常用vbs腳本-免費(fèi)閱讀
【正文】 ) For Each objFile in colFiles Next GetSubFolders strFolderName Next End Sub 11 如何在腳本播放一個(gè)聲音？ strSoundFile = C:/Windows/Media/ Set objShell = CreateObject() strCommand = sndrec32 /play /close amp。 Where AssocClass = Win32_Subdirectory _ amp。 amp。 strFolderName amp。 strFolderName amp。 /root/cimv2) strFolderName = c:/scripts Set colSubfolders = _ (Associators of {=39。 strDeviceName amp。 最后，我們?cè)僬f說開篇時(shí)提到的VBS腳本病毒的防范方法。利用這種方法寫的日志有一個(gè)缺點(diǎn)，即只能寫到應(yīng)用程序日志，而且日志來源只能為WSH，即Windows Scripting Host，所以不能起太多的隱蔽作用，在此僅供大家參考。在上面的代碼中，首先獲得object對(duì)象，然后利用其clearEventLog()方法刪除日志。 IPAddress ，雙擊執(zhí)行即可得到本機(jī)IP地址。關(guān)于VBS大家一定比我熟悉多了，所以再不廢話，直接進(jìn)入主題，看看我總結(jié)的VBS在系統(tǒng)安全中的八則妙用吧。1 VBS VBS腳本病毒的大量流行使我們對(duì)VBS的功能有了一個(gè)全新的認(rèn)識(shí)，現(xiàn)在大家對(duì)它也開始重視起來。 一、給注冊(cè)表編輯器解鎖 用記事本編輯如下內(nèi)容： DIM WSH SET WSH=() ’ (解鎖注冊(cè)表編輯器!) ’顯示彈出信息“解鎖注冊(cè)表編輯器!” HKCU/Software/Microsoft/Windows/CurrentVersion /Policies/System/DisableRegistryTools,0,REG_DWORD ’給注冊(cè)表編輯器解鎖 (注冊(cè)表解鎖成功!) ’顯示彈出信息“注冊(cè)表解鎖成功!” ，使用時(shí)雙擊即可。 四、利用腳本編程刪除日志 入侵系統(tǒng)成功后黑客做的第一件事便是清除日志，如果以圖形界面遠(yuǎn)程控制對(duì)方機(jī)器或是從終端登陸進(jìn)入，刪除日志不是一件困難的事，由于日志雖然也是作為一種服務(wù)運(yùn)行，但不同于,ftp這樣的服務(wù)，可以在命令行下先停止，再刪除，在命令行下用net stop eventlog是不能停止的，所以有人認(rèn)為在命令行下刪除日志是很困難的，實(shí)際上不是這樣，比方說利用腳本編程中的VMI就可以刪除日志，而且非常的簡(jiǎn)單方便。建立一個(gè)數(shù)組，application,security,system，如果還有其他日志也可以加入數(shù)組。 六、禁用開始菜單選項(xiàng) 用記事本編輯如下內(nèi)容： Dim ChangeStartMenu Set ChangeStartMenu=() RegPath=HKCR/Software/Microsoft/Windows/CurrentVersion/Policies/ Type_Name=REG_DWORD Key_Data=1 StartMenu_Run=NoRun StartMenu_Find=NoFind StartMenu_Close=NoClose Sub Change(Argument) RegPathamp。VBS病毒的執(zhí)行離不開WSH，在帶給人們便利的同時(shí)，WSH也為病毒的傳播留下可乘之機(jī)。 39。 amp。 39。 39。 strPath amp。 ResultRole
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1