查看: 1363|回复: 6
收起左侧

[已解决] virus.vbs.agent.x

 关闭 [复制链接]
1307_shi
发表于 2007-12-3 18:20:18 | 显示全部楼层 |阅读模式
如何用卡巴6  杀掉virus.vbs.agent.x
一直杀不干净
伊の星
发表于 2007-12-3 19:24:31 | 显示全部楼层
安全模式下扫毒。
wdwjt
发表于 2007-12-3 20:54:44 | 显示全部楼层
是啊,再用360扫一下
【超超】
发表于 2007-12-3 23:46:41 | 显示全部楼层
一个是到网络上查一下此病毒的手动查杀办法
然后保存一下

进入安全模式,用KB杀,然后用手动方式清理一下

现在很多病毒都是修改注册表的
【超超】
发表于 2007-12-3 23:50:15 | 显示全部楼层
查杀我也没有帮你找到,不过我找到一个防御的办法,网络上找的,放上来给你参考一下!


VBS病毒是用VB Script编写而成,该脚本语言功能非常强大,它们利用Windows系统的开放性特点,通过调用一些现成的Windows对象、组件,可以直接对文件系统、注册表等进行控制,功能非常强大。应该说病毒就是一种思想,但是这种思想在用VBS实现时变得极其容易。VBS脚本病毒具有如下几个特点:
编写简单、破坏力大、感染力强、传播范围广、变种多、欺骗性强;可以通过通过Email附件传播;通过局域网共享传播;通过感染htm、asp、jsp、php等网页文件传播;通过IRC聊天通道传播;
如何预防和解除vbs脚本病毒
针对以上提到的VBS脚本病毒的弱点,笔者提出如下集中防范措施:
1)禁用文件系统对象FileSystemObject
方法:用regsvr32 scrrun.dll /u这条命令就可以禁止文件系统对象。其中regsvr32是Windows\System下的可执行文件。或者直接查找scrrun.dll文件删除或者改名。
还有一种方法就是在注册表中HKEY_CLASSES_ROOT\CLSID\下找到一个主键{0D43FE01-F093-11CF-8940-00A0C9054228}的项,咔嚓即可。
2)卸载Windows Scripting Host
在Windows 98中(NT 4.0以上同理),打开[控制面板]→[添加/删除程序]→[Windows安装程序]→[附件],取消“Windows Scripting Host”一项。
和上面的方法一样,在注册表中HKEY_CLASSES_ROOT\CLSID\下找到一个主键{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}的项,咔嚓。
3)删除VBS、VBE、JS、JSE文件后缀名与应用程序的映射
点击[我的电脑]→[查看]→[文件夹选项]→[文件类型],然后删除VBS、VBE、JS、JSE文件后缀名与应用程序的映射。
4)在Windows目录中,找到WScript.exe,更改名称或者删除,如果你觉得以后有机会用到的话,最好更改名称好了,当然以后也可以重新装上。
5)要彻底防治VBS网络蠕虫病毒,还需设置一下你的浏览器。我们首先打开浏览器,单击菜单栏里“Internet 选项”安全选项卡里的[自定义级别]按钮。把“ActiveX控件及插件”的一切设为禁用,这样就不怕了。呵呵,譬如新欢乐时光的那个ActiveX组件如果不能运行,网络传播这项功能就玩完了。
6)禁止OE的自动收发邮件功能
7)由于蠕虫病毒大多利用文件扩展名作文章,所以要防范它就不要隐藏系统中已知文件类型的扩展名。Windows默认的是“隐藏已知文件类型的扩展名称”,将其修改为显示所有文件类型的扩展名称。
8)将系统的网络连接的安全级别设置至少为“中等”,它可以在一定程度上预防某些有害的Java程序或者某些ActiveX组件对计算机的侵害。
9)最后就是使用杀毒软件。

评分

参与人数 1经验 +2 收起 理由
etly + 2 感谢支持,欢迎常来: )

查看全部评分

1307_shi
 楼主| 发表于 2007-12-4 10:02:12 | 显示全部楼层
还是不行啊
今天开机 出来一个
你感染的文件超过2000   请联系465XXXXXX
到底是什么呀 怎么这样
为什么不能完全杀掉
command
发表于 2007-12-4 10:39:28 | 显示全部楼层
你看看你的每个盘符下是不是都有后缀为vbs的隐藏文件。
如果是的话,删除!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-26 09:25 , Processed in 0.142462 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表