vbs脚本病毒的代码分析

[slavecode]

今日在一个vbs脚本病毒中看到这么一句
fso.copyfile "c:\windows\system32\wscript.exe","c:\w"+"indows\system32\explorer.exe"
（fso为SystemFileObject对象）
在exe文件中也能复制？
这样做有什么危害？

[fibbery]

任何文件都可以复制！只要没有被其他进程锁住！
复制文件本身没什么危害性可言，关键是看复制后的文件执行后的行为。

[killbug2004]

复制只是磁盘读写的动作,磁盘操作与读写的内容无关

[shihezichen]

这样做的危害就是系统启动后, 启动explorer时, 启动的却是 wscript. 暂时带来的危害就是看不到你常见的桌面/任务栏等.

[wx红杉树]

就是资源管理器进程没能启动，被wscript冒充代替。