如何清除vbs病毒

全部展开

VBS病毒是用VB脚本编写的. 该脚本语言非常强大. 他们使用e799bee5baa6e79fa5e98193e78988e69d8331333330336365使用Windows系统的开放功能. 通过调用一些现有的Windows对象和组件，您可以直接访问文件系统，注册表等. 控制功能非常强大. 应该说病毒是一个主意vbs病毒，但是当用VBS实施时，这个主意变得非常容易. VBS脚本病毒具有以下特征:

写作简单，破坏力强，传染性强，传播范围广，变异多，欺骗性强；可以通过电子邮件附件传播；通过局域网共享传播；通过感染htm，asp，jsp，php和其他网络文件传播；通过IRC聊天频道传播；

VBS脚本病毒通常直接通过自我复制来感染文件. 病毒中的大多数代码都可以直接附加到其他类似程序的中间. 中毒的计算机将生成.vbs，并在每个驱动器号.exe和其他文件下自动运行. 作者将讨论手动成功删除VBS病毒的过程，并有权交换！

通过系统的资源管理器，您可以看到始终有一个wscript.exe进程，并且您会感觉机器卡住了...

第一步: 限制wscript.exe进程的操作. “开始运行”，输入gpedit.msc，然后打开“计算机配置-Windows设置-安全设置-软件限制策略”，右键单击，选择“创建新策略”，选择“其他规则”，在右侧单击侧窗格的空白区域，在菜单中选择“新建路径规则”项，浏览以选择C: \ Windows \ System32文件夹中的wscript.exe，并将其安全级别设置为“不允许” . 这样，我们成功限制了wscript.exe的运行.

第二步: 通过任务管理器或其他工具，结束进程wscript.exe.

第三步: 在工具冰刀的帮助下，删除每个驱动器号下的.VBS，.vbe，js，autorun和其他文件.

第四步: 搜索以查看系统目录中是否存在.VBS，.vbe，js和其他文件，如果有，请删除它们. 检查系统启动项中是否有未知的启动项，如果是，请删除它们！

步骤5: 重新启动计算机，然后查看每个驱动器盘符下没有.VBS文件vbs病毒，系统恢复正常.

此时，VBS病毒已成功删除！综上所述，重要的是要限制VBS病毒的运行. 只有先限制其操作，我们才能稍后进行删除工作.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-208192-1.html