婷婷综合国产,91蜜桃婷婷狠狠久久综合9色 ,九九九九九精品,国产综合av

主頁 > 知識庫 > 用vbs實現(xiàn)的一款Worm.Win32.VB.fw病毒專殺

用vbs實現(xiàn)的一款Worm.Win32.VB.fw病毒專殺

熱門標簽:怎么看地圖標注 外呼系統(tǒng)telrobot 拉薩外呼系統(tǒng)業(yè)務 合肥高德地圖標注 外呼線路中繼線是什么 廣州ai電銷機器人一般多少錢 深圳外呼系統(tǒng)收費 外呼系統(tǒng)免費招代理 百度地圖標注是什么意思

在寫了《Worm.Win32.VB.fw分析與清除方案》后,也沒想到要寫什么專殺,不過這些天好多同學都說中了這只病毒,我要是一個一個去解決,非忙死我不可!感染范圍挺大的!我之前寫了一篇《VBS編程打造自己的病毒專殺工具》 ,VBS相對來說熟悉點,所以這次就用VBS來寫個專殺吧……下面代碼不懂的,請參考那篇介紹如何寫自己的病毒專殺的文章吧。

復制代碼 代碼如下:

on error resume next
set w=getobject("winmgmts:")
set p=w.execquery("select * from win32_process where name='wininit.exe'") 
for each i in p
i.terminate 
next
set fso=createobject("scripting.filesystemobject")
set v1=fso.getfile("c:\windows\system32\systeminit.exe")
set v2=fso.getfile("c:\windows\system32\wininit.exe")
set v3=fso.getfile("c:\windows\system32\winsystem.exe")
v1.attributes=0
v2.attributes=0
v3.attributes=0
v1.delete
v2.delete
v3.delete
set drvs=fso.drives
for each drv in drvs
if drv.drivetype=1 or drv.drivetype=2 or drv.drivetype=3 or drv.drivetype=4 then
set w=fso.getfile(drv.driveletter":\kerneldrive.exe")
w.attributes=0
w.delete
set u=fso.getfile(drv.driveletter":\autorun.inf")
u.attributes=0
u.delete
end if
next
set reg=wscript.createobject("wscript.shell")
reg.regwrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr",0,"REG_DWORD"
reg.regwrite "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Start",2,"REG_DWORD"
reg.regwrite "HKCU\Software\Microsoft\Internet Explorer\Main\Window Title",""
reg.regwrite "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit","C:\WINDOWS\system32\userinit.exe,"
reg.regdelete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wininit"
reg.regdelete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions"
fso.getfile("regedit.exe").copy("c:\regedit.exe")
fso.getfile("cmd.exe").copy("c:\windows\system32\cmd.exe")
fso.getfile("taskmgr.exe").copy("c:\windows\system32\taskmgr.exe")
fso.getfile("msconfig.exe").copy("C:\WINDOWS\pchealth\helpctr\binaries\msconfig.exe")
fso.getfile("regedit.exe").copy("C:\WINDOWS\system32\dllcache\regedit.exe")
fso.getfile("cmd.exe").copy("C:\WINDOWS\system32\dllcache\cmd.exe")
fso.getfile("taskmgr.exe").copy("C:\WINDOWS\system32\dllcache\taskmgr.exe")
fso.getfile("msconfig.exe").copy("C:\WINDOWS\system32\dllcache\msconfig.exe")

regedit.exe、cmd.exe、taskmgr.exe、msconfig.exe四個文件是正常的(你可以從其他電腦上拷貝這四個文件),將這四個文件與上面的KillVirus.vbs放在同一目錄下。運行KillVirus.vbs即可!
寫專殺不容易的,代碼為原創(chuàng)……希望尊重勞動成果啊!另:VBS寫出來的專殺果真不怎么樣,不過效果還是挺好的(對付小病毒)。思路如此,放上來僅供參考試用。上面代碼試驗通過,非常的有效!完全文件請到我網(wǎng)盤下載:-)http://ycosxhack.ys168.com/,“病毒專殺”目錄,文件名為“Worm.Win32.VB.fw專殺.rar(修正)”。
補充:使用這個專殺后,重啟電腦。因為有的注冊表或其他設置要在重啟后見到效果!不過病毒肯定沒了這個時候……專殺修正

標簽:臺灣 漳州 嘉興 延安 周口 玉林 廣安 六安

巨人網(wǎng)絡通訊聲明:本文標題《用vbs實現(xiàn)的一款Worm.Win32.VB.fw病毒專殺》,本文關鍵詞  用,vbs,實現(xiàn),的,一款,Worm.Win32.VB.fw,;如發(fā)現(xiàn)本文內容存在版權問題,煩請?zhí)峁┫嚓P信息告之我們,我們將及時溝通與處理。本站內容系統(tǒng)采集于網(wǎng)絡,涉及言論、版權與本站無關。
  • 相關文章
  • 下面列出與本文章《用vbs實現(xiàn)的一款Worm.Win32.VB.fw病毒專殺》相關的同類信息!
  • 本頁收集關于用vbs實現(xiàn)的一款Worm.Win32.VB.fw病毒專殺的相關信息資訊供網(wǎng)民參考!
  • 企业400电话

    智能AI客服机器人
    15000

    在线订购

    合计11份范本:公司章程+合伙协议+出资协议+合作协议+股权转让协议+增资扩股协议+股权激励+股东会决议+董事会决议

    推薦文章
    主站蜘蛛池模板: 定州市| 贵德县| 屏东市| 卢氏县| 若羌县| 绥宁县| 和硕县| 新源县| 中西区| 大宁县| 文昌市| 五河县| 秦皇岛市| 永福县| 广昌县| 且末县| 易门县| 应城市| 彰化县| 永德县| 五台县| 任丘市| 枞阳县| 昔阳县| 积石山| 苏尼特右旗| 忻城县| 汕尾市| 咸宁市| 丹东市| 渭源县| 鄯善县| 武城县| 苍南县| 乐清市| 永丰县| 商丘市| 永顺县| 乌审旗| 什邡市| 拉孜县|