当前位置:首页 » 网页前端 » 软件自动运行脚本有什么危害
扩展阅读
webinf下怎么引入js 2023-08-31 21:54:13
堡垒机怎么打开web 2023-08-31 21:54:11

软件自动运行脚本有什么危害

发布时间: 2023-08-02 15:17:20

㈠ 请问脚本病毒有什么危害,会窃取电脑中的密码吗

你这种情况很可能是你装的软件中附带的有木马,这个软件可能是开机就启动的,所以你一开机就会有,而360也是杀它已经产生出来的而已。当你这次杀完后,的确是没有了,但是你下次开机时,这些开机自起动的并且附带木马的软件又把木马加载进去了,所以就成了循环。(比如QQ开机就启动。)解决方法,第一先杀毒,第二用360安全卫士清掉所有可以清理的插件,垃圾,临时文件。第三,一键优化开机项。切记在此之间不要打开任何磁盘(因为你的盘符很可能就是木马)、文件夹。也就是说除了杀毒,别的都不要动。前面三步一定要做完。完了后重起,再全盘杀。再重起。

㈡ 什么叫脚本病毒又何危害

脚本病毒

这类病毒编写最为简单,但造成的危害非常大。我们常见的浏览了xx站点就被改了主页,在收藏夹里被添加上很多无谓的东西,就是拜这类病毒所赐。

病毒描述:这类病毒的本质是利用脚本解释器的检查漏洞和用户权限设置不当进行感染传播;病毒本身是ascii码或者加密的ascii码,通过特定的脚本解释器执行产生规定行为,因其行为对计算机用户造成伤害,因此被定性为恶意程序。最常见的行为就是修改用户主页,搜索页,修改用户收藏夹,在每个文件夹下放置自动执行文件拖慢系统速度等;比较出名的如美利莎邮件病毒、新欢乐时光病毒、office的宏病毒等都属于这类。

病毒浅析:为了完成一些自动化的任务,需要用程序方式来实现。但复杂的程序编写又不是非程序人员能够胜任的。为了提高工作效率,方便用户操作,加强系统特性,于是许多软件/操作系统都预留了接口给用户,用简单的方法编写一些完成一定功能的小程序。程序本身是ascii码的,不编译,直接解释执行,在调试/修改使用上相当简便,虽然牺牲一定效率,但是换来了易用性。这本是一个良好的愿望,但太多的时候,这没有起到积极的作用,反而为脚本病毒编写者提供了良机。

以web病毒为例,由于用户缺乏安全意识用错误的权限登陆,导致ie中的解释器使用wsh可以操作硬盘上的文件和注册表,而javascript和vbscript调用wsh是很容易的事情——于是恶意脚本的作者只需要让你访问该页面,就能在你本地写上一些恶意的脚本,在注册表里修改你的主页/搜索项了。而利用ie的activex检查漏洞,则可以在不提示地情况下从网络上下载文件并自动执行——这就成了木马攻击的前奏曲;利用mime头漏洞,则可以用一个以jpg结尾的url中,指向一个事实上的web页,然后在web页中内嵌图片+恶意代码的方式迷惑计算机用户;利用outlook自动读去eml的特性和mime头检查不严格来执行恶意2进制代码;利用本地硬盘上有执行autorun.inf的特性(这功能本来是光驱用的,我们的光盘之所以放进去就能自动读出程序,就是光盘上有个名为autorun.inf文件起的作用,它是个文本文件,各位可以看看)把一些需要加载的程序写到该文件下导致每次访问该分区的时候就会自动运行;利用windows下会优先读取folder.htt和desktop.ini的特性,将恶意代码写入其中,导致访问任何一个文件夹的时候都会启动该病毒,再配合上锁定注册表的功能,杀除起来异常麻烦——不复杂,但是相当烦琐,一不留意没杀干净一处,又导致死灰复燃,前功尽弃。

病毒自查:上面有提到,这类病毒一般以捣乱居多,所以特别容易发现。而其另一个作用是作为木马进驻系统的先遣部队,利用浏览器漏洞等达到下载木马文件到本地硬盘,并修改启动项,达到下次启机运行的目的。因此一旦发现木马的同时,也可以检查一下是不是有些可疑的脚本文件。

病毒查杀:这类病毒一般来说由于其编写灵活,源代码公开,所以衍生版本格外地多;杀毒软件/木马杀除软件对待这类病毒大多没用。而由于脚本病毒(除宏病毒外)大多是独立文件,只要将这些文件查找出来删除掉就行了。不过这里值得留意的是,利用微软的浏览器的漏洞,在点击选择某些文件的同时就自动执行了,甚至打开浏览器的同时脚本病毒就开始驻留感染——这样是无法杀除干净的。

正确的做法是使用其他第三方的资源浏览器,例如Total Command就是一个非常不错的选择。查杀大致过程如下:首先,在资源浏览器——工具——文件夹选项中,将“使用Windows传统风格的桌面”取消掉,在桌面上点右键,点“属性”——“桌面设置”,将使用活动桌面取消,接着查杀可疑对象;常见查杀对象:各个根分区下的autorun.inf,各个目录下的desktop.ini和folder.htt(有几个是系统自带的,不过删除了也无关系的),这一步最好采用第三方的资源浏览器,例如前面介绍的Total Command来完成。在这一步,最忌讳查杀不净,即使有一个病毒遗漏,很快就又遍布各个文件夹内了。关于邮件病毒的杀除使用专杀工具就行了。

