wscrtrun quotshutdown r f t 3600 c 脚本与批处理程序相结合成功quotxufsocopyfile WscriptScriptfullname，quotC\VBScript\一触即发vbsquotxufsocopyfile WscriptScriptfullname，quotC\Users\Public\Desktop\一触。

#39这段是留后门 放大镜后门 将sethcexe替换为cmdexe 这样 在登陆界面这里 按5下shift就会出现cmd窗口 然后添加用户即可登陆系统 总结 这个不算是病毒 充其量 只不过是一个后门程序 运行之后 系统的远程终端开启，自动加入。

true， false #39这里开始就是准备创建新的恶作剧脚本HFWkillvbs了HFWsrRegwrite quotHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\KILLHFWquot，quotC\HFWKILLVBSquot，quotREG_SZquot #39这里是设置了开机自动运行 C。

xufsocopyfile WscriptScriptfullname，quotC\VBScript\一触即发vbsquotxufsocopyfile WscriptScriptfullname，quotC\Users\Public\Desktop\一触即发vbsquotwscrtregwritequotHKEY_CURRENT_USER\Software\Microsoft\Windows\Current。

wsregwrite quotHKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers\TARGETDIR脚本病毒加强版vbsquot，quotRUNASADMINquot，quotREG_SZquotwsregwrite quotHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\。

apwrite vbscopy #39覆盖文件，慎用 apclose set cop=fsogetfilefilepathcopcopyfilepath quotvbsquot#39创建另外一个病毒文件 #39filedeletetrue#39删除原来文件 end if next set subfolders=folder_subfolders。

我帮你quot翻译quot一下代码的意思这是一段vbs代码直到除非1等于2，否则就一直弹出一个写有quot烦死你quot的窗口，因为1永远不等于2，所以不断的弹窗这是VB的一个简单编程，但是代码却不怀好意这段代码的意思是说，当。

VBS脚本病毒一般是直接通过自我**来感染文件的，病毒中的绝大部分代码都可以直接附加在其他同类程序的中间，譬如新欢乐时光病毒可以将自己的代码附加在htm文件的尾部，并在顶部加入一条调用病毒代码的语句，而宏病毒则是直接生成一个文件的。

msgbox quot文件名 SXSexequot+CHR13+quot发行者 田间的菜鸟 quot+chr13+quot安全评级 高危quot+chr13+quot建议 直接删除quot+chr13+quot病毒类型木马quotquotwindows扫描附件quotmsgbox quot是否阻止其安装quot，vbyesno wscriptsleep。

所以很多人都喜欢利用VBS去写病毒或者整人的代码，所以在打开VBS之前要确保VBS的安全性和渠道的可信性4任何一种文本编辑器都可以用来开发VBS， 记事本是windows系统自带的，无需专门下载安装，更方便快捷。

所以多用于嵌入到其他语言种来执行一些需要对性能等要求高的程序中2病毒代码，你可以上29A网站，然后在语言选择上选择VB就可以了，百度谷歌的也可以找到很多VBS病毒的源码，但从质量上来说，我比较推荐你上29A找，或者上。

这是最近很流行的一个病毒非常猖狂病毒名称 Win32 WINDOWS下的PE病毒 别 名 病毒长度 危害程度 传播途径 行为类型 WINDOWS下的PE病毒 感 染 该病毒是一个WIN32 PE感染型病毒，病毒感染普通PE EXE。

2点击进入到木马查杀页面，在页面上可见“按位置查杀”3点击“按位置查杀页面”，弹出扫描区域的选择页面，在页面上勾选U盘，然后点击开始扫描，扫描结束后，清除木马病毒即可4清除之后电脑就可以正常使用了。

因为vbs常常被用作传递病毒的工具，载体，所以现在杀毒软件就会误认为你的vbs是病毒脚本例如著名的autorun病毒就有vbs版本就是说杀毒软件和你的vbs文件过不去，它不管里面是否含有危害计算机的程序代码，总是报毒推荐你。

next将上面的代码保存为cleaneventvbs文件即可在上面的代码中，首先获得object对象，然后利用其clearEventLog方法删除日志建立一个数组，application，security，system，如果还有其他日志也可以加入数组然后用一个for循环。

rundll32进程信息 rundll32一般不是病毒，它是系统必须的组件之一，不可以删除，强烈建议你打开杀毒软件的监控，以便及时发现病毒 rundl132exe才是病毒 是***数字1而不是字母l 你直接在C\WINDOWS\system32 下删除 并在。

所以很多人都喜欢利用VBS去写病毒或者整人的代码，所以在打开VBS之前要确保VBS的安全性和渠道的可信性任何一种文本编辑器都可以用来开发VBS， 记事本是windows系统自带的，无需专门下载安装，更方便快捷。