紅軟基地 推薦
2012-01-19
網絡的流行，讓我們的世界變得更加美好，但它也有讓人不愉快的時候。比如，當你收到一封主題為“I Love You”的郵件，興沖沖的雙擊附件想欣賞一下這封“情書”的時候，卻在無意當中成為了病毒的受害者和傳播者；或者在瀏覽某個網頁的時候，瀏覽器標題欄就變成了類似“歡迎光臨……”，而默認主頁也被修改，并且自己的注冊表莫名其妙的被“鎖定”了，即當我們運行“regedit.exe”時，系統(tǒng)彈出一個諸如：“注冊表已被管理員所禁用，請找系統(tǒng)管理員聯(lián)系……”等等字樣；更有甚者，聽說瀏覽網頁時，自己的硬盤還可能會被悄悄格式化……太可怕了！真有這樣的事嗎？
當然是真的，不信，那你敢接著往下看嗎？。
其實這個愛蟲病毒（“I Love You”的郵件）和那些惡意破壞你系統(tǒng)的網頁并不可怕，它們都是由幾句并不復雜的VB Script代碼編寫而成的，只要你弄清楚其中的道理，就自然會有應付它們的辦法，那時候你還會擔心它們嗎？本文就對破壞系統(tǒng)的網頁“黑手”加以分析，并給出防范和修復方法，讓大家都能過上“平安幸福的生活”。
說道VB Script，還得從WSH說起。
一、什么是WSH？
WSH是Windows Scripting Host（Windows腳本主機）的縮略形式。WSH這個概念最早出現(xiàn)于Windows 98操作系統(tǒng)，是一個基于32 位 Windows 平臺、并獨立于語言的腳本運行環(huán)境。比如：你自己編寫了一個腳本文件，如后綴為 .vbs 或 .js 的文件，然后在 Windows 下雙擊并執(zhí)行它，這時，系統(tǒng)就會自動調用一個適當?shù)某绦騺韺λM行解釋并執(zhí)行，而這個程序，就是 Windows Scripting Host，程序執(zhí)行文件名為 Wscript.exe （若是在DOS命令提示符下，則為 Cscript.exe）。
想知道自己的機器上有沒有WSH嗎？查看一下你的機器里有沒有“Wscipt.exe”或者“Cscript.exe”這兩個文件就可以了。如果找到，恭喜你！你已經安裝了WSH。否則，自己手動安裝吧：
在Windows 98環(huán)境下，WSH是作為操作系統(tǒng)的一個組件自動安裝的，如果不慎丟失了這個組件，可以從依次打開“控制面板-->添加/刪除程序--〉Windows安裝程序--〉附件”，然后將“Windows Scripting Host”前的劃上“√”，再確定即可完成WSH組件的安裝。
二、腳本語言與WSH的關系
大家知道，腳本語言（包括JavaScript和VBscript語言等）經常會被植入網頁之中（其中包括 HTML 頁面客戶機端和 ASP 頁面服務器端）。對于植入 HTML 頁面的腳本，其所需的解析引擎會由 IE 這樣的網頁瀏覽器載入；對于植入 ASP 頁面的腳本，其所需的解析引擎會由 IIS（Internet Information Services）提供。而對于出現(xiàn)在 HTML 和 ASP 頁面之外的腳本（它們常以獨立的文件形式存在），就需要經由 WSH 來處理了。需要說明的是：WSH 要想正常工作，還要安裝IE 3.0 或更高版本的 IE，因為 WSH 在工作時會調用 IE 中的 VBScript 和 JavaScript 解析引擎。 [未結束][iduba_page]在這些被植于網頁的腳本語言中，絕大多數(shù)是與網絡安全無關的。但也有少數(shù)別有用心的好事者，把一些嚴重危及網絡安全的代碼（我們常常稱之為“惡意代碼”，他們通常都要通過修改注冊表達到“惡意”的目的！），混放在正常的腳本之中，常常讓我們防不勝防。但是，如果我們了解一點關于腳本語言的知識，這些“伎倆”都是非常容易識破的。還是讓我們從幾個簡單的實例開始吧……
來源：紅訊頻道