>
这是一段vbs代码直到除非1等于2vbs病毒代码,否则就一直弹出一个写有quot烦死vbs病毒代码你quotvbs病毒代码的窗口vbs病毒代码,因为1永远不等于2vbs病毒代码,所以不断的弹窗这是VB的一个简单编程,但是代码却不怀好意这段代码的意思是说,当双击运行这个程序的时候,执行以下代码直到除非1等于2,否则隐藏这个软件的窗体,然后显示这个软件的窗体。

禁止wscriptexe运行通过组策略编辑器禁止wscriptexe运行,防止病毒利用该进程执行恶意操作删除病毒文件手动删除病毒生成的VBS文件以及可能被病毒修改的wscriptexe文件终止wscriptexe进程在任务管理器中结束所有wscriptexe进程,防止病毒继续运行使用专业工具删除病毒文件使用IceSword等工具删除。

VBS病毒是基于Visual Basic的脚本语言,无需编译成EXE文件即可直接运行它具有编写简单破坏力大感染力强传播范围广变种多欺骗性强等特性,能通过多种途径传播,如Email附件局域网共享网页文件U盘等VBS病毒运行需要借助系统的wscriptexe文件,因此只需限制wscriptexe文件的使用即可有效。
Email传播 病毒通过创建Outlook对象,获取地址簿中的联系人信息,以HTML邮件附件形式传播,如 Set item = outlookAppCreateItem0 fileSysObjGetSpecialFolder0 quot\ 并在邮件中附带病毒代码局域网共享 病毒搜索共享目录,利用可写权限传。
wsregwrite quotHKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers\TARGETDIR脚本病毒加强版vbsquot,quotRUNASADMINquot,quotREG_SZquotwsregwrite quotHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\ConsentPromptBehaviorAdminquot,0,quotREG_DWORDquotwsregwrite quotHKEY_。
相关标签 :
微信医疗(登记+咨询+回访)预约管理系统
云约CRM微信小程序APP系统定制开发
云约CRM体检自定义出号预约管理系统
云约CRM云诊所系统,云门诊,医疗预约音视频在线问诊预约系统
云约CRM新版美容微信预约系统门店版_门店预约管理系统
云约CRM最新ThinkPHP6通用行业的预约小程序(诊所挂号)系统联系电话:18300931024
在线QQ客服:616139763
官方微信:18300931024
官方邮箱: 616139763@qq.com