所謂病毒生產機就是指可以直接根據用戶的選擇產生病毒源代碼的軟件。在很多人看來這或許不可思議，其實對腳本病毒而言它的實現非常簡單。
　　腳本語言是解釋執行的、不需要編譯，程序中不需要什么校驗和定位，每條語句之間分隔得比較清楚。這樣，先將病毒功能做成很多單獨的模塊，在用戶做出病毒功能選擇后，生產機只需要將相應的功能模塊拼湊起來，最后再作相應的代碼替換和優化即可。由于篇幅關系和其他原因，這里不作詳細介紹。
　　vbs腳本病毒的弱點
　　vbs腳本病毒由于其編寫語言為腳本，因而它不會像PE文件那樣方便靈活，它的運行是需要條件的(不過這種條件默認情況下就具備了)。筆者認為，VBS腳本病毒具有如下弱點：
　　1)絕大部分VBS腳本病毒運行的時候需要用到一個對象：FileSystemObject
　　2)VBScript代碼是通過Windows Script Host來解釋執行的。
　　3)VBS腳本病毒的運行需要其關聯程序Wscript.exe的支持。
　　4)通過網頁傳播的病毒需要ActiveX的支持
　　5)通過Email傳播的病毒需要OE的自動發送郵件功能支持，但是絕大部分病毒都是以Email為主要傳播方式的。
　　如何預防和解除vbs腳本病毒
　　針對以上提到的VBS腳本病毒的弱點，筆者提出如下集中防范措施：
　　1)禁用文件系統對象FileSystemObject
　　方法：用regsvr32 scrrun.dll /u這條命令就可以禁止文件系統對象。其中regsvr32是Windows\System下的可執行文件。或者直接查找scrrun.dll文件刪除或者改名。
　　還有一種方法就是在注冊表中HKEY_CLASSES_ROOT\CLSID\下找到一個主鍵{0D43FE01-F093-11CF-8940-00A0C9054228}的項，咔嚓即可。
　　2)卸載Windows Scripting Host
　　在Windows 98中(NT 4.0以上同理)，打開[控制面板]→[添加/刪除程序]→[Windows安裝程序]→[附件]，取消“Windows Scripting Host”一項。
　　和上面的方法一樣，在注冊表中HKEY_CLASSES_ROOT\CLSID\下找到一個主鍵{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}的項，咔嚓。
　　3)刪除VBS、VBE、JS、JSE文件后綴名與應用程序的映射
　　點擊[我的電腦]→[查看]→[文件夾選項]→[文件類型]，然后刪除VBS、VBE、JS、JSE文件后綴名與應用程序的映射。
　　4)在Windows目錄中，找到WScript.exe，更改名稱或者刪除，如果你覺得以后有機會用到的話，最好更改名稱好了，當然以后也可以重新裝上。
　　5)要徹底防治VBS網絡蠕蟲病毒，還需設置一下你的瀏覽器。我們首先打開瀏覽器，單擊菜單欄里“Internet 選項”安全選項卡里的[自定義級別]按鈕。把“ActiveX控件及插件”的一切設為禁用，這樣就不怕了。呵呵，譬如新歡樂時光的那個ActiveX組件如果不能運行，網絡傳播這項功能就玩完了。
　　6)禁止OE的自動收發郵件功能
　　7)由于蠕蟲病毒大多利用文件擴展名作文章，所以要防范它就不要隱藏系統中已知文件類型的擴展名。Windows默認的是“隱藏已知文件類型的擴展名稱”，將其修改為顯示所有文件類型的擴展名稱。
　　8)將系統的網絡連接的安全級別設置至少為“中等”，它可以在一定程度上預防某些有害的Java程序或者某些ActiveX組件對計算機的侵害。
　　9)呵呵，最后一項不說大家也應該知道了，殺毒軟件確實很必要。在這個病毒橫飛的網絡，如果您的機器沒有裝上殺毒軟件我覺得確實挺不可思議的。

<strike id="oo2ii"></strike>