壹、Vbs腳本病毒的特點及發展現狀
VBS病毒是用VB Script編寫而成，該腳本語言功能非常強大，它們利用Windows系統的開放性特點，通過調用壹些現成的Windows對象、組件，可以直接對文件系統、註冊表等進行控制，功能非常強大。應該說病毒就是壹種思想，但是這種思想在用VBS實現時變得極其容易。VBS腳本病毒具有如下幾個特點：
1．編寫簡單（代表：宏病毒和新歡樂時光病毒），壹個以前對病毒壹無所知的病毒愛好者可以在很短的時間裏編出壹個新型病毒來。
2．破壞力大。其破壞力不僅表現在對用戶系統文件及性能的破壞。他還可以使郵件服務器崩潰，網絡發生嚴重阻塞。
3．感染力強。由於腳本是直接解釋執行，並且它不需要像PE病毒那樣，需要做復雜的PE文件格式處理，因此這類病毒可以直接通過自我復制的方式感染其他同類文件，並且自我的異常處理變得非常容易。
4．傳播範圍大。這類病毒通過htm文檔，Email附件或其它方式，可以在很短時間內傳遍世界各地。
5．病毒源碼容易被獲取，變種多。由於VBS病毒解釋執行，其源代碼可讀性非常強，即使病毒源碼經過加密處理後，其源代碼的獲取還是比較簡單。因此，這類病毒變種比較多，稍微改變壹下病毒的結構，或者修改壹下特征值，很多殺毒軟件可能就無能為力。
6．欺騙性強。腳本病毒為了得到運行機會，往往會采用各種讓用戶不大註意的手段，譬如，郵件的附件名采用雙後綴，如.jpg.vbs，由於系統默認不顯示後綴，這樣，用戶看到這個文件的時候，就會認為它是壹個jpg格式圖片文件。
7．使得病毒生產機實現起來非常容易。所謂病毒生產機，就是可以按照用戶的意願，生產病毒的機器（當然，這裏指的是程序），目前的病毒生產機，之所以大多數都為腳本病毒生產機，其中最重要的壹點還是因為腳本是解釋執行的，實現起來非常容易，具體將在我們後面談及。
正因為以上幾個特點，腳本病毒發展異常迅猛，特別是病毒生產機的出現，使得生成新型腳本病毒變得非常容易。