vbs病毒代码".vbs"病毒

".vbs"病毒

什么是VBScript呢? VBScript的全称是:Microsoft Visual Basic Script Editon.(微软公司可视化BASIC脚本版). 正如其字面所透露的信息, VBS(VBScript的进一步简写)是基于Visual Basic的脚本语言. 我进一步解释一下, Microsoft Visual Basic是微软公司出品的一套可视化编程工具, 语法基于Basic. 脚本语言, 就是不编译成二进制文件, 直接由宿主(host)解释源代码并执行, 简单点说就是你写的程序不需要编译成.exe, 而是直接给用户发送.vbs的源程序, 用户就能执行了. 我知道常见的VBS病毒 一、查杀此毒的关键是禁止c:WINDOWSsystem32wscript.exe运行。wscript.exe是系统程序，不是病毒。但它是此毒运行的必要条件。 禁止wscript.exe的办法有： 1、在“软件限制策略”中禁掉c:WINDOWSsystem32wscript.exe（图1） 2、将I386、dllcache、system32三个文件夹中wscript.exe的后缀去掉。这时，“windows文件保护”机制被触发，用户会收到系统报警：windows系统文件被替换为不可识别的版本。不必理会（因为这是用户去除wscript.exe后缀的结果）。在提示对话框中分别点击“取消”、“是”。 只要上述任何一种操作成功，便打断了此毒“连环套”式的感染环节，病毒主体无法运行（图2）。 二、结束c:WINDOWSsystem32wscript.exe进程。 三、用IceSword找到并删除下列病毒文件： c:windows.vbe c:windowssystem32.vbe C:Documents and SettingsAll Users「开始」菜单程序启动.vbs 四、删除病毒添加的注册表内容： 展开HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun 删除： <LENOVO-CE316418><.vbe> [] 注1：这个服务名是病毒拷贝的本地计算机名。不同的电脑，此名不同。 注2：如果是采用第二种办法禁wscript.exe，杀完毒后，请恢复I386、dllcache、system32三个文件夹中wscript的后缀。