中国DOS联盟论坛

中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名:www.cn-dos.net  论坛域名:www.cn-dos.net/forum
DOS,代表着自由开放与发展,我们努力起来,学习FreeDOS和Linux的自由开放与GNU精神,共同创造和发展美好的自由与GNU GPL世界吧!

游客:  注册 | 登录 | 命令行 | 会员 | 搜索 | 上传 | 帮助 »
中国DOS联盟论坛 » DOS批处理 & 脚本技术(批处理室) » `.vbs ,autorun.inf 求个处理办法
作者:
标题: `.vbs ,autorun.inf 求个处理办法 上一主题 | 下一主题
Vecent
新手上路





积分 7
发帖 3
注册 2007-6-22
状态 离线
『楼 主』:  `.vbs ,autorun.inf 求个处理办法

U盘出现Autorun.inf和'.vbs两个病毒文件,并且把我以前为了预防Autorun.inf病毒而制作的文件夹Autorun.inf给删除了,现在Autorun.inf和'.vbs是删除后又出现,卡巴查不出病毒!

Autorun.inf中的代码为:
HDD7.0
[autorun]
0
open=wscript.exe .\`.vbs
0
shell\open=打开(&o)
0
shell\open\command=wscript.exe .\`.vbs
0
shell\open\default=1
0
请问 '.vbs 怎么清除,网上的方法试过没效果,那位高手能提供更好的解决方法。

2007-11-20 11:58
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
ooaf
中级用户





积分 313
发帖 162
注册 2007-4-2
状态 离线
『第 2 楼』:  

`.vbs 打开是乱码 , 运行后 变位 `.vbe !

2007-11-20 15:44
查看资料  发短消息 网志   编辑帖子  回复  引用回复
wangmail
新手上路





积分 17
发帖 9
注册 2007-1-17
状态 离线
『第 3 楼』:  

哎看东西还要点数

2007-11-28 19:55
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
eech
高级用户




积分 906
发帖 346
注册 2006-7-10
状态 离线
『第 4 楼』:  

看运行的格式应该和数据流有关,请问楼主是ntfs格式吗?

2008-8-25 12:48
查看资料  发短消息 网志   编辑帖子  回复  引用回复
slore
铂金会员





积分 5212
发帖 2478
注册 2007-2-8
状态 离线
『第 5 楼』:  你试下吧。


@echo off
color 1f
echo U盘病毒—`.vbe专杀脚本  By Slore 2008-01-12
echo.
echo 病毒症状:
echo 进程中有未知wscript.exe进程。
echo 系统Windows下和system32下存在`.url、`.lnk、`.vbe
echo 删除后开机又生成。
echo.
echo.
echo 如果你的电脑有没有出现上述症状,请关闭本窗口~ ^^_^^
echo 如果有,请按任意键继续...
pause>nul
echo.
echo.
echo 结束wscript.exe进程
taskkill /f /im wscript.exe
echo.
echo 删除所有`文件!

for /f "delims=" %%i in ('dir /s /b /a-d c:\*`*') do (
      attrib -s -h -r "%%i"
      del "%%i"
)
echo.
echo 修复注册表修改项...
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run" /v explorer /f

echo.
echo.
echo                                                 Slore
pause>nul




S smile 微笑,L love 爱,O optimism 乐观,R relax 放松,E enthusiasm 热情...Slore
2008-8-25 12:54
查看资料  发短消息 网志   编辑帖子  回复  引用回复

请注意:您目前尚未注册或登录,请您注册登录以使用论坛的各项功能,例如发表和回复帖子等。


可打印版本 | 推荐给朋友 | 订阅主题 | 收藏主题



论坛跳转: