国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁(yè) > 編程 > VBScript > 正文

遇到殺毒的對(duì)vbs相當(dāng)敏感,該如何處理呢?

2020-07-26 12:15:31
字體:
來(lái)源:轉(zhuǎn)載
供稿:網(wǎng)友
現(xiàn)在殺毒的對(duì)vbs相當(dāng)敏感,只要發(fā)現(xiàn)對(duì)注冊(cè)表的xx作,或使用vbs運(yùn)行命令(加用戶) 就可能被檢測(cè)到。下面談兩方法學(xué)習(xí)一下:

1.使用連接符"&" 如:
Set CURObj = CreateObject("Wscript.Shell")
mhk="HK"&"LM/SOFT"&"WARE/Micr"&"osoft/Win"&"dows/Curren"&"tVersion/Run/"
CURObj.RegWrite ""&mhk&"internat.exe","internat.exe"

2.使用Execute函數(shù)

一些殺毒軟件,如瑞星,他門會(huì)監(jiān)視網(wǎng)頁(yè)中的代碼,一旦你創(chuàng)建了FSO或?qū)懽?cè)表,即使是正常的腳本他也會(huì)報(bào)告危險(xiǎn),但是當(dāng)年新歡樂(lè)時(shí)光也用了FSO怎么就沒報(bào)警呢?原因是這個(gè)病毒使用Execute這個(gè)函數(shù)來(lái)躲過(guò)了防火墻,呵呵。病毒將這段聲明代碼轉(zhuǎn)化為字符串,然后通過(guò)Execute(String)函數(shù)執(zhí)行,舉個(gè)例子
str="set fso=CreateObject( " & chr(34) & "scrip" & chr(116)& "ing.FileSystemObject"&chr(34)&")"
msgbox str
Execute str
將如上的代碼放入test.vbs中就會(huì)被創(chuàng)建FSO。以上僅供交流學(xué)習(xí),請(qǐng)勿他用!

發(fā)表評(píng)論 共有條評(píng)論
用戶名: 密碼:
驗(yàn)證碼: 匿名發(fā)表
主站蜘蛛池模板: 宽城| 泰和县| 台江县| 贵德县| 昌乐县| 宜昌市| 招远市| 绿春县| 平乡县| 盐城市| 巨野县| 湘潭市| 汶川县| 乐业县| 双峰县| 阿鲁科尔沁旗| 三原县| 长宁县| 山西省| 涡阳县| 芒康县| 大悟县| 乌拉特前旗| 霍州市| 西安市| 高邑县| 建瓯市| 黄冈市| 华容县| 马公市| 博乐市| 湟中县| 定西市| 敦煌市| 三河市| 秦安县| 离岛区| 赣州市| 大方县| 天柱县| 武穴市|