如何查杀Worm.VBS.Sasan.b病毒【求助】

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛如何查杀Worm.VBS.Sasan.b病毒【求助】

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 2 345

4 / 5 页

跳转页

ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:	发表于： 2007-07-24 20:43 \| 只看楼主短消息资料字号：小中大 31楼新情况！进程表！附件: 文件名:9047332007724203305.jpg 下载次数:216 文件类型:image/pjpeg 文件大小: 上传时间:2007-7-24 20:43:27 描述:
ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:

初生襁褓狮

帖子:39
注册: 2007-07-19
来自:

发表于： 2007-07-24 20:47 | 只看楼主 短消息资料

字号：小中大 32楼

引用:

【轩辕小聪的贴子】结束进程C:\WINDOWS\system32\wscript.exe

用SREng在“启动项目”-“注册表”中删除以下项目：
<winboot><wscript.exe /E:vbs C:\WINDOWS\boot.ini> []
<MS32DLL><C:\WINDOWS\.MS32DLL.dll.vbs> []

从资源管理器左边的树形目录进入各盘符，删除：
C:\WINDOWS\boot.ini（注意路径，切勿误删C:\boot.ini）
C:\WINDOWS\.MS32DLL.dll.vbs
C、D、E盘根目录下的autorun.inf及.MS32DLL.dll.vbs

之前之所以删不掉，原理很简单，就是wscript.exe进程驻留内存，vbs正在被调用。
………………

三个都结束吗？

轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:	发表于： 2007-07-24 20:53 \| 短消息资料字号：小中大 33楼有多少wscript.exe进程，全部结束之。你每双击一次盘符，当然就出来多一个了……
轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:

ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:	发表于： 2007-07-24 20:57 \| 只看楼主短消息资料字号：小中大 34楼谢谢！
ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:

ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:	发表于： 2007-07-24 23:32 \| 只看楼主短消息资料字号：小中大 35楼鏖战5天，终于杀了这个病毒！谢谢斑竹及热心网友！
ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:

ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:	发表于： 2007-07-25 00:09 \| 只看楼主短消息资料字号：小中大 36楼另一个问题，这么多svchost进程，是否可以结束几个？附件: 文件名:9047332007724235918.jpg 下载次数:177 文件类型:image/pjpeg 文件大小: 上传时间:2007-7-25 0:09:45 描述:
ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:

红色咖啡11 初生襁褓狮帖子:37 注册: 2007-07-25 来自:	发表于： 2007-07-25 09:00 \| 短消息资料字号：小中大 37楼不能乱结速，不是玩具
红色咖啡11 初生襁褓狮帖子:37 注册: 2007-07-25 来自:

ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:	发表于： 2007-07-25 10:58 \| 只看楼主短消息资料字号：小中大 38楼 of course
ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:

ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:	发表于： 2007-07-25 10:59 \| 只看楼主短消息资料字号：小中大 39楼 mp3打不开附件: 文件名:9047332007725104917.jpg 下载次数:200 文件类型:image/pjpeg 文件大小: 上传时间:2007-7-25 10:59:39 描述:
ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:

Enao2005 版主帖子:2112 注册: 2004-12-02 来自:	发表于： 2007-07-25 11:07 \| 短消息资料字号：小中大 40楼右键打开H盘删除autorun.inf
Enao2005 版主帖子:2112 注册: 2004-12-02 来自:

<<上一主题|下一主题>>

1 2 345

4 / 5 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 如何查杀Worm.VBS.Sasan.b病毒【求助】

如何查杀Worm.VBS.Sasan.b病毒【求助】

附件:

文件名:9047332007724203305.jpg 下载次数:216 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(37027); 上传时间:2007-7-24 20:43:27 描述:

附件:

文件名:9047332007724235918.jpg 下载次数:177 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(12915); 上传时间:2007-7-25 0:09:45 描述:

附件:

文件名:9047332007725104917.jpg 下载次数:200 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(13164); 上传时间:2007-7-25 10:59:39 描述:

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛如何查杀Worm.VBS.Sasan.b病毒【求助】

文件名:9047332007724203305.jpg

下载次数:216

文件类型:image/pjpeg

文件大小:

上传时间:2007-7-24 20:43:27

描述:

文件名:9047332007724235918.jpg

下载次数:177

文件类型:image/pjpeg

文件大小:

上传时间:2007-7-25 0:09:45

描述:

文件名:9047332007725104917.jpg

下载次数:200

文件类型:image/pjpeg

文件大小:

上传时间:2007-7-25 10:59:39

描述: