VBS病毒是用VB Script编写而成,该脚本语言功能非常强大,它们利用Windows系统的开放性特点,通过调用一些现成的Windows对象、组件,可以直接对文件系统、注册表等进行控制,功能非常强大。同时,vbs脚本病毒还有反病毒软件技巧。下面漂亮女人街来介绍下vbs脚本病毒有哪些反病毒软件技巧。 1)自加密 譬如,新欢乐时光病毒,它可以随机选取密钥对自己的部分代码进行加密变换,使得每次感染的病毒代码都不一样,达到了多态的效果。这给传统的特征值查毒法带来了一些困难。病毒也还可以进一步的采用变形技术,使得每次感染后的加密病毒的解密后的代码都不一样。 下面看一个简单的vbs脚本变形引擎(来自flyshadow) Randomize SetOf=CreateObject("Scripting.FileSystemObject")'创建文件系统对象 vC=Of.OpenTextFile(WScript.ScriptFullName,1).Readall'读取自身代码 fS=Array("Of","vC","fS","fSC")'定义一个即将被替换字符的数组 ForfSC=0To3 vC=Replace(vC,fS(fSC),Chr((Int(Rnd*22) 65))*Chr((Int(Rnd*22) 65))*Chr((Int(Rnd*22) 65))*Chr((Int(Rnd*22) 65)))'取4个随机字符替换数组fS中的字符串 Next Of.OpenTextFile(WScript.ScriptFullName,2,1).WritelinevC'将替换后的代码写回文件 上面这段代码使得该VBS文件在每次运行后,其Of,vC,fS,fSC四字符串都会用随机字符串来代替,这在很大程度上可以防止反病毒软件用特征值查毒法将其查出。 2)巧妙运用Execute函数 用过VBS程序的朋友是否会觉得奇怪:当一个正常程序中用到了FileSystemObject对象的时候,有些反病毒软件会在对这个程序进行扫描的时候报告说此Vbs文件的风险为高,但是有些VBS脚本病毒同样采用了FileSystemObject对象,为什么却又没有任何警告呢?原因很简单,就是因为这些病毒巧妙的运用了Execute方法。有些杀毒软件检测VBS病毒时,会检查程序中是否声明使用了FileSystemObject对象,如果采用了,这会发出报警。如果病毒将这段声明代码转化为字符串,然后通过Execute(String)函数执行,就可以躲避某些反病毒软件。 3)改变某些对象的声明方法 譬如fso=createobject("scripting.filesystemobject"),我们将其改变为 fso=createobject("script" "ing.filesyste" "mobject"),这样反病毒软件对其进行静态扫描时就不会发现filesystemobject对象。 4)直接关闭反病毒软件 VBS脚本功能强大,它可以直接在搜索用户进程然后对进程名进行比较,如果发现是反病毒软件的进程就直接关闭,并对它的某些关键程序进行删除。 以上就是小编今天给带介绍的vbs脚本病毒的反病毒软件技巧的相关知识,想要知道怎样检测清除脚本病毒吗,那么,来漂亮女人街吧,这里有很全面的网络病毒小知识哦。 |
"小编整理不易,小礼物走一走,万分感谢!"
赞赏
真诚赞赏,手留余香
相关资讯
- 商品商标与服务商标的区别
- 各行各业,都有其独特的生产方式,也有各自不同的销售渠道,特别是制造业和服务业,不仅商标不同,就连服务的对象也不尽相同,那么,商品商标和服务商标的区别有哪些呢?商标权的侵权行为及维权方法有哪些呢?今天我
- 心绞痛吃什么可以缓解
- 相信很多人都知道药补不如食补这句话,尤其是对于心绞痛患者来说,发病之后,除了可以通过口服药物治疗,平时还要多吃一些可以缓解疾病的食物,心绞痛吃什么可以缓解?下面漂亮女人街小编就为大家详细解答一下。大家
- 路怒症形成的原因
- 无论是开车的司机还是行人,绝大多数都遇到过路怒症的伤害,路怒症的产生并不是偶然的,而是有很多主观和客观因素交织在一起造成的,路怒症形成的原因有哪些?那么,我们该如何应对路怒症?下面漂亮女人街小编帮大家
- 白切羊肉需要煮多久
- 白切羊肉是羊肉的一种原汁原味的吃法,将羊肉切成片之后水煮,然后蘸上调好的酱料食用,味道非常的不错。切片的羊肉在水煮的时候要注意方法,不然煮出来吃着硬邦邦的话就不好了,另外加热的时间也要注意,具体也要看
- 债务人死亡后债权人如何讨回债务
- 债具有相对性,也就是说债权人一般情况下,只能向债务人主张债权。那么当债务人死亡后,债权人该如何主张自己的债权?接下来漂亮女人街小编聊聊债务人死亡后债权人如何讨回债务? 债务人死亡后,债务依然存在,只要继
- 拔牙脸肿可以用土豆片敷吗
- 拔牙是比较常见的一件事情,很多人都会去医院拔牙,尤其是拔智齿。拔牙之后可能会出现脸肿的情况,这种属于正常现象,可以用冰敷和热敷进行消肿止痛,但是一般不建议敷土豆片,这样并不能消肿的作用。拔牙脸肿可以用