2000年,很多人在激动地打开主题为“ILOVEYOU”的邮件后,病毒已经悄悄地潜入电脑,噩梦就此开始。而2002年爆发的“新欢乐时光”病毒则让网络用户吃了更大的苦头,每打开文件夹均有病毒副本拷贝,系统速度变得如蜗牛爬一般。而“爱虫”与“新欢乐时光”正是大名鼎鼎的脚本病毒家族成员。说起脚本病毒,不得不提“WSH(WindowsScriptingHost)”,它是一种内嵌于Windows操作系统中的脚本语言工作环境。从Win98起,WSH为用户带来更为强大的功能,例如处理注册表项、创建登录脚本、管理AD(活动目录)等等。脚本文件编写也十分简单,用任何的文字编辑器就可以进行,例如记事本。脚本病毒通常有多种传播方式:局域网共享、电子邮件、网页等。就这样,功能强大、编写简单、传播手段多样造就了脚本病毒多次大规模兴风作浪的能力。对于脚本病毒该如何防范,一般有以下几种通用的方法:删除VBS、VBE、JS、JSE等文件后缀名与应用程序的映射;卸载WSH;禁用ActiveX;禁用文件系统对象等,安装一款具备针对脚本病毒防杀能力的杀毒软件则是最为便捷可靠的方法,而金山毒霸的文件实时监控、邮件双向过滤、网页安全扫描等技术均针对了脚本病毒的特点,能够彻底防范通过各种类型、各种途径传播的脚本病毒。
(晓健/编制)
|