作者:苦咖啡青柠檬 | 来源:互联网 | 2023-10-11 18:10
病毒之所以能够在htm文件中发挥强大功能,采用了和绝大部分网页恶意代码相同的原理。4.通过IRC聊天通道传播病毒也可以通过现在广泛流行的K2A进行传播。将病毒文件复制到KaZaA的
VBS脚本病毒感染范围之所以广,主要取决于其网络感染功能,一般VBS脚本病毒通过以下途径感染:
1 .通过电子邮件附件传播这是一种非常常见的传播方法,病毒可以通过多种方式获得合法的电子邮件地址。 最常见的是直接获取uutlook通讯簿的电子邮件地址。 也可以在用户文档(如htm文件)中搜索电子邮件地址。
2 .通过局域网共享传播局域网共享传播也是一种非常普遍有效的网络传播方式。 通常,为了便于本地网络中的交流,必须存在许多共享目录并具有可写权限。 这样,病毒就会搜索这些共享目录。 可以将病毒代码传播到这些目录中。
3 .在感染了htm、asp. jsp、php等网页文件并传播的今天,WWV服务非常普遍,病毒感染了htm等文件,导致访问该页面的所有用户的计算机都感染了病毒病毒之所以能够在htm文件中发挥强大的功能,是因为它采用了与大多数网页中恶意代码相同的原理。 虽然使用的代码基本相同,但也可以使用其他代码,例如病毒FSQ.WSH等对象可以在网页上运行。 主键位于注册表HKEY_CL ASSES ROOT\CLSID下,注册表说明为' Windows Scrnpt Host Shell Obietr,同样注册表说明为FleSysteobiectre,首先
4 .通过IRC聊天通道传播的病毒也可通过目前广泛传播的K2A传播。 将病毒文件复制到KaZaA的教育机构目录中后,其他用户访问此计算机时,可以告诉并运行该病毒文件。 这种传播方式可能会随着像KaZaA这样的点对点共享工具的流行而发挥作用!