vbs技术爱的新家

'秒数代表正常日期几秒后改回,30代表30秒,延时的单位1000代表1秒
on error resume next
Set ws = CreateObject("Wscript.Shell")
ws.run "cmd /c set date=%date% &&date 1986-1-1 &&ping -n 秒数 127.0.0.1&&da

阅读全文>>

类别：vbs技术|评论(0) |浏览(145)

Autorun.inf的新写法与应用以及防御(不错的文章，收藏一下

2008年08月03日星期日 11:09 P.M.

首先是autorun.inf
一般的病毒的Autorun.inf文件内容为
[autorun]
open=.\RECYCLER\RECYCLER\autorun.exe
shell\1=Open
shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
shell\2\=Browser
shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe

shellexecute=.\RECYCLER\RECYCLER\autorun.exe
它的效果是当双击打开盘时.会运行RECYCLER\RECYCLER\autorun.exe文件,用右键打开,会显示Open,Browser.
还有一种是
[autorun]
OPEN=SVCH0

阅读全文>>

类别：vbs技术|评论(0) |浏览(248)

浅析局域网脚本蠕虫的传播

2008年08月03日星期日 11:05 P.M.

我近日在网络上看到了一些关于局域网脚本蠕虫的传播方式的一些讨论，这里提供一些思路。
1．利用WSH里的MapNetworkDrive方法。该方法是将网络驱动器映射到本地。
MapNetworkDrive方法：
object.MapNetworkDrive(strLocalName, strRemoteName, [bUpdateProfile], [strUser], [strPassword])
参数
object
WshNetwork 对象。
strLocalName
表示映射驱动器的本地名的字符串值。
strRemoteName
表示共享的 UNC 名称 (

阅读全文>>

类别：vbs技术|评论(0) |浏览(97)

用VBS模拟NC发包

2008年08月03日星期日 11:04 P.M.

忘了作者了..

用VBS模拟NC发包2007年06月28日星期四 19:541。关于VBS如何成功调用MSWinsock.Winsock。zzzevazzz说的很清楚了。就是下载Winsock.ocs注册，和VB6控件的授权密钥的.reg导入注册表。两个文件可以这里下载
2.有关WinSock控件引用的基本方法和事件：
LocalHostName //取得本地主机名
LocalIP //取得本地主机IP
SocketHandle //取得创建SOCＫ的句柄
RemotePort //设置或取得远程端口
LocalPort //设置或取得本地端口
State //返回创建sock的对像状态(代吗如下){
0 缺

阅读全文>>

类别：vbs技术|评论(0) |浏览(203)

“投票VBS脚本”病毒技术细节

2008年08月03日星期日 11:03 P.M.

这是一个VBS编写的脚本病毒

病毒运行后会先获取本机计算名称,并将自身更改名称为"ComputerName.vbs"(computername为获得的本机计算机名称)复制到%SYSTEM32%目录中.

病毒会遍历进程,查找以下关键字的进程"ras.exe", "360tray.exe", "taskmgr.exe", "cmd.exe", "cmd.com", "regedit.exe

阅读全文>>

类别：vbs技术|评论(0) |浏览(91)

文章分类

默认分类(14)

vbs技术(8)