VBS病毒的传播方式

VBS脚本病毒之所以传播范围广,主要依赖质于它的网络传播功能,一 般来说,VBS脚本病毒采用以下几种方式进行传播。
1.通过E-mail附件传播 这是一种用的非常普遍的传播方式,病毒可以通过各种方法得到合法的E-mail地址,最常见的就是直接获取uutlook地址簿中的邮件地址,也可以通过程序在用户文档(如htm文件)中搜索E-mail地址。
2.通过局域网共享传播 局域网共享传播也是一种非常普遍并且有效的网络传播方式。一般来说, 为了局城网内交流方便,一定存在不少共享目录,并且具有可写权限,这样病毒通过搜索这些共享目录。就可以将病毒代码传播到这些目录之中。
3.通过感染htm、asp. jsp、php等网页文件传播 如今,WWV服务已经变得非常普遍,病毒通过感染htm等文件,势必会导致所有访用时该网页的用户计算机感染病毒。病毒之所以能够在htm文件中发挥强大功能,采用了和绝大部分网页恶意代码相同的原理。基本上,它们采用了相同的代码,不过也可以采用其他代码,这段代码是病毒FSQ.WSH等对象能够在网页中运行的关键。在注册表HKEY_CL ASSES ROOT\CLSID下可以找到一个主键, 注册表中对它的说明是"Windows Scrnpt Host Shell Obietr,同样,我们也可以找到,注册表对它的说明是FleSysteobiectre, 一般先要对COM进行初始化,在获取相应的组件对象之后,病毒便可正请地使用FSO. WSH两个对象, 调用它们的强大功能。
4.通过IRC聊天通道传播 病毒也可以通过现在广泛流行的K2A进行传播。将病毒文件复制到KaZaA的教认共事目录中,这样,当其他用户访问这台计算机时,就有可能下教该病毒文件并执行。这种传播方法可能会随着KaZaA这种点对点共享工具的流行而发生作用!

猜你喜欢

转载自blog.csdn.net/weixin_42859280/article/details/84074323
vbs