游客:  注册 | 登录 | 搜索 | 帮助
3s地带



标题: Virus.VBS.Agent.v病毒
zgsdqdlf
狂风
Rank: 5Rank: 5Rank: 5



UID 12263
精华 0
积分 503
帖子 237
现金 493
贡献值 0
阅读权限 50
注册 2007-11-7
Virus.VBS.Agent.v病毒
各位高手:紧急求助!怎样彻底杀死Virus.VBS.Agent.v ?我的卡巴删除此病毒以后它马上就又出来了,无法彻底删除,怎么办呀?

顶部
极度深寒
狂风
Rank: 5Rank: 5Rank: 5



UID 12451
精华 0
积分 550
帖子 519
现金 540
贡献值 0
阅读权限 50
注册 2007-11-7
VBS病毒是用VB Script编写而成,该脚本语言功能非常强大,它们利用Windows系统的开放性特点,通过调用一些现成的Windows对象、组件,可以直接对文件系统、注册表等进行控制,功能非常强大。应该说病毒就是一种思想,但是这种思想在用VBS实现时变得极其容易。VBS脚本病毒具有如下几个特点:
编写简单、破坏力大、感染力强、传播范围广、变种多、欺骗性强;可以通过通过Email附件传播;通过局域网共享传播;通过感染htm、asp、jsp、php等网页文件传播;通过IRC聊天通道传播;
如何预防和解除vbs脚本病毒
针对以上提到的VBS脚本病毒的弱点,笔者提出如下集中防范措施:
1)禁用文件系统对象FileSystemObject
方法:用regsvr32 scrrun.dll /u这条命令就可以禁止文件系统对象。其中regsvr32是Windows\System下的可执行文件。或者直接查找scrrun.dll文件删除或者改名。
还有一种方法就是在注册表中HKEY_CLASSES_ROOT\CLSID\下找到一个主键{0D43FE01-F093-11CF-8940-00A0C9054228}的项,咔嚓即可。
2)卸载Windows Scripting Host
在Windows 98中(NT 4.0以上同理),打开[控制面板]→[添加/删除程序]→[Windows安装程序]→[附件],取消“Windows Scripting Host”一项。
和上面的方法一样,在注册表中HKEY_CLASSES_ROOT\CLSID\下找到一个主键{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}的项,咔嚓。
3)删除VBS、VBE、JS、JSE文件后缀名与应用程序的映射
点击[我的电脑]→[查看]→[文件夹选项]→[文件类型],然后删除VBS、VBE、JS、JSE文件后缀名与应用程序的映射。
4)在Windows目录中,找到WScript.exe,更改名称或者删除,如果你觉得以后有机会用到的话,最好更改名称好了,当然以后也可以重新装上。
5)要彻底防治VBS网络蠕虫病毒,还需设置一下你的浏览器。我们首先打开浏览器,单击菜单栏里“Internet 选项”安全选项卡里的[自定义级别]按钮。把“ActiveX控件及插件”的一切设为禁用,这样就不怕了。呵呵,譬如新欢乐时光的那个ActiveX组件如果不能运行,网络传播这项功能就玩完了。
6)禁止OE的自动收发邮件功能
7)由于蠕虫病毒大多利用文件扩展名作文章,所以要防范它就不要隐藏系统中已知文件类型的扩展名。Windows默认的是“隐藏已知文件类型的扩展名称”,将其修改为显示所有文件类型的扩展名称。
8)将系统的网络连接的安全级别设置至少为“中等”,它可以在一定程度上预防某些有害的Java程序或者某些ActiveX组件对计算机的侵害。
9)最后就是使用杀毒软件。
10)可以使用这些工具进行查杀:
http://www.tmxy.net/qt/auto.htm

  
顶部
cuijiujiujiu
狂风
Rank: 5Rank: 5Rank: 5



UID 12370
精华 0
积分 518
帖子 487
现金 508
贡献值 0
阅读权限 50
注册 2007-11-7
是一种脚本病毒,不停复制,占用内存,盘符双击打不开。用升级至最新的卡巴能杀掉,杀毒时要关闭硬盘还原

顶部
xmz
疾风
Rank: 4Rank: 4



UID 12677
精华 0
积分 205
帖子 169
现金 195
贡献值 0
阅读权限 40
注册 2007-11-7
对付反复出现的病毒.网上有专杀unlocker.去下个吧

顶部
kukulot
狂风
Rank: 5Rank: 5Rank: 5



UID 12443
精华 0
积分 527
帖子 492
现金 517
贡献值 0
阅读权限 50
注册 2007-11-7
有些病毒卡巴搞不定,换其他杀软就能杀掉的。


顶部


 
当前时区 GMT+8, 现在时间是 2008-12-5 12:33 清除 Cookies - 联系我们 - 3S地带 - Archiver - WAP - 赣ICP备07006302号
Powered by Discuz! 5.5.0  © Processed in 0.027423 second(s), 6 queries , Gzip enabled