服务器脚本病毒是一类利用脚本语言编写，通过网页或其他方式传播的恶意软件，这类病毒通常具有编写简单、破坏力大、感染力强等特点，对计算机系统的安全构成严重威胁，以下是关于服务器脚本病毒的详细介绍：
一、常见服务器脚本病毒类型
1、 红色代码 ：这是一种网络蠕虫病毒，感染运行Microsoft IIS Web服务器的计算机，它通过自我复制和传播到其他计算机上，消耗大量服务器资源，导致网站运行缓慢甚至崩溃。
2、 欢乐时光 （VBS.Happytime） ：这是一个基于VBScript脚本语言的病毒，通过电子邮件附件或受感染的网站进行传播，一旦激活，它会篡改用户的系统设置，弹出广告窗口，甚至窃取用户的个人信息。
3、 十四日（JS.Fortnight.C） ：这是一个放置文件的特洛伊木马，随后该文件会插入Microsoft Outlook Express的默认签名中，每次使用Outlook Express发送电子邮件时，邮件中都会包含尝试进入特定网站的代码。
4、 蠕虫病毒 ：自包含的程序，能传播其自身功能的拷贝或某些部分到其他计算机系统中（通常是经过网络连接），与一般病毒不同，蠕虫不需要将其自身附着到宿主程序上。
5、 爱虫病毒 ：一种蠕虫病毒，通过Microsoft Outlook电子邮件系统传播，一旦打开带有病毒的邮件，系统就会自动复制并向地址簿中的所有邮件电址发送这个病毒。
二、服务器脚本病毒的特点
1、 编写简单 ：脚本语言功能强大且易于学习，使得编写新型病毒变得容易。
2、 破坏力大 ：不仅破坏用户系统文件及性能，还可能导致邮件服务器崩溃和网络阻塞。
3、 感染力强 ：由于脚本是直接解释执行，不需要复杂的PE文件格式处理，因此感染力极强。
4、 传播范围广 ：通过htm文档、Email附件或其他方式，可以在短时间内传遍世界各地。
5、 欺骗性强 ：为了得到运行机会，往往采用各种让用户不大注意的手段，如双后缀名等。
三、防范措施
1、 禁用ActiveX插件和控件 ：在IE设置中将ActiveX插件和控件以及Java相关全部禁止掉，以避免一些恶意代码的攻击。
2、 及时升级系统和防病毒软件 ：保持操作系统和浏览器的最新状态，并安装可靠的防病毒软件。
3、 不要轻易打开陌生邮件附件 ：对于来自陌生人的电子邮件附件或不明来源的网站链接，应保持警惕。
4、 删除可疑文件 ：对于可疑的文件或文件夹，应立即删除以防止病毒进一步传播。
四、案例分析
1、 案例一 ：一家大型电商公司的网站服务器被红色代码病毒感染，由于病毒大量复制和传播，导致服务器资源严重消耗，网站响应速度变慢，用户体验大幅下降，由于网站无法正常运营，公司的销售额也受到了严重影响。
2、 案例二 ：一位用户收到了一封来自陌生人的电子邮件，邮件中附带了一个看似无害的文件，用户出于好奇打开了文件，结果计算机被快乐时光病毒感染，病毒不仅篡改了用户的浏览器设置，还不断弹出广告窗口，严重影响用户的工作和学习，更糟糕的是，病毒还窃取了用户的个人信息，包括银行账号和密码，给用户带来了巨大的经济损失。
五、相关问题与解答
1、 什么是脚本病毒？ ：脚本病毒是主要采用脚本语言设计的计算机病毒，现在流行的脚本病毒大都是利用JavaScript和VBScript脚本语言编写，这类病毒通常通过网页进行传播，如红色代码（Script.Redlof）等。
2、 如何防止脚本病毒的攻击？ ：为了防止脚本病毒的攻击，用户可以采取以下措施：禁用ActiveX插件和控件；及时升级系统和防病毒软件；不要轻易打开陌生邮件附件；对于可疑的文件或文件夹应立即删除。
小伙伴们，上文介绍了“ 服务器脚本病毒 ”的内容，你了解清楚吗？希望对你有所帮助，任何问题可以给我留言，让我们下期再见吧。
regsvr32.exe
