第四章 脚本病毒和网页病毒

第四章脚本病毒和网页病毒内容提要脚本病毒网页病毒概述脚本病毒是指基于脚本所编写的病毒脚本脚本也是程序是一条条的文字命令构成的纯文本保存的程序在执行时，由系统的一个解释器，将其一条条的翻译成机器可识别的指令并执行脚本程序是确定的一系列控制计算机进行运算操作动作的组合，在其中可以实现一定的逻辑分支脚本的典型代表.bat.js和.vbs.ps1.BAT演示怎么写.bat代码.js&.vbs演示原理WSH，WindowsScriptingHost，windows脚本宿主Windows自带的脚本宿主语言环境，支持多种脚本语言脚本执行过程WSH对象模型脚本病毒实例感染某文件夹下所有指定类型文件脚本病毒原理传播机制获得系统控制权的方法对抗反病毒软件的技巧脚本病毒的传播本地自我复制1.搜索待感染文件2.将1搜到的文件感染为病毒代码通过EMAIL传播通过局域网传播通过网页传播脚本病毒获得系统控制权方法修改注册表项用户手动执行（VM下演示脚本绑定）利用windows的autorun功能Desktop.ini和folder.htt配合脚本病毒对抗反病毒软件的技巧自加密运用execute语句改变关键对象的声明方法关闭反病毒软件爱虫病毒Loveletter介绍病毒模块主控模块Main()启动模块regruns()：修改注册表自启动项指向病毒文件及下载病毒文件破坏模块html()：生成.htm文件，该文件执行病毒代码，并生成.vbs病毒文件传播模块及触发模块：根据条件对本地磁盘文件进行感染vbs脚本病毒防范脚本病毒的弱点需要操纵FileSystemObject对象通过WSH解释执行通过EMAIL传播需要邮件客户端程序支持自动转发功能预防和解除脚本病毒禁用FileSystemObject对象（Regsvr32scrrun.dll/u）卸载WSH或更改关联禁止邮件客户端的自动邮件发送功能总是显示文件扩展名脚本的典型代表.bat.js和.vbs.ps1.ps1WindowsPowerShell是一种命令行外壳程序和脚本环境/powershell实例环境演示脚本技术正向应用网页防拷贝按键精灵More内容提要脚本病毒网页病毒网页病毒概念利用网页进行破坏的病毒使用脚本语言编写的一些恶意代码，利用浏览器的漏洞等实现病毒植入网页病毒危害当用户登录某些含有网页病毒的网站时，网页病毒便被激活，这些病毒一旦激活，可以利用系统的一些资源进行破坏修改用户的注册表使用户的首页、浏览器标题改变关闭系统的很多功能装上木马，染上病毒使用户无法正常使用计算机系统网页病毒危害摘自《第十二次全国信息网络安全状况与计算机及移动终端病毒疫情调查分析报告》网页病毒原因浏览器自身存在漏洞网页中的组件问题，如，ActiveXIE可以通过调用ActiveX对象进行很多操作网页病毒常见类型修改用户注册表访问用户文件系统（读/写/执行等）网页挂马其他修改用户注册表基本原理通过脚本操作注册表代码示例典型代表：万花谷网站访问用户文件系统基本原理通过脚本操作用户本地文件/程序等代码示例网页挂马攻击者在正常的页面中插入一段代码浏览者打开该页面时，这段代码被自动执行，在浏览者本地下载并运行木马的服务器端程序，从而将浏览者主机变为肉鸡网站挂马通常要利用浏览器或者相关组件漏洞网页挂马的类型框架嵌入型JS调用型图片伪装型网页钓鱼型框架嵌入式型攻击者利用iframe语句<iframesrc=width=400height=300></iframe><iframesrc=width=0height=0></iframe>挂马代码通常为<iframesrc=/IframeTrojan.htmlwidth=0height=0></iframe>打开插入该语句的网页后，会自动打开上述代码所指向的网页，执行其