【摘要】：VBS脚本病毒一般是直接通过自我复制来感染文件的。VBS脚本病毒之所以传播范围广，主要依赖于它的网络传播功能。一般来说，VBS脚本病毒采用如下几种方式进行传播：这是一种用的非常普遍的传播方式，病毒可以通过各种方法取得合法的E－mail地址，最常见的就是直接获取Outlook地址簿中的邮件地址，也可以通过程序在用户文档中搜索E－mail地址。这样病毒通过搜索这些共享目录，就可以将病毒代码传播到这些目录之中。
6.3 VBS脚本病毒原理分析
1）VBS脚本病毒如何感染、搜索文件
VBS脚本病毒一般是直接通过自我复制来感染文件的。病毒中的绝大部分代码都可以直接附加在其他同类程序的中间，譬如新欢乐时光病毒可以将自己的代码附加在.htm文件的尾部，并在顶部加入一条调用病毒代码的语句，而宏病毒则是直接生成一个文件的副本，将病毒代码拷入其中，并以原文件名作为病毒文件名的前缀.vbs作为后缀。
2）VBS脚本病毒通过网络传播的几种方式及代码分析
VBS脚本病毒之所以传播范围广，主要依赖于它的网络传播功能。一般来说，VBS脚本病毒采用如下几种方式进行传播：
（1）通过E－mail附件传播
这是一种用的非常普遍的传播方式，病毒可以通过各种方法取得合法的E－mail地址，最常见的就是直接获取Outlook地址簿中的邮件地址，也可以通过程序在用户文档（譬如htm文件）中搜索E－mail地址。
（2）通过局域网共享传播
局域网共享传播也是一种非常普遍的网络传播方式。一般来说，为了局域网内交流方便，一定存在不少共享目录，并且具有可写权限，譬如Windows 2000创建共享时，默认就是具有可写权限。这样病毒通过搜索这些共享目录，就可以将病毒代码传播到这些目录之中。
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
