常用vbs腳本-展示頁
2024-08-07 13:51本頁面
【正文】 一種基于32位Windows平臺(tái)的、與語言無關(guān)的腳本解釋機(jī)制，它使得腳本能夠直接在Windows桌面或命令提示符下運(yùn)行。1 VBS VBS腳本病毒的大量流行使我們對(duì)VBS的功能有了一個(gè)全新的認(rèn)識(shí)，現(xiàn)在大家對(duì)它也開始重視起來。VBS代碼在本地是通過Windows Script Host(WSH)解釋執(zhí)行的。利用WSH，用戶能夠操縱WSH對(duì)象、ActiveX對(duì)象、注冊(cè)表和文件系統(tǒng)。 。關(guān)于VBS大家一定比我熟悉多了，所以再不廢話，直接進(jìn)入主題，看看我總結(jié)的VBS在系統(tǒng)安全中的八則妙用吧。 二、關(guān)閉Win NT/2000的默認(rèn)共享 用記事本編輯如下內(nèi)容： Dim WSHShell’定義變量 set WSHShell=CreateObject() ’創(chuàng)建一個(gè)能與操作系統(tǒng)溝通的對(duì)象WSHShell Dim fso,dc Set fso=CreateObject()’創(chuàng)建文件系統(tǒng)對(duì)象 set dc= ’獲取所有驅(qū)動(dòng)器盤符 For Each d in dc Dim str (net shareamp。$ /delete)’關(guān)閉所有驅(qū)動(dòng)器的隱藏共享 next (net share admin$ /delete) (net share ipc$ /delete)’關(guān)閉admin$和ipc$管道共享 現(xiàn)在來測(cè)試一下，輸入net share命令就可以看到自己機(jī)子上的共享。然后再在cmd里輸入net share命令，這時(shí)候沒有發(fā)現(xiàn)共享列表了 三、顯示本機(jī)IP地址 有許多時(shí)候，我們需要知道本機(jī)的IP地址，使用各種軟件雖然可以辦到，但用VBS腳本也非常的方便。 IPAddress ，雙擊執(zhí)行即可得到本機(jī)IP地址。源代碼如下： strComputer= . Set objWMIService = GetObject(winmgmts: _ amp。 _ strComputer amp。logsamp。在上面的代碼中，首先獲得object對(duì)象，然后利用其clearEventLog()方法刪除日志。然后用一個(gè)for循環(huán)，刪除數(shù)組中的每一個(gè)元素，即各個(gè)日志。利用腳本編程中的eventlog方法創(chuàng)造日志非常簡(jiǎn)單，請(qǐng)看下面的代碼： set ws=() 0 ,write log success ’創(chuàng)建一個(gè)成功執(zhí)行日志 。logevent的用法：logevent eventtype,description [,remote system]，其中eventtype為日志類型，可以使用的參數(shù)如下：0代表成功執(zhí)行，1執(zhí)行出錯(cuò)，2警告，4信息，8成功審計(jì)，16故障審計(jì)。利用這種方法寫的日志有一個(gè)缺點(diǎn)，即只能寫到應(yīng)用程序日志，而且日志來源只能為WSH，即Windows Scripting Host，所以不能起太多的隱蔽作用，在此僅供大家參考。Argument,Key_Data,Type_Name MsgBox(Success!) End Sub Call Change(StartMenu_Run) ’禁用“開始”菜單中的“運(yùn)行”功能 Call Change(StartMenu_Find) ’禁用“開始”菜單中的“查找”功能 Call Change(StartMenu_Close) ’禁用“開始”菜單中的“關(guān)閉系統(tǒng)”功能 ，使用時(shí)雙擊即可。在這段代碼中，我們首先設(shè)置了一個(gè)環(huán)境變量，其名為var，而值為world，用戶可以使用%Comspec%，并且可以把命令：set var=world改成其它的命令，這樣就可以使它可以運(yùn)行任意的命令。并通過如下命令執(zhí)行：cscript c:/。 最后，我們?cè)僬f說開篇時(shí)提到的VBS腳本病毒的防范方法。所以要想防范VBS病毒，可以選擇將WSH卸載，只要打開控制面板，找到
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1