溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點(diǎn)擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

如何解決殺毒的對vbs相當(dāng)敏感的問題

發(fā)布時(shí)間:2021-09-29 14:45:56 來源:億速云 閱讀:98 作者:iii 欄目:開發(fā)技術(shù)

本篇內(nèi)容介紹了“如何解決殺毒的對vbs相當(dāng)敏感的問題”的有關(guān)知識,在實(shí)際案例的操作過程中,不少人都會(huì)遇到這樣的困境,接下來就讓小編帶領(lǐng)大家學(xué)習(xí)一下如何處理這些情況吧!希望大家仔細(xì)閱讀,能夠?qū)W有所成!

代碼如下:

現(xiàn)在殺毒的對vbs相當(dāng)敏感,只要發(fā)現(xiàn)對注冊表的xx作,或使用vbs運(yùn)行命令(加用戶) 就可能被殺。下面談2方法可以簡單解決:

1.使用連接符"&" 如:
Set CURObj = CreateObject("Wscript.Shell")
mhk="HK"&"LM\SOFT"&"WARE\Micr"&"osoft\Win"&"dows\Curren"&"tVersion\Run\"
CURObj.RegWrite ""&mhk&"internat.exe","internat.exe"

2.使用Execute函數(shù)(BY 動(dòng)鯊 )

一些殺毒軟件,如瑞星,他門會(huì)監(jiān)視網(wǎng)頁中的代碼,一旦你創(chuàng)建了FSO或?qū)懽员?,即使是正常的腳本他也會(huì)報(bào)告危險(xiǎn),但是當(dāng)年新歡樂時(shí)光也用了FSO怎么就沒報(bào)警呢?原因是這個(gè)病毒使用Execute這個(gè)函數(shù)來躲過了防火墻,呵呵。病毒將這段聲明代碼轉(zhuǎn)化為字符串,然后通過Execute(String)函數(shù)執(zhí)行,舉個(gè)例子
str="set fso=CreateObject( " & chr(34) & "scrip" & chr(116)& "ing.FileSystemObject"&chr(34)&")"
msgbox str
Execute str
將如上的代碼放入test.vbs中就會(huì)被創(chuàng)建FSO,而瑞星就不會(huì)報(bào)警

“如何解決殺毒的對vbs相當(dāng)敏感的問題”的內(nèi)容就介紹到這里了,感謝大家的閱讀。如果想了解更多行業(yè)相關(guān)的知識可以關(guān)注億速云網(wǎng)站,小編將為大家輸出更多高質(zhì)量的實(shí)用文章!

向AI問一下細(xì)節(jié)

免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。

vbs
AI