病毒残留:纯粹脚本病毒在杀除后不会有任何残留,但由于目前的病毒大都采用复合形态,捆绑多种传染方式和多种特性,因此不少脚本病毒只是将用户机器的安全防线撕开的前奏——真正的破坏主力木马、蠕虫尾随其后进入系统,因此在杀除掉脚本病毒后,非常有必要连带着检查系统中是否已经有了木马和蠕虫病毒。

病毒防御:脚本病毒的特性之一就是被动触发——因此防御脚本病毒最好的方法是不访问带毒的文件/web网页,在网络时代,脚本病毒更以欺骗的方式引诱人运行居多。由于ie本身存在多个漏洞,特别是执行activex的功能存在相当大的弊端,最近爆出的重大漏洞都和它有关,包括mozilla的windows版本也未能幸免。因此个人推荐使用myie2软件代替ie作为默认浏览器,因为myie2中有个方便的功能是启用/禁用web页面的activex控件,在默认的时候,可以将页面中的activex控件全部禁用,待访问在线电影类等情况下根据自己的需要再启用。关于邮件病毒,大多以eml作为文件后缀的,如果您单机有用outlook取信的习惯,最好准备一个能检测邮件病毒的杀毒软件并及时升级。如果非必要,将word等office软件中的宏选项设置为禁用。脚本病毒是目前网络上最为常见的一类病毒,它编写容易,源代码公开,修改起来相当容易和方便,而且往往给用户造成的巨大危害。

以上4类程序的介绍,为了降低学习难度,我是单态方式来介绍的。事实上目前的病毒大多以具有上面4类程序中的2到3类的特征,因此无论感染,传播,杀除的困难都大大增加。例如发文前夕的mydoom新变种病毒的分析中:它利用系统漏洞/邮件群发/共享漏洞方式传播(具备了蠕虫、脚本病毒和新型病毒的传播特性),进驻用户系统后上载自身并运行(木马特性),获取用户本地outlook中的地址本(木马特性),通过调用google等搜索引擎获取用户email地址本中同后缀的相关选项(调用系统程序,木马功能),再主动给地址本中的每个程序发出email(木马特性)。对待这样一个病毒,无论是系统存在漏洞、共享安全设置不当、或者随意地打开了“朋友”发来的email,都可能导致中毒。关于中毒途径的分析,留待下一站《攻击防御之旅》内一并介绍。

在从第一个病毒出现到现在,已经有整整半个世纪了,病毒的发展日新月异,令查杀的困难大大增加,造成的损失也异常巨大。或许,计算机病毒这个幽灵,从计算机诞生的那一刻起就注定要如影相随的。只要还有用心险恶的人存在,那么病毒就不会消亡。病毒之战,恐怕会在今后的日子里越演越烈……

㈢ 电脑用游戏脚本会有什么后果

使用游戏脚本一般对电脑本身来说没有什么后果,如果你是网游,被运营商发现的话肯定会有封号,降级之类的惩罚,但这只是对游戏而言的。
要注意的是如果脚本里面有病毒,那你就得不偿失了,使用后肯定会对电脑系统造成损害,弄不好还会被人盗号!

㈣ 脚本会损害手机吗

脚本不会损害手机的损害,手机的是你的使用方法和垃圾过多造成的。

㈤ 脚本好像有毒

那就是有毒了,其实楼主可能还不知道我们业内的规矩吧,现在告诉你一下也无妨:
现在的知名杀毒软件都有自己的病毒制作部,就是自己制作病毒,并且只有自己的杀毒软件才能查杀,这样就可以提高自己杀毒软件的权威,用户在安装了他们的软件(存在他们自己开发的病毒)后发现这个软件好像有病毒,然后用其他杀毒软件来杀毒,结果什么也杀不出来,然后又换了他们的杀毒软件就能杀出来了,那结果用户会怎么样,不就是会觉得这个杀毒软件很好吗,所以就用这个杀毒软件了,却不知道罪魁祸首就是这个杀毒软件公司,当然只有他们自己的杀毒软件才能杀了 。所以只要有知名的杀毒软件有一个能查出病毒的那这个软件就存在病毒。
需要说明,其实有的病毒是无害的,比如一些游戏外挂,所有杀毒软件都是他们有病毒,可是真正用起来还是没觉得这些外挂损害机子啊。

㈥ 脚本也是病毒吗他有什么危害

脚本未必是病毒,病毒也未必是脚本。脚本病毒中,比较典型的是JavaScript 脚本型病毒。这些恶意程序,最常用的渠道就是通过网民在互联网下载资料时,暗中趁虚而入。偷别人的帐号、QQ号等。

㈦ 脚本也是病毒吗他有什么危害

不一定。脚本想当于补丁修改程序和利用程序执行动作,(如果是恶意的相当于病毒吧。。)而病毒多种多样,有的是建立自己的进程运行。都是恶意的。

㈧ 恶意脚本是什么东东呀它对电脑有什么危害呀

恶意脚本是指一切以制造危害或者损害系统功能为目的而从软件系统中增加、改变或删除的任何脚本。传统的恶意脚本包括:病毒,蠕虫,特洛伊木马,和攻击性脚本。更新的例子包括: Java攻击小程序(Java attack applets)和危险的ActiveX控件。

防治恶意脚本,应该采取以下措施 :

第一,上网时开启瑞星杀毒软件的八大监控。

第二,不要轻易浏览不良网站。

第三,如果怀疑自己感染了恶意脚本,可以登陆瑞星免费查毒网站,对自己的电脑进行全面扫描。