`
zhuansky008.163.com
  • 浏览: 24530 次
  • 性别: Icon_minigender_1
  • 来自: 重庆
社区版块
存档分类
最新评论

U盘单vbs文件病毒传播 杀毒日志 没有文件扩展 .exe的脚本引擎

阅读更多
今日,电脑接上一移动硬盘(一同事让我杀毒),我打开一看就只看到一个特别的
'一连窜数字'.VBS 文件,我一看没什么病毒啊。我再一看 诶!有好多电影,COPY再说。。
没多久我突然发现中毒了 C D E F都有了、autorun.inf '一连窜数字'.VBS 文件.
原来是这个VBS文件在作怪...
开始杀毒
1.  我用兵刃查看进程多了2个 c:\windows\system\svchost.exe 进程
  我2个都删删不起作用,我想他应该还有一个相关的进程,我再一想一般都是差了一个DLL文件在EXPLORER.EXE进程中,我迅速的把这3个文件结束 ,OK!  c:\windows\system\svchost.exe 不在出现了
2.换一个c:\windows\explorer.exe文件 ,我在其他机器找的
3.问题来了:在桌面上我点击 ‘我的电脑’无法打开, 出现 ‘没有文件扩展 .exe的脚本引擎'对话框
4.我在网上到处找资料和工具,在这过程中我发现360安全卫士无法防御这种病毒,后来装了一个 金山清理专家 居然能防住
5. 打开注册表,我搜索VBS文件名,我遇到这个是712198261.vbs 我搜 我吧包含这个文件的数据都删掉了 712198261.vbs 部分, 有的前面还有个 ':',
删掉后还是没作用。
。。。
最后 通过对照有 712198261.vbs 字符串的注册表中,发现有很多值都不对,其中的元凶就是 HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D} 下多了一个open文件 ,我一删掉,搞定,
我的电脑 能打开了,其他的注册表有改动的我就没怎么管了,太累人了 搞了一大下午...

最后附上病毒压缩包做为参考,最好别放在根目录 ,我也不知道他怎么传播的。自动播放我早就禁了的。。。



分享到:
评论

相关推荐

    vbs隐藏文件病毒全盘清理.bat

    点击文件之后,之间运行,等待一段时间便可恢复被电脑病毒隐藏的U盘文件

    U盘出现.exe文件夹病毒的解决方法

    很多同学在实验室,微机室插U盘容易出现.exe文件夹病毒,原文件被病毒隐藏.下载这个文件解压到U盘,双击运行.然后删除.exe文件夹.最后用360或者AVAST或者NOD32右键U盘扫描一下,清除.autorun病毒即可.

    U盘杀毒软件,文件夹变成。exe文件专杀

    文件夹变成。exe文件专杀,并且能把丢失的软件找回

    恢复.exe 病毒破坏的文件的简单小程序

    U盘或者电脑磁盘被.exe病毒感染后,所有的文件夹都变成以.exe 为后缀的文件夹了,原文件夹被病毒改写为隐藏的属性隐藏了起来,用此程序将会很快的将文件夹属性改变!

    假冒TXPLATFORM.EXE 的U盘病毒

    我的电脑让学生插了一下U盘,结果电脑出现中毒现象(变慢、经常蓝屏、出错、自动重启),一查是染上了 假冒腾迅TXPLATFORM.EXE 的U盘病毒,属于 Trojan.Generic.Is.536802,此文介绍查杀方法

    Synaptics病毒专杀工具

    当机器感染该病毒后,其会拦截用户新建Excel文档或者打开Excel文档的行为,并将新建或者打开的Excel文档替换成带有恶意宏代码的文档,恶意的宏代码主要功能是下载并执行病毒的主体文件Synaptics.exe,进一步感染其他...

    AutoRunKiller.exe U盘病毒查杀工具

    AutoRunKiller.exe U盘病毒查杀工具

    U盘染病毒文件变成.exe执行文件

    U盘染毒,原文件夹被隐藏,文件夹被变成.exe 执行文件并且不能取消隐藏的解决方案(收集整理,感谢原作者,方便同学,尽请分享) 来源: 国琦的日志

    U盘工具包22合一(分区、格式化、启动U盘制作)

    U盘病毒监视.exe U盘病毒免疫器.exe U盘病毒专杀.exe U盘病毒专杀360版.exe U盘分区.EXE U盘格式化工具.EXE U盘痕迹清理.exe U盘加密工具.exe U盘检测器.exe U盘量产工具Mfoamat.exe U盘量产工具UMPTool.exe U盘美化...

    copyMP3.exe 从多个歌手的目录里依次拷贝文件

    例如:在c:\mp3目录里有c:\mp3\1、c:\mp3\2、c:\mp3\3三个子目录分别是3个歌手的歌,u盘为g:, 使用命令 copyMP3.exe c:\mp3 g:,则从c:\mp3\1中复制1个文件,然后从c:\mp3\2复制一个文件,再从c:\mp3\3复制一个文件...

    U盘所有文件(夹)变成.exe的解决文件

    U盘感染上病毒常常是把文件(夹)后缀变成exe之类的可运行文件,本资源有两个文件分别是:01.reg和02.bat,下载后先reg再bat即可解决此病毒。

    u盘病毒免疫器v2.2最免费版.rar

    4. 病毒常用文件名免疫: 避免病毒伪装成常见目录来隐藏自己, 诱骗用户点击(将建立recycled.exe、RECYCLER.exe、$RECYCLE.BIN.exe目录)。病毒粉碎机:删除文件:删除指定文件,通过建立与文件同名的目录,防止...

    U盘exe病毒修复工具

    有时u盘会中了exe的毒,也就是把u盘里面的所有的文件夹都变成以.exe为后缀的可执行的程序,这个软件专门用来修复u盘exe病毒的。

    U盘病毒免疫器.exe

    U盘病毒免疫器.exe 在U盘里建立一个隐藏的名为autorun.ini的文件夹,用以阻止该类病毒在U盘复制存在,很好使.

    U盘检测器工具 5.3.exe

    U盘检测器工具 5.3.exeU盘检测器工具 5.3.exeU盘检测器工具 5.3.exe

    一个VBS脚本,实现自动从U盘复制(偷)文件

    为了讲课写的一个小脚本,水平有限,也在网上参考了一些其他人的代码,在代码中进行了简单的注释,基本可以实现自动从U盘中将特定类型的文件复制出来,也可以指定关键字进行复制,不过只能二选一,具体的功能可以...

    FolderCure .exeU盘病毒专杀

    .exeU盘病毒专杀 病毒症状:文件夹图标被隐藏,重新生成后最.exe的文件夹

    BT5_iso文件(包含unetbootin-windows-608.exe).rar

    BT5,想必大家都有所了解,没错就是你想要的。...提醒一下:安装至优盘需要借助软件unetbootin-windows-608.exe,本压缩包里已将该软件压缩进去,直接下载后将unetbootin-windows-608.exe解压出来后用于装在iso到U盘。

    专门删除 U盘 我的文档.exe的病毒

    专门删除 U盘 我的文档.exe的病毒 绝对能用的!

Global site tag (gtag.js) - Google Analytics