三招两式保护Windows系统不受恶意代码攻击

所谓恶意代码，是指网页中使用了利用WSH漏洞来修改系统的一段代码(但是由于它并不具备传染性和自我复制这两个病毒的基本特征，因此不能称作病毒)。WSH是“Windows Scripting Host”的缩写，是微软提供的一种脚本解释机制，它使得脚本文件(扩展名为．js、，vbs等)能够直接在Windows桌面或命令提示符下     

IE首页保护大补贴

每个上网的人，没被恶意网页攻击过的恐怕少之又少，所谓恶意网页，是指网页中利用WSH漏洞来修改系统的代码，WSH是“Windows Seripting Host”的缩写，是微软提供的一种脚本解释机制，它使得脚本文件（扩展名为.js.vbs等）能够直接在Windows桌面或命令行提示符下运行，通过IE的漏洞，恶意脚本可以修改IE首页，锁定注册表，让你的Windows“健康状况”急剧恶化，本文就向大家介绍一下如何保护自己的IE首页。     

以彼之道,还施彼身--一种病毒程序给我们的启示

时下有一种病毒程序被炒的沸沸扬扬,这就是*．vbs或*．js程序,这是一种破坏性很大的病毒程序,它可以运行于Win95、Win98、Win2000、NT4．O且系统已经安装了WSH(Windows Script Host)的环境下,因为这种程序的执行就好象是DOS下的批处理文件的执行,只不过它是在Windows下执行的“批处理”罢了,相信大家都感受过在DOS时代以．BAT为后缀名的批处理文件给我们带来的方便。     

离开了杀毒软件PC如何生存?

时下反病毒软件竞争激烈,毋庸置疑给广大用户提供了好多选择的余地,也带来了很多实惠,那么离开了杀毒软件,我们是不是就不能活了呢?在杀毒软件之外,我们能不能打造一条自己的反病毒防线呢?就让笔者来带着大家找找答案吧!防线一:卸载WSH,所有的VBS病毒、基于Script的病毒将完全失效。WSH是Windows ScriptingHost(Win-dows脚本主机)的缩略形式。WSH这个概念最早出现于Windows98操作系统,是一个基于32位Windows平台、语言无关性(lan-guage-independent)的脚本主机。比如:你自己编写了一个脚本文件,如后缀为.vbs或.js的文件,然后在Windo…     

WSH，第一部：文件类型澄清——WSH文件扩展名困惑

Windows脚本宿主（WSH）是Windows环境下执行脚本的一个强大、实用、灵活的工具。但是它的强大也带来了相当程度的复杂性。在本月。为了开始阐述WSH，我将讲解什么是WSH。以及它提供什么方法在Windows中运行脚本。然后我们将研究不同类型的脚本文件以及它们的运行方式。在以后的文章中。我将介绍特定的．wsf脚本文件格式以及Windows脚本组件（WSC）。[编者按]     

常见的几种网页恶意代码解析及解决方案

网页恶意代码（又称网页病毒）是利用网页来进行破坏的病毒．使用一些SCRIPT语言编写的一些恶意代码利用IE的漏洞来实现病毒植入。网页恶意代码的技术基础是WSH．其通用的中文译名为“Windows脚本宿主”。当用户登录某些含有网页病毒的网站时,网页病毒便被悄悄激活。这些病毒一旦激活,可以利用系统的一些资源进行破坏。     

实用软件自造——Windows脚本应用实例

从Windows 98起,各种脚本平台不断出现,脚本平台的作用是为了实现各种脚本文件在Windows界面或 DOS命令提示符下的直接运行,微软就在系统内植入了一个基于32位Windows平台、独立的脚本运行环境,并将其命名为“Windows Scripting Host(Windows脚本宿主,以下简称WSH)”。 WSH诞生后,在Windows系列产品中很快得到了推广。除Windows 98外,微软在Internet Infor- mation Server、Windows ME、Windows 2000系列产品以及Windows XP Professional等产品中都嵌入了 WSH。     

脚本的另一副面孔——强大易用同时也包含了不安全的隐患

技术是一把双刃剑,脚本文件让我们充分实现计算机工作的自动化,但不可否认,也正是它的这一特点,使我们的系统又有了新的安全隐患。许多计算机病毒制造者正在热衷于用脚本语言来编制病毒,把WSH的功能发挥得淋漓尽致,红极一时的“我爱你”病毒便是一个典型代表。这个由VBScript写出来的病毒,可以获取环境变量、自我复制、创建快捷方式、加载程序、读写注册表、进行文件操作等等一系列操作。 下面是“我爱你”病毒发作时的简单过程:用户执行电子邮件中带病毒的附件(附件中是一个VBScript脚本文件)——包含病毒的脚本文件启动WSH程序——病毒复制自身到Windows系统目录——在注册表中添加键(修改注册表是为了在系统启动时运行病毒)——病毒搜索可感染文件,并     

