时间:2019-03-02 00:00 来源: https://www.xggww.com 作者:Win7系统之家
中了VBs病毒出现的现象:
中了VBs病毒会让您在多个文件夹下看到“.VBs”文件,系统进程中一直有wscript.exe进程存在,还有机器变慢等与其他病毒相同的现象。
处理办法:
1、点击“开始→运行”,输入gpedit.msc。在“组策略”窗口左侧,依次点击“计算机设置→win配置→安全配置→软件限制策略”项,然后点击“操作→创建新策略”菜单项。
2、再从左侧选择“其他规则”。在右侧窗格空白处右击,在菜单中选择“新建路径规则”项。在弹出的窗口中,点击“路径”后的“浏览”按钮,选择C:/win/system32文件夹下的wscript.exe文件,并将“安全级别”配置为“不允许的”。将C:/win下的system32、dllcache和i386这三个文件夹下wscript.exe的扩展名去除,以防止病毒突破限制运行。
3、接着,在“任务管理器”中结束掉“wscript.exe”进程,并用icesword等工具删除:/win/.vbe、C:/win/system32/.vbe和C:/documents and settings/All users/「开始」菜单/程序/启动/.VBs三个文件。最后,打开注册表编辑器,依次展开[HKEY_LoCAL_MACHinE/software/Microsoft/win/CurrentVersion/policies/Explorer/Run]项,删除<CFan><.VBE>键。注意这里的“<CFan>”是计算机名,电脑不同,名称也不同。还原之前修改了文件名的wscript.exe文件直接。
上述便是w10消灭VBs病毒的办法了,办法十分容易,你们只需要在组策略编辑器中进行软件限制策略的配置,之后在利用工具去掉步骤3所说的文件,最后结束关于进程直接。