回答求助者的问题时要谨慎
我刚在反病毒区看了一个帖子http://bbs.ikaka.com/showtopic-8697846.aspx。这个帖子的问题涉及CScript.exe。
于是,有反病毒学员回复:建议删除C:\WINDOWS\System32\CScript.exe。
——————————————————————————————
我的看法:
反病毒学员在反病毒区回帖之前,是否应该网上搜索一下关于CScript.exe? 因为前来求助的多是菜鸟。一旦误删系统文件,求助者会。。。。。
关于windows的脚本执行,就我所知,至少涉及WScript.exe 和 CScript.exe。这两个可执行文件是windows系统的文件,可分别通过Windows 或命令行提示来运行脚本。WScript.exe 提供了基于 Windows 的属性页,用于设置脚本的属性,而 CScript.exe 提供了用于设置脚本属性的命令行开关。
退一步说,即使你怀疑病毒替换了正常系统程序CScript.exe,也应该提供相应版本的CScript.exe的MD5值,让求助者核实一下。如果确认CScript.exe被病毒替换 了,再让求助者删除此文件也不晚。
用户系统信息:Opera/9.80 (Windows NT 5.1; U; zh-cn) Presto/2.2.15 Version/10.10