1   1  /  1  页   跳转

回答求助者的问题时要谨慎

回答求助者的问题时要谨慎

我刚在反病毒区看了一个帖子http://bbs.ikaka.com/showtopic-8697846.aspx。这个帖子的问题涉及CScript.exe。

于是,有反病毒学员回复:建议删除C:\WINDOWS\System32\CScript.exe。
——————————————————————————————

我的看法:

反病毒学员在反病毒区回帖之前,是否应该网上搜索一下关于CScript.exe? 因为前来求助的多是菜鸟。一旦误删系统文件,求助者会。。。。。

关于windows的脚本执行,就我所知,至少涉及WScript.exe 和 CScript.exe。这两个可执行文件是windows系统的文件,可分别通过Windows 或命令行提示来运行脚本。WScript.exe 提供了基于 Windows 的属性页,用于设置脚本的属性,而 CScript.exe 提供了用于设置脚本属性的命令行开关。

退一步说,即使你怀疑病毒替换了正常系统程序CScript.exe,也应该提供相应版本的CScript.exe的MD5值,让求助者核实一下。如果确认CScript.exe被病毒替换 了,再让求助者删除此文件也不晚。

用户系统信息:Opera/9.80 (Windows NT 5.1; U; zh-cn) Presto/2.2.15 Version/10.10
分享到:
gototop
 

回复:回答求助者的问题时要谨慎

该用户帖子内容已被屏蔽
gototop
 

回复:回答求助者的问题时要谨慎

嗯嗯~~~
这个是我回答的,因为我在http://bk.beike.cn/dig/6802f723a7aeaeabf094f135fae7bd1c这里看到说cscript.exe为被感染文件并且下面也附上了各个杀毒软件的查杀结果,而且正常的.vbs文件关联是wscript.exe。就主观的认为这个是病毒文件,而没有注意到要用md5值来判断是否是原文件被替换的事情。
下次我会注意的。
谢谢大版主提醒
最后编辑DragonKid 最后编辑于 2010-03-01 15:28:12
gototop
 

回复:回答求助者的问题时要谨慎

回复已经修改了~~~
gototop
 

回复:回答求助者的问题时要谨慎

恩恩,以后我们会注意的。谢谢猫叔提醒~
gototop
 

回复:回答求助者的问题时要谨慎

多谢提醒
gototop
 

回复:回答求助者的问题时要谨慎

请问要多少才能考试呀
gototop
 

回复:回答求助者的问题时要谨慎

要多注意啊
gototop
 

回复:回答求助者的问题时要谨慎

是啊  不能乱答
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT