殺毒的對(duì)vbs相當(dāng)敏感 免殺
現(xiàn)在殺毒的對(duì)vbs相當(dāng)敏感,只要發(fā)現(xiàn)對(duì)注冊(cè)表的xx作,或使用vbs運(yùn)行命令(加用戶(hù)) 就可能被殺。下面談2方法可以簡(jiǎn)單解決:
1.使用連接符"&" 如:
Set CURObj = CreateObject("Wscript.Shell")
mhk="HK"&"LM\SOFT"&"WARE\Micr"&"osoft\Win"&"dows\Curren"&"tVersion\Run\"
CURObj.RegWrite ""&mhk&"internat.exe","internat.exe"
2.使用Execute函數(shù)(BY 動(dòng)鯊 )
一些殺毒軟件,如瑞星,他門(mén)會(huì)監(jiān)視網(wǎng)頁(yè)中的代碼,一旦你創(chuàng)建了FSO或?qū)懽?cè)表,即使是正常的腳本他也會(huì)報(bào)告危險(xiǎn),但是當(dāng)年新歡樂(lè)時(shí)光也用了FSO怎么就沒(méi)報(bào)警呢?原因是這個(gè)病毒使用Execute這個(gè)函數(shù)來(lái)躲過(guò)了防火墻,呵呵。病毒將這段聲明代碼轉(zhuǎn)化為字符串,然后通過(guò)Execute(String)函數(shù)執(zhí)行,舉個(gè)例子
str="set fso=CreateObject( " & chr(34) & "scrip" & chr(116)& "ing.FileSystemObject"&chr(34)&")"
msgbox str
Execute str
將如上的代碼放入test.vbs中就會(huì)被創(chuàng)建FSO,而瑞星就不會(huì)報(bào)警
相關(guān)文章
用vbs更改 Internet Explorer 的標(biāo)題欄
用vbs更改 Internet Explorer 的標(biāo)題欄...2007-03-03VBS教程:VBScript 基礎(chǔ)-VBScript 過(guò)程
VBS教程:VBScript 基礎(chǔ)-VBScript 過(guò)程...2006-11-11利用VBS腳本修改聯(lián)想筆記本BIOS密碼的代碼分享
這篇文章主要介紹了利用VBS腳本修改聯(lián)想筆記本BIOS密碼的實(shí)現(xiàn)代碼,感覺(jué)這不科學(xué)!無(wú)意中找到的一些資料,喜歡的朋友可以試試2013-07-07用vbscript實(shí)現(xiàn)在消息框中顯示一個(gè)超鏈接
用vbscript實(shí)現(xiàn)在消息框中顯示一個(gè)超鏈接...2007-04-04