使用正则表达式给文件改名——了解带有正则表达式的一个有用的脚本可以让你给一批文件或文件夹改名

正则表达式可以将一个简单的Windows脚本（WSH）转变成一个灵活的工具来为一批文件或文件夹改名。逐句分析Renamer．js脚本。并且看看正则表达式是如何工作的。 阅读本文前。请您先到本刊网站本期目录下下载文中图表。[编者按]     

机器中的秘密

微软在Windows 98中隐藏了几个非常有趣的VBScript,打开Windows\Sample\WSH目录,该目录中共有11个脚本文件,其中有6个VBSCript,读者只要双击这些脚本即可见到演示效果。 CHART.vbs——显示如何使用Windows Scripting Host访问Excel(图1)。     

WSH，第二部：wsf文件：理解并创建Windows脚本文件

WSH可以执行独立脚本和Windows脚本文件（．wsf）脚本。后者是XML格式文本文件，可以包含多种脚本语言。尽管它的编写稍微有一些复杂。但是．wsf脚本为脚本作者提供了一些很实用的功能，而这些功能是使用独立脚本很难实现的。     

基于WSH的Windows系统监视程序设计

WSH是内嵌于Windows操作系统中的脚本语言工作环境，实现多类脚本文件在Windows界面或Dos命令提示符下的直接运行。FSO组件由Microsoft提供，提供对计算机文件系统的访问。本文探讨采用WSH和FSO组件设计Windows系统监视程序。     

使用Penton.VBSort对象排序数组

VBScript缺乏排序数组的能力，这就是我创建名为VBSort．wsc的Windows脚本组件（WSC）的原因。这个WSC中主要的对象是Penton．VBSort。我们通过研究脚本Sorter．vbs来解释如何使用这个对象。这个脚本使用Penton．VBSort在一个文件中对数据进行排序，然后写入另一个文件。由于Sorter．vbs支持标准输入和输出，你也可以用它来排序文本重定向行。     

我用KV杀病毒

病毒名称:WM/Mdma病毒类型:宏病毒影响平台:Windows95、98、NT、Me病毒描述:WM/Mdma是一种宏病毒,它可以感染模板文件,并在用户对文档进行关闭时感染Word文档。由于病毒自身存在的一些错误,它总是假定自己运行在Windows95系统下。如果发现日期是当月的第一天,它会尝试删除C:\shmk目录下的所有文件和C:\Windows目录下的所以帮助文档以及C:\Windows\system目录下所有控制面板扩展文件。解决方案:对于宏病毒KV2004可以在系统下直接进行查杀,包括在压缩包中及邮件的附件中的染毒文档。KV2004的文件监视和Office文档监视功能可以有效的防止该病毒的感染和破坏。建议江民用户保持KV反病毒软件的版本最新。开启各项监控程序。病毒名称:I-Worm/Firkin病毒类型:网络蠕虫影响平台:Windows95、98、Me相关文件:Ashield.pif、Netstat.pif和Winsock.vbs病毒描述:这是一个蠕虫程序,但它并不是通过电子邮件来进行传播,而是使用几个独立的批处理文件(.bat)来进行传播。它可以通过搜索Internet服务商(ISPs)查找没有进...     

恶意代码 自己破解

如今的网络真是不太平,稍不留神就会发现自己的IE标题栏换成了其他网站名、默认主页成了他家的自留地、系统被改得面目全非。这些都是恶意代码搞的鬼!今天就来帮帮大家防患于未然,从而摆脱恶意代码的侵扰!现象一:IE窗口被不停地打开现象:上网时,IE窗口突然不停地被打开,来不及关闭,最后导致系统内存占用过多,直至资源耗尽而死机。分析:其实,这是中了脚本病毒。脚本病毒的执行离不开WindowsScriptingHost,WSH所对应的程序“WScript.exe”是一个脚本语言解释器,位于Windows所在的文件夹下,大多数系统在默认安装后都会有W S H。正是由…     

半月病毒播报

“代理木马”变种deo TrojanClicker／Agent．deo TrojanClicker／Agent．deo“代理木马”变种deo是“代理木马”家族中的最新成员之一,采用“BorlandDelphi6．0—7．0”编写。“代理木马”变种deo运行后．会在被感染系统的“％SystemRoot％＼GameSetup＼”文件夹下释放恶意脚本文件“2xi．vbs”、“minigame．vbs”、“mobao．vbs”、“Internet．vbs”以及一些图标文件,