances_ bt.vbs @echo wscript.echo os.lastbootuptime:next bt.vbs cscript //nologo bt.vbs del bt.vbs 用VBS编写的脚本程序在窗口界面是由wscript.exe文件解释执行的，在字符界面由cscript.exe文件解释执行。wscript.exe是一个脚本语言解释器，正是它使得脚本可以被执行，就象执行批处理一样。关于VBS大家一定比我熟悉多了，所以再不废话，直接进入主题，看看我总结的VBS在系统安全中的八则妙用吧。 　　一、给注册表编辑器解锁