病毒_病毒尤_病毒图片

近几个月零零散散地接到中脚本病毒的用户求助，在网上输入关键字“脚本病毒”随便搜一搜，大都是三四年以前的内容并且分析的已经很透了。但为什么会又会出现在我们的视线之内呢？个人认为原因是全民黑客风潮的附属品。: R7 G( E- q7 j, G4 ^, T* C& J$ |

随着近年来出现很多用户QQ号码，网银账户，网游帐号被盗，个人隐私泄露，电脑文件被删除等事件，看得人们早已见怪不怪。而脚本的编写基本上作为很多计算机学生以及黑客的必修课。

$ N) U% n' m7 R( l8 t* o: a( t

( [" {# a: o8 a& B5 }1 L* O

. |( u, u. A/ _( @9 G7 \从截获的样本情况看，所有代码都像是教科书一般。不过传播范围应该不广，主要在教育网和部分局域网传播。受终结者以及ANI蠕虫的思路影响，部分样本加入了对抗杀毒工具以及arp欺骗通过系统漏洞传播的特性，并可寄生于U盘传播。8 N( O1 Z3 c2 U( N8 `4 d9 i

7 O0 g3 U" ^# s. w3 `' l( o' y# V& j/ pN! R3 S0 E

此类病毒主要可见特征：; V/ S# @, j\

4 q8 b) ^" z; D( q% }5 B/ J. r

: k4 l$ e: I4 w3 Y/ v+ K( l1 T1.修改文件关联：主要是网页格式，部分样本会将*.reg和*.txt的文件关联修改到自身。导致用户在使用*.reg文件解锁文件夹选项时仍然调用病毒文件，删除vbs文件后记事本文件无法打开等。) x7 T5 |1 R6 C/ z" B' |2 xi

2.修改文件夹选项：将自身设置为隐藏或系统属性，配合文件夹选项的修改达到自我隐藏的目的。

1 l) A9 w6 b+ X# ~- a; ~3 p: A3.自动运行：在各个盘符留下autorun文件，导致用户双击即激活。

7 C# `' H: D. R4 P! Q* F4.文件名特典：文件名有的是获取当前登录账户的用户名，达到“随机”的目的；有的将文件名起的比较长，如：{HCQ9D-TVCWX-X9QRG-J4B2Y-GR2TT-CM3HY-26VYW-6JRYC-X66GX-JVY2D}.vbs"；还有的则简单到一般用户看后不知道该删除什么，如：`.vbs；更的是冒充dll文件的，如：MS32DLL.dll.vbs。

% b0 |; u$ [: D7 V! m5.自我保护：病毒在进程中调用wscript.exe文件形成进程保护，发现盘符下的主文件删除后会自动生成。为了防止用户手动杀毒，病毒会关闭任务管理器，注册表工具，cmd命令提示符，mmc控制台，以及一些常见的杀毒工具，如：SReng等。

) ^( H+ y! S3 r7 d& p6随机启动：可能一些用户认为使用文件粉碎器将各个盘符下面的autorun.inf同.vbs文件全部粉碎即可删除病毒。但是病毒在注册表中加入了随机启动值，并在系统文件夹下留下相关病毒文件，导致病毒现象挥之不去。: [5 `5 U8 a8 ~

常见的注册表键值如下：% V, _- @! _* I% ~: L7 w

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows/load

: M* P9 h' u; f: IHKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run /explorer% Y2 R! h0 N0 uF

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-23163-1.html