`
zhuansky008.163.com
  • 浏览: 24940 次
  • 性别: Icon_minigender_1
  • 来自: 重庆
社区版块
存档分类
最新评论

U盘单vbs文件病毒传播 杀毒日志 没有文件扩展 .exe的脚本引擎

阅读更多
今日,电脑接上一移动硬盘(一同事让我杀毒),我打开一看就只看到一个特别的
'一连窜数字'.VBS 文件,我一看没什么病毒啊。我再一看 诶!有好多电影,COPY再说。。
没多久我突然发现中毒了 C D E F都有了、autorun.inf '一连窜数字'.VBS 文件.
原来是这个VBS文件在作怪...
开始杀毒
1.  我用兵刃查看进程多了2个 c:\windows\system\svchost.exe 进程
  我2个都删删不起作用,我想他应该还有一个相关的进程,我再一想一般都是差了一个DLL文件在EXPLORER.EXE进程中,我迅速的把这3个文件结束 ,OK!  c:\windows\system\svchost.exe 不在出现了
2.换一个c:\windows\explorer.exe文件 ,我在其他机器找的
3.问题来了:在桌面上我点击 ‘我的电脑’无法打开, 出现 ‘没有文件扩展 .exe的脚本引擎'对话框
4.我在网上到处找资料和工具,在这过程中我发现360安全卫士无法防御这种病毒,后来装了一个 金山清理专家 居然能防住
5. 打开注册表,我搜索VBS文件名,我遇到这个是712198261.vbs 我搜 我吧包含这个文件的数据都删掉了 712198261.vbs 部分, 有的前面还有个 ':',
删掉后还是没作用。
。。。
最后 通过对照有 712198261.vbs 字符串的注册表中,发现有很多值都不对,其中的元凶就是 HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D} 下多了一个open文件 ,我一删掉,搞定,
我的电脑 能打开了,其他的注册表有改动的我就没怎么管了,太累人了 搞了一大下午...

最后附上病毒压缩包做为参考,最好别放在根目录 ,我也不知道他怎么传播的。自动播放我早就禁了的。。。



分享到:
评论

相关推荐

    U盘杀毒软件,文件夹变成。exe文件专杀

    在IT领域,我们时常会遇到一些恶意软件或病毒导致的电脑问题,比如文件夹变成.exe文件的现象。这种问题通常是由于一种叫做"文件关联劫持"的病毒或恶意程序所为,它将正常的文件夹图标替换为可执行文件(.exe)的图标...

    恢复.exe 病毒破坏的文件的简单小程序

    ".exe"病毒,通常称为可执行文件病毒,是一种常见的类型,它通过感染Windows操作系统中的.exe可执行文件来传播。当您的U盘或电脑磁盘遭受.exe病毒感染时,文件夹的正常结构和属性可能会被严重破坏,导致文件夹变为....

    U盘所有文件(夹)变成.exe的解决文件

    标题中的“U盘所有文件(夹)变成.exe的解决文件”指的是一个常见计算机问题,即U盘中的数据受到病毒感染,导致原本的文件或文件夹被篡改,其扩展名变为.exe,这是一种典型的恶意软件行为。这类病毒通常通过伪装成正常...

    csrss.exe病毒专杀

    这种病毒通常会采用多种手段来侵害用户的系统,其中包括自动播放、篡改系统时间、使卡巴斯基等知名安全软件失效、删除系统关键文件如`regedit.exe`以及拦截用户界面等。 1. **自动播放**:这是病毒的一种常见传播...

    vbs隐藏文件病毒全盘清理.bat

    点击文件之后,之间运行,等待一段时间便可恢复被电脑病毒隐藏的U盘文件

    U盘出现.exe文件夹病毒的解决方法

    很多同学在实验室,微机室插U盘容易出现.exe文件夹病毒,原文件被病毒隐藏.下载这个文件解压到U盘,双击运行.然后删除.exe文件夹.最后用360或者AVAST或者NOD32右键U盘扫描一下,清除.autorun病毒即可.

