VBS.Runauto脚本病毒分析篇
作者 佚名
来源 ASP编程
浏览
发布时间 2013-07-09
| 是把时间向前调整而不是往后，因为你不会知道不同的用户的防病毒软件的授权时间是1年还是n年，不过可以肯定，把时间向前调整一年的方式，可能对人而言同样的授权还是正常的，但是对于计算机就难以理解了。 以上是我对这个病毒的简单分析，主要谈了自己所感兴趣的几个部分。下面谈谈对于病毒的防护，前端时间，我参加了Symantec南京的一个产品发布会，会上有个销售在介绍他们的产品，其中他说到了一句会，“现在没有谁会让自己的电脑裸奔！！！”。相信很多朋友都知道，这里的裸奔就是指不安装计算机杀毒软件的电脑。实际上这个销售说错了，我曾经就有过1年多的时间“裸奔”，并且系统一直没有出现任何问题，不是我自己说的，是后来我安装了某品牌的防病毒软件进行了扫描后没有发现任何病毒的踪影。至于为什么后来安装了，完全是为了测试某品牌的杀毒软件，后来也懒的删除。 那么很多朋友要说，你可真是“神人”。我要答复的事，其实并不“神”，你们也可以做到，关键是你去不去做！ 从这个病毒的运行全过程我们可以发现，基本上关键的操作都是需要系统管理员级别才能成功的。例如修改时间，枚举系统进程，对注册表进行读写。如果你所使用计算机的账户仅仅是个普通User权限，我想这个病毒就和你无缘了。 另外由于喜欢分析病毒的行为，这也为我“逃避”病毒找到了一些技巧。因为早在多年以前，我就分析过“欢乐时光”脚本病毒，那时候还不是很懂vbs脚本，可以说是病毒让我进一步了解了vbs脚本的能力，为我后来能够在工作中灵活运用脚本解决问题给了一个启发！ 附录：Symantec对该病毒的资料 Discovered: March 12, 2007 Updated: March 12, 2007 5:17:48 PM Type: Worm Infection Length: 1,112 bytes Systems Affected: Windows 98, Windows 95, Windows XP, Windows Me, Windows NT, Windows 2000 VBS.Runauto is a Visual Basic script worm that copies itself in the root folder of all drives (including removable devices) except floppy drives. ProtectionInitial Rapid Release version March 13, 2007 Latest Rapid Release version September 17, 2008 revision 038 Initial Daily Certified version March 13, 2007 Latest Daily Certified version September 17, 2008 revision 039 Initial Weekly Certified release date March 14, 2007 Click here for a more detailed description of Rapid Release and Daily Certified virus definitions. Threat AssessmentWildWild Level: Low Number of Infections: 0 - 49 Number of Sites: 0 - 2 Geographical Distribution: Low Threat Containment: Easy Removal: Easy DamageDamage Level: Low Payload: Copies itself to all drives on the compromised computer. DistributionDistribution Level: Low Writeup By: Mircea Ciubotariu |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
关于VBS.Runauto脚本病毒分析篇的所有评论
