大佬帮忙看看这个病毒咋清理（vbs 快捷方式）

显示全部楼层 · 发表于 2021-1-15 17:07:56

在沙盒里面跑了一下啊，这个 vbs 会创建开机自启动，会在 c:\windows\temp 下创建文件 winstart、rnrklvbs,在 appdata\temp 下创建 exeplorer.exe 文件 wscript.exe 文件，c盘根目录下 autoexec.vbs

显示全部楼层 · 发表于 2021-1-15 18:31:39

boot95 发表于 2021-1-15 17:03
已经被感染了，通过 U盘传播的

我去试试去。（360不能杀吗？？）

显示全部楼层 · 发表于 2021-1-15 18:58:02

用卡巴或者360杀c盘一遍，如果还有异常症状就需要急救箱杀底层，如果还不行就重装系统吧

[病毒样本] 大佬帮忙看看这个病毒咋清理（vbs 快捷方式）