瑞星卡卡安全论坛

我刚在反病毒区看了一个帖子http://bbs.ikaka.com/showtopic-8697846.aspx。这个帖子的问题涉及CScript.exe。

于是，有反病毒学员回复：建议删除C:\WINDOWS\System32\CScript.exe。
——————————————————————————————

我的看法：

反病毒学员在反病毒区回帖之前，是否应该网上搜索一下关于CScript.exe? 因为前来求助的多是菜鸟。一旦误删系统文件，求助者会。。。。。

关于windows的脚本执行，就我所知，至少涉及WScript.exe 和 CScript.exe。这两个可执行文件是windows系统的文件，可分别通过Windows 或命令行提示来运行脚本。WScript.exe 提供了基于 Windows 的属性页，用于设置脚本的属性，而 CScript.exe 提供了用于设置脚本属性的命令行开关。

退一步说，即使你怀疑病毒替换了正常系统程序CScript.exe，也应该提供相应版本的CScript.exe的MD5值，让求助者核实一下。如果确认CScript.exe被病毒替换 了，再让求助者删除此文件也不晚。

用户系统信息：Opera/9.80 (Windows NT 5.1; U; zh-cn) Presto/2.2.15 Version/10.10

该用户帖子内容已被屏蔽

嗯嗯~~~
这个是我回答的，因为我在http://bk.beike.cn/dig/6802f723a7aeaeabf094f135fae7bd1c这里看到说cscript.exe为被感染文件并且下面也附上了各个杀毒软件的查杀结果，而且正常的.vbs文件关联是wscript.exe。就主观的认为这个是病毒文件，而没有注意到要用md5值来判断是否是原文件被替换的事情。
下次我会注意的。
谢谢大版主提醒:kaka12:

回复已经修改了~~~:kaka9:

恩恩，以后我们会注意的。谢谢猫叔提醒~:kaka12:

多谢提醒

请问要多少才能考试呀

要多注意啊:kaka1:

是啊  不能乱答