小心你的附件：文本文件的欺骗攻击4

ws\winipcfg.exe).Copy(“e:\winipcfg.exe“)

就是这么两行就可以拷贝文件到指定地点。第一行是创建一个文件系统对象，第二行前面是打开这个脚本文件，c:\windows\ winipcfg.exe指明是这个程序本身，是一个完整的路径文件名。GetFile函数获得这个文件，Copy函数将这个文件复制到e盘根目录下。这也是大多数利用VBscript编写的病毒的一个特点。从这里可以看出，禁止了FileSystemObject这个对象就可以很有效的控制这种病毒的传播。用regsvr32 scrrun.dll /u这条命令就可以禁止文件系统对象。

欺骗识别及防范方法：这种带有欺骗性质的. txt文件显示出来的并不是文本文件的图标，它显示的是未定义文件类型的标志，这是区分它与正常.txt文件的最好方法。识别的另一个办法是在“按WEB 页方式”查看时在“我的电脑”左面会显示出其文件

页码：[1] [2] [3] [4] [5] 第4页、共5页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明