    U盘染病毒文件变成.exe执行文件

    ### U盘染病毒文件变成.exe执行文件的知识点详解 #### 一、问题概述与背景 在日常使用U盘的过程中,可能会遇到U盘被病毒感染的情况。这类病毒常常将U盘中原有的文件夹隐藏,并将文件夹替换为`.exe`执行文件的形式,...

    假冒TXPLATFORM.EXE 的U盘病毒

    假冒TXPLATFORM.EXE的U盘病毒是一种常见的木马病毒,其主要通过U盘等移动存储设备进行传播。该病毒属于Trojan.Generic.Is.536802类别,能够在感染计算机后对系统造成严重影响,如运行速度减慢、频繁蓝屏、错误提示...

    autorun.vbs病毒查杀

    2. kill_auto.exe:这可能是专门设计用来清除autorun病毒的工具,它可以查找并删除病毒文件。 3. AutoGuarder.exe:这个名字暗示它可能是一款自动保护程序,用于防御类似的病毒攻击。 4. update、Update.exe、...

    FolderCure .exeU盘病毒专杀

    【标题】"FolderCure .exeU盘病毒专杀" 是一款专门针对exe类型的U盘病毒设计的安全软件。这类病毒通常通过U盘等移动存储设备传播,严重威胁用户的电脑安全。 【描述】当你的电脑遭受了".exeU盘病毒"的攻击时,你...

    优盘文件夹带有后缀.exe的病毒专杀工具

    【描述】:当优盘中了这种.exe病毒,它可能会在优盘中的文件夹或文件名后面附加.exe扩展名,使得原本非执行文件的文件变为可执行文件。这不仅可能导致文件损坏,还可能在用户打开这些被篡改的文件时触发病毒的运行。...

    exe文件杀毒.rar

    标题中的“exe文件杀毒.rar”表明这是一款用于清除或预防EXE(可执行文件)病毒的软件。在计算机安全领域,EXE病毒是常见的一种恶意软件类型,它们通常通过伪装成正常程序来诱骗用户运行,从而感染系统。这种病毒...

    Autorun病毒kocmbcd.exe专杀.rar

    在本案例中,"Autorun病毒kocmbcd.exe专杀.vbs" 文件就是使用 VBScript 编写的程序,它的作用是检测并删除 "kocmbcd.exe" 这个特定的病毒文件。VBScript 脚本可以通过访问文件系统、读写注册表等方式,对系统进行...

    U盘文件后缀变成.exe的处理办法.docx

    在处理U盘文件后缀变成.exe的问题时,首先需要使用杀毒软件将U盘杀毒,除去电脑中那些后缀为exe的执行病毒。这种病毒可能会隐藏在U盘中,影响U盘的使用和数据安全。使用杀毒软件可以检测和清除这些病毒,保护U盘和...

    全盘 U盘查杀Synaptics 恢复exe和xlsx文件.7z

    标题中的“全盘U盘查杀Synaptics恢复exe和xlsx文件.7z”表明这是一个针对Synaptics.exe病毒的清除和数据恢复压缩包。这个压缩包可能包含了针对该特定病毒的扫描、清理以及可能的数据恢复工具。Synaptics.exe通常与...

    Auto.exe专杀工具 V1.7分析auto.exe病毒特征码对其处理

    这类病毒通常通过伪装成正常程序的可执行文件(.exe)来感染用户电脑,一旦运行,它们可能对系统进行破坏、窃取个人信息或者传播到其他连接的设备。 "Auto.exe"可能是这样一个恶意程序,它利用Windows操作系统中的...

    u盘免疫AImmunity.exe

    这款工具的主要功能是保护用户的U盘免受恶意程序的侵袭,特别是那些将U盘文件夹变为可执行(.exe)文件的病毒。在U盘成为病毒传播常见媒介的背景下,AImmunity.exe提供了重要的防护措施。 描述中提到的“防止U盘...

    U盘exe病毒修复工具

    U盘exe病毒通常通过不安全的U盘使用、网络共享或者恶意邮件附件传播,一旦感染,用户U盘中的正常文件夹会被篡改为.exe格式,使得原本的数据无法正常访问,并可能在用户不知情的情况下继续扩散病毒。 这种病毒的常见...

Global site tag (gtag.js) - Google Analytics