Regsvr32命令修复系统故障实例使用过activex的人都知道，activex不注册是不能够被系统识别和使用的，一般安装程序都会自动地把它所使用的activex控件注册，但如果你拿到的一个控件需要手动注册怎么办呢？如果修改注册表那就太麻烦了，在windows的system文件夹下有一个的程序，它就是windows自带的activex注册和反注册工具。 2000系统的在winnt\system32文件夹下； WInXP系统的在windows\system32文件夹下 regsvr32的用法为： regsvr32 [/s] [/n] [/i(:cmdline)] dllname”。 其中dllname为activex控件文件名，建议在安装前拷贝到system文件夹下。 参数有如下意义： /u——反注册控件 /s——不管注册成功与否，均不显示提示框 /c——控制台输出 /i——跳过控件的选项进行安装(与注册不同) /n——不注册控件，此选项必须与/i选项一起使用 执行该命令的方法： 1、可以在“开始”--“运行”，调出运行的对话框，也可以使用Win+R热键，然后直接在输入栏输入即可 2、在开始--运行 输入cmd，调出‘命令提示符’窗口，然后再执行regsvr32命令。 二、Regsvr32错误消息的说明 当使用 时，它会尝试加载该组件并调用它的 DLLSelfRegister 函数。 如果此尝试成功， 会显示一个指示成功的对话框。 如果此尝试失败， 会返回一条错误消息，其中可能会包括一个 Win32 错误代码。 以下列表介绍了 RegSvr32 错误消息和可能的原因。 Unrecognized flag:/invalid_flag 键入的标志或开关组合无效（请参阅本文中的“ 的用法”一节）。 No DLL name specified. 未包括 文件名（请参阅本文中的“ 的用法”一节）。 Dllname was loaded, but the DllRegisterServer or DllUnregisterServer entry point was not found. Dllname不是 或 文件。 例如，键入 regsvr32 就会生成该错误消息。 例如，键入regsvr32 后就会返回该错误消息，因为 文件不能自行注册。 如果您怀疑内存中有损坏的Dllname 版本，请尝试重新启动计算机，或重新提取该文件的原始版本。 如果您运行的是 Windows NT，可能需要使用 Microsoft Windows NT Server 4.0 资源工具包 中的 Kill 或 Pview 工具。 有关其他信息，请单击以查看以下 Microsoft 知识库文章 如何终止孤立进程OleInitialize failed (or OleUninitialize failed). Regsvr32 必须先初始化 COM 库，然后才能调用所需的 COM 库函数并在关闭时撤消对该库的初始化。 一、轻松修复IE浏览器 regsvr32 regsvr32 regsvr32 regsvr32 regsvr32 regsvr32 作用： 1、同时运行以上命令不仅可以解决IE不能打开新的窗口，用鼠标点击超链接也没有任何反应的问题； 2、还能解决大大小小的其它IE问题，比如网页显示不完整，JAVA效果不出现，网页不自动跳转，打开某些网站时总提示‘无法显示该页’等。 二、解决Windows无法在线升级的问题 regsvr32 作用： Windows的漏洞很多，每隔一段时间就需要使用“Windows Update”升级程序进行在线升级，不过“Windows Update”经常出现无法使用的情况，这时，我们可以使用Regsvr32来解决这个问题。 三、防范网络脚本病毒有新招 regsvr32 /u 作用： 网络脚本病毒嵌在网页中，上网时在不知不觉中机器就会感染上这种病毒。 笔者认为单纯使用杀毒软件并不能有效地防范这些脚本病毒，必须从病毒传播的机理入手。 网络脚本病毒的复制、传播都离不开FSO对象（File System Object，文件系统对象），因此禁用FSO对象就能有效地控制脚本病毒的传播。 如果需要使用FSO对象，键入“regsvr32 ”命令即可。 四、卸载Win XP自带的ZIP功能 regsvr32 /u 作用： Win XP以功能强大而著称，但有些功能却常常令人有“鸡肋”之感，比如Win XP自带的ZIP功能和图片预览功能，不仅占用了系统资源，功能也远不如第三方软件强大。 其实用Regsvr32命令可以很容易地卸载这些功能。 五、修复无法缩略图查看文件问题 2000: 开始→运行，输入regsvr32 XP: 开始→运行，输入regsvr32 六、让WMP播放器支持RM格式 很多朋友喜欢用Windows Media Player（以下简称WMP）播放器，但是它不支持RM格式，难道非得安装其它播放软件吗?笔者有办法。 以Win XP为例，首先下载一个RM格式插件，解压缩后得到两个文件夹： Release（用于Windows 9x）和Release Unicode （用于Windows 2000/XP）；将Release Unicode文件夹下的文件拷贝到“系统盘符\WINDOWS\System32\”目录下；在“开始→运行”中键入“regsvr32 ”，点击“确定”即可。 接着下载解码器，如Real Alternative，安装后就能用WMP播放RM格式的影音文件了。 七、让WMP9的播放器出现 有些音乐网页的在线点歌需要用到Media Player，有的朋友明明安装了WMP9，但在线听音乐却只看到枯燥的WMP6播放器面板，想让漂亮的WMP9面板出现，当然没问题的。 常见问题的操作系统多数WIN 98，先关闭IE，再在“开始→运行”中键入“regsvr32 ”，点击“确定”即可。 八、解决打开系统功能时无反应regsvr32 作用： 有时从开始菜单里点击XP系统的搜索功能、帮助和支持或管理工具等，但就是无任何反应，这是它们的打开方式缺少关联，所以我们只要用regsvr32注册它们需要调用的动态连接库文件就行了。 九、添加/删除程序打不开了regsvr32 regsvr32 regsvr32 regsvr32 regsvr32 c:\program files\common files\system\ole db\ regsvr32 c:\program files\common files\system\ado\ regsvr32 regsvr32 /i regsvr32 /i 作用： 当打开控制面板中的添加/删除程序时，双击它的图标后无反应，或者打开后自动关闭了，尝试使用以上命令可以解决。 十、XP的用户帐户打不开regsvr32 regsvr32 regsvr32 regsvr32 /i 十一、防范网络脚本病毒有新招 regsvr32 /u 禁用FSO对象 regsvr32 使用FSO对象 十二、解决Windows无法在线升级的问题regsvr32 以下症状我把它称作IE的活动脚本漏洞，虽然这两个命令能修复，但治标不治本，我建议遇到此问题的朋友到微软网站进行IE安全更新，即打漏洞补丁。 regsvr32 regsvr32 作用： 1、跟上面讲的修复IE浏览器方法配合使用(可以不配)，可以很好的解决浏览某些网页无法正常显示和功能不正常，如： a.不显示某些验证码 b.不显示某些动态图片 c.不显示某些论坛的帖子列表 d.论坛快速跳转功能无用 e.论坛发贴时按Ctrl+Enter提交无反应 2、修复个别窗口空白，如XP的‘搜索’功能的搜索助理操作面板空白、系统还原页面空白和用户帐户页面空白等。 (可修复把握度100%) 3、解决windows media player 9或以上版本打开时提示‘出现内部应用程序错误’。 (可修复把握度100%) 4、可以修复win 2000的‘添加/删除程序’打开后一片空白。 (可修复把握度99%) 5、解决win 2000以WEB方式查看Program Files文件夹和Winnt文件夹时看不到任何文件，以及‘控制面板’的图标跑到左边去的问题。 6、解决网页上网际快车的右键菜单功能无法使用。 在网站中，当右键点某个‘下载连接’时，会弹出菜单，选择‘使用网际快车下载’会再弹出FLASHGET的下载任务页面，如果发现该功能无反应，那就可能是这个原因：原来这项菜单是调用了FLASHGET目录下的jc_文件，这个文件是用VB语言编写的，所以其作用丢失是动态连接库没有注册和调用到。 不过这只是原因之一. 希望对你有帮助
怎么解决脚本病毒?
主要是因为你的IE漏洞太多 建议用360补上补丁 用KABA 杀毒后用清理助手清下木马插件 切记要断网清 因为可能有木马下载器 会从后台下木马. 可以用冰刃检查下你的LOGOFF里有没程序 服务对外连通 用SRENG检查启动象里有没病毒的启动项 换掉瑞星 瑞星只有一中脱壳杀 而且局限性很大 很多毒杀不掉 所以用KABA 和清理助手+360可以解决一般的毒到安全模式用杀毒软件扫瞄杀毒！脚本病毒：脚本病毒依赖一种特殊的脚本语言（如：VBScript、JavaScript等）起作用，同时需要主软件或应用环境能够正确识别和翻译这种脚本语言中嵌套的命令。 脚本病毒在某方面与宏病毒类似，但脚本病毒可以在多个产品环境中进行，还能在其他所有可以识别和翻译它的产品中运行。 脚本语言比宏语言更具有开放终端的趋势，这样使得病毒制造者对感染脚本病毒得机器可以有更多的控制力。 到安全模式下杀毒，重启电脑，反复按F8，选择安全模式
怎样才不使电脑出现脚本错误
IE总是弹出脚本错误提示窗口出现此问题是因为该网页的 HTML 源代码不能使用客户端脚本（如 Microsoft JScript 或 Visual Basic 脚本）正确工作。 发生此问题可能是因为以下原因之一： 网页的 HTML 源代码中有问题。 您的计算机或网络上阻止了活动脚本、ActiveX 控件或 Java 小程序。 Internet Explorer 或另外一种程序（如防病毒程序或防火墙）可以配置为阻止活动脚本、ActiveX 控件或 Java 小程序 防病毒软件配置为扫描您的“临时 Internet 文件”或“已下载的程序文件”文件夹。 您计算机上的脚本引擎损坏或过时。 您计算机上的 Internet 相关文件夹损坏。 您的视频卡驱动程序已损坏或者已过时。 您计算机上的 DirectX 组件损坏或过时。 注意：服务器端脚本 -- 如 Active Server Pages (ASP) 中的 Visual Basic 脚本 -- 运行在 Web 服务器上。 因服务器端脚本故障而发生的脚本错误不在 Internet Explorer 中生成错误消息，但也可能会创建一个不能正确显示或工作的网页。 一、错误特征:行: 247 字符: 2 错误: 拒绝访问 代码: 0二、解决方案1、清除一下IE浏览器的缓存,点IE上的工具——然后再选择最下面的Internet选项，再点Internet删除文件(记得勾上删除所有脱机内容)，确定后再重新打开IE浏览器试试,同时请确认您使用的是IE6.0及以上版本。 2、您的网页上清缓存,在网页上选择工具->Interner选项->删除Cookies和删除文件,然后再确定。 3、请您点击IE浏览器中的“工具”，选择“internet选项”，进入“安全”页面，点击“自定义级别”，将您的安全设置设为“低”。 4、清空一下IE浏览器的cookies文件，在IE浏览器中设置“禁止自动脚本更新”，并不要选择“禁止运行ActiveX控件”，然后再尝试操作。 三、总结1、错误类型不固定 行: 247 字符: 2 错误: 拒绝访问 代码: 0 数字部分都是可变的。 2、解决方案中的4条不用都改，我的错误只用了1、2条就解决了。 3、错误发生原因没有做解释，因为我也搞不懂，很复杂而且需要一定专业知识才能搞懂，写在这也没什么必要，因为我们的目的是解决这一错误，能正常访问网页就OK了。 如果有页面出现脚本错误，就把他另存，然后一点点删除，如果当你删除一段代码后不再出现脚本错误，那就是那一段代码出现问题，如果那段代码不重要或是根本不需要，你就可以直接删除；如果那段代码很重要，那可以找段代码代替。 不过我还是建议你加几个网页方面的Ｑ群，里面有很多深藏不露的高手。 可以在网上直接搜到。 .
发表评论