病毒茶几

打开文本图片集

病毒“杯具”首发 遭遇脚本病毒

上期我们讲了扫描过程中的一些提示,还别说,今天一扫描,真出现病毒来了(见图),你也见过类似的吧!这个名为worm.vbs.headtall.a的病毒算是“杯具”了,卡巴斯基发现了它,现在我们来看一看这个提示。这个提示中卡巴斯基给出了三种操作,按照上一讲我们讲的内容,因为是压缩包文件,所以它无法清除,我们选择“删除”操作。在这里,我们来研究一下这个病毒的名称。我们发现病毒名worm.vbs.headtall.a被小点分成了四个部分:worm、vbs、headall和a,接下来笔者将分别来介绍这四个部分的含义。

worm:表示病毒的性质是蠕虫病毒,就是说它会像菜地里面蠕动的菜青虫一样慢慢从一棵白菜爬到另一棵白菜,蠕虫病毒就是指一种可以传播的病毒。

vbs:这个名称就和我们熟悉的视频文件后缀名.rmvb是一样的,vbs是基于Visual Basic的脚本语言,它是一种脚本病毒。

headtall:这个名称是卡巴斯基的病毒分析员对这个病毒样本的命名,这个名称因随不同的杀毒软件会出现不同的名字,有一定个性化在里面。

a:这个通常代表病毒的变种名,同一类病毒会包含许许多多的变种,因此需要一个额外的标示来区别它们。

意思拼起来就是说,这是一个headtall家族的蠕虫脚本病毒变种。这个病毒具有传播性,需要提醒周围的朋友进行病毒扫描了。脚本病毒属于病毒的一个类别,它们共有特性是都采用脚本语言编写,如VBS、BAT、JS、HTML,它的执行需要一个解释器的程序,这个解释器一般是电脑的一些基础程序(如wscript.exe、cscript.exe),而这些进程是杀毒软件认为的安全程序。所以即使病毒执行,杀毒软件也会判别为是电脑安全进程做出的,所以脚本病毒时常因此逃过一劫,脚本病毒虽然简单,但迷惑性大,电脑的操作却危害性很大。

那么假如我们将这些解释器程序进行针对性的屏蔽是否意味着以后我们就不需要担心感染脚本病毒了?这个疑问笔者就留给大家思考。