如何查杀Worm.VBS.Sasan.b病毒【求助】

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛如何查杀Worm.VBS.Sasan.b病毒【求助】

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 234

3 / 4 页

跳转页

ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:	发表于： 2007-07-23 10:39 \| 显示全部短消息资料字号：小中大 21楼其他盘也有这种情况（包括u盘），下一步该怎么办？
ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:

ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:	发表于： 2007-07-24 10:06 \| 显示全部短消息资料字号：小中大 22楼咋整下一步？
ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:

ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:	发表于： 2007-07-24 20:26 \| 显示全部短消息资料字号：小中大 23楼不可粉碎附件: 文件名:9047332007724201632.jpg 下载次数:245 文件类型:image/pjpeg 文件大小: 上传时间:2007-7-24 20:26:54 描述:
ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:

ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:	发表于： 2007-07-24 20:43 \| 显示全部短消息资料字号：小中大 24楼新情况！进程表！附件: 文件名:9047332007724203305.jpg 下载次数:217 文件类型:image/pjpeg 文件大小: 上传时间:2007-7-24 20:43:27 描述:
ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:

初生襁褓狮

帖子:39
注册: 2007-07-19
来自:

发表于： 2007-07-24 20:47 | 显示全部 短消息资料

字号：小中大 25楼

引用:

【轩辕小聪的贴子】结束进程C:\WINDOWS\system32\wscript.exe

用SREng在“启动项目”-“注册表”中删除以下项目：
<winboot><wscript.exe /E:vbs C:\WINDOWS\boot.ini> []
<MS32DLL><C:\WINDOWS\.MS32DLL.dll.vbs> []

从资源管理器左边的树形目录进入各盘符，删除：
C:\WINDOWS\boot.ini（注意路径，切勿误删C:\boot.ini）
C:\WINDOWS\.MS32DLL.dll.vbs
C、D、E盘根目录下的autorun.inf及.MS32DLL.dll.vbs

之前之所以删不掉，原理很简单，就是wscript.exe进程驻留内存，vbs正在被调用。
………………

三个都结束吗？

ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:	发表于： 2007-07-24 20:57 \| 显示全部短消息资料字号：小中大 26楼谢谢！
ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:

ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:	发表于： 2007-07-24 23:32 \| 显示全部短消息资料字号：小中大 27楼鏖战5天，终于杀了这个病毒！谢谢斑竹及热心网友！
ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:

ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:	发表于： 2007-07-25 00:09 \| 显示全部短消息资料字号：小中大 28楼另一个问题，这么多svchost进程，是否可以结束几个？附件: 文件名:9047332007724235918.jpg 下载次数:178 文件类型:image/pjpeg 文件大小: 上传时间:2007-7-25 0:09:45 描述:
ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:

ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:	发表于： 2007-07-25 10:58 \| 显示全部短消息资料字号：小中大 29楼 of course
ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:

ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:	发表于： 2007-07-25 10:59 \| 显示全部短消息资料字号：小中大 30楼 mp3打不开附件: 文件名:9047332007725104917.jpg 下载次数:201 文件类型:image/pjpeg 文件大小: 上传时间:2007-7-25 10:59:39 描述:
ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:

<<上一主题|下一主题>>

1 234

3 / 4 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 如何查杀Worm.VBS.Sasan.b病毒【求助】

如何查杀Worm.VBS.Sasan.b病毒【求助】

附件:

文件名:9047332007724201632.jpg 下载次数:245 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(23733); 上传时间:2007-7-24 20:26:54 描述:

附件:

文件名:9047332007724203305.jpg 下载次数:217 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(37027); 上传时间:2007-7-24 20:43:27 描述:

附件:

文件名:9047332007724235918.jpg 下载次数:178 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(12915); 上传时间:2007-7-25 0:09:45 描述:

附件:

文件名:9047332007725104917.jpg 下载次数:201 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(13164); 上传时间:2007-7-25 10:59:39 描述:

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛如何查杀Worm.VBS.Sasan.b病毒【求助】

文件名:9047332007724201632.jpg

下载次数:245

文件类型:image/pjpeg

文件大小:

上传时间:2007-7-24 20:26:54

描述:

文件名:9047332007724203305.jpg

下载次数:217

文件类型:image/pjpeg

文件大小:

上传时间:2007-7-24 20:43:27

描述:

文件名:9047332007724235918.jpg

下载次数:178

文件类型:image/pjpeg

文件大小:

上传时间:2007-7-25 0:09:45

描述:

文件名:9047332007725104917.jpg

下载次数:201

文件类型:image/pjpeg

文件大小:

上传时间:2007-7-25 10:59:39

描述: