Windows Scripting Host Object Reference--罪魁祸首？
Windows Scripting Host Object Reference，以下简称Wsh.在windows 9x的默认安装时都有的，我发现绝大多数上网用户都没有卸载它。
我从来没想到利用Wsh结合javascript能写出如此厉害的网页病毒来。先说说我写这文章的来由：
我的一个朋友在访问重庆吻网(www.cqkiss.com)后，他以后每次启动机器在登陆对话框出现之前都会出现欢迎光临重庆吻网(www.cqkiss.com)的字样，由于平时对注册表的东西留意得比较多，我知道肯定是在注册表里改了什么设置。
由网页可以直接操纵注册表？我感到疑惑，但经过我的研究发现，事实上确实可以。通过我的研究发现，Wsh的功能非常吓人，我们可以写出特定的页面，你在访问它之后可能出现如下后果：
1、删除你硬盘上的指定文件，创建和修改文本文件，autoexec.bat是文本文件吧。我作了试验，确实可以修改它。
2、执行操作系统允许的任意程序；
3、把你的C盘设置为完全共享，然后别人可以在你的机器上安置木马。我在所举出的网页例子中，就实现了设置C盘为隐含的完全共享的功能。由于你的网站只涉及到注册表的操作，因此我在所举出的例子中就只包含了这一部分。别的如1和2所述的功能实现就不给出。
MSDN上关于wsh对注册表的操作说明：
The following table describes the methods associated with the WshShell object.
Method Description RegDelete --->Deletes a specified key or value from the registry.
RegRead --> Returns a specified key or value from the registry.
RegWrite --> Sets a specified key or value in the registry.
更详细的说明请自己参照MSDN上的说明
在下面的网页代码例子中，我只尝试了RegWrite和RegDelete两种方法的使用。
网页代码的例子：
(注：/*...*/内的文字是我的说明，在实际的网页代码中应去掉。当然它的功能实现需要wsh的支持)
/*index.htm文件内容如下：*/
/*这一行好象必须要,意思不太明了*/
为你作了一件好事--你现在可以使用Regedit*ex.e**了。
同时作了一件更大的坏事--把你的C盘完全共享了，请参照源代码消除它好了。
如果你在上网前关掉了Windows script host，那么这个网页代码不会起作用。呵呵........
由此看来，上网真是一件很危险的事情？所以，我在上网前就先把那个Wsh给卸载掉了，就是在控制面板里选择“添加/删除程序”，再选择"windows安装程序"里的附件，再选择“详细资料”中的Windows Scripting Host,把它卸载掉就不用担心它来害你了，不过你作的网页上也不允许害别人哟。
你如果嫌麻烦就直接把c:\windows目录底下的一个叫Wshom.ocx的文件改名好了，我就是把它改为Wshom.ocx.old的。
弈安传媒科技微课堂,每天分享财经资讯,计算机技术知识,人生感悟,创业指导以及各种专业技术知识资料学习交流.移动学习平台、知识分享平台。随时随地的学习,如果你喜欢成长,这里你不容错过的地方.弈安传媒科技培训关注:关注自己成长,分享内容,分享自己的技术,成就未来.
[弈安传媒科技提升自己的平台]请关注:头条号及公众号 弈安传媒科技