国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁(yè) > 編程 > VBScript > 正文

遇到殺毒的對(duì)vbs相當(dāng)敏感,該如何處理呢?

2020-07-26 12:15:31
字體:
來(lái)源:轉(zhuǎn)載
供稿:網(wǎng)友
現(xiàn)在殺毒的對(duì)vbs相當(dāng)敏感,只要發(fā)現(xiàn)對(duì)注冊(cè)表的xx作,或使用vbs運(yùn)行命令(加用戶) 就可能被檢測(cè)到。下面談兩方法學(xué)習(xí)一下:

1.使用連接符"&" 如:
Set CURObj = CreateObject("Wscript.Shell")
mhk="HK"&"LM/SOFT"&"WARE/Micr"&"osoft/Win"&"dows/Curren"&"tVersion/Run/"
CURObj.RegWrite ""&mhk&"internat.exe","internat.exe"

2.使用Execute函數(shù)

一些殺毒軟件,如瑞星,他門會(huì)監(jiān)視網(wǎng)頁(yè)中的代碼,一旦你創(chuàng)建了FSO或?qū)懽?cè)表,即使是正常的腳本他也會(huì)報(bào)告危險(xiǎn),但是當(dāng)年新歡樂(lè)時(shí)光也用了FSO怎么就沒報(bào)警呢?原因是這個(gè)病毒使用Execute這個(gè)函數(shù)來(lái)躲過(guò)了防火墻,呵呵。病毒將這段聲明代碼轉(zhuǎn)化為字符串,然后通過(guò)Execute(String)函數(shù)執(zhí)行,舉個(gè)例子
str="set fso=CreateObject( " & chr(34) & "scrip" & chr(116)& "ing.FileSystemObject"&chr(34)&")"
msgbox str
Execute str
將如上的代碼放入test.vbs中就會(huì)被創(chuàng)建FSO。以上僅供交流學(xué)習(xí),請(qǐng)勿他用!

發(fā)表評(píng)論 共有條評(píng)論
用戶名: 密碼:
驗(yàn)證碼: 匿名發(fā)表
主站蜘蛛池模板: 庄河市| 萨迦县| 子长县| 栾川县| 阿瓦提县| 南漳县| 嘉禾县| 溧水县| 澄迈县| 鸡泽县| 南城县| 湘乡市| 蓬溪县| 荥阳市| 玉山县| 鸡东县| 文登市| 确山县| 兴宁市| 建瓯市| 普陀区| 海口市| 曲阜市| 神池县| 西吉县| 太仓市| 响水县| 共和县| 丘北县| 象山县| 余庆县| 丁青县| 右玉县| 宜都市| 荆州市| 偃师市| 双流县| 富川| 邓州市| 离岛区| 诏安县|