词条 | dodo.vbs |
释义 | VBS脚本病毒,病毒的主程序已经被杀毒软件删除。 中了这个病毒,你桌面上的所有快捷方式的启动方式都被改了。你可以点击桌面任何图标的右键,然后查看属性,在目标文件里,你可以看到每一个程序的.exe或者是.dll都被改成了.exe.vbs和.dll.vbs。比如qq.exe被改成了qq.exe.vbs。想了解更多这个病毒的运行方式,你可以打开程序的所在文件夹,找到一个对应的××××.exe.vbs(比如ppstream.exe.vbs),用任何的文档编辑器打开看,内容如下: DIM objShell set objShell=Wscript.createObject("wscript.shell") iReturn=objShell.Run("cmd.exe /C C:\\PROGRA~1\okia\OKIAP~1\\PCSuite.exe", 0, TRUE) Wscript.Sleep 300000 iReturn=objShell.Run("wscript.exe D:\\PROGRA~1\\WinRAR\\dodo.vbs", 0, TRUE) 可见,你双击桌面上的任何一个程序,它不仅会打开这个应用程序,同时也会打开dodo.vbs这个程序。而这个程序正是病毒,它已经被你的杀毒软件清除了,所以当你打开桌面上的任何程序以后,不久就会出现脚本错误。 解决方法:删除桌面上的所有快捷方式(注意:快速启动栏的快捷方式也需一并删除),然后搜索所有文件名包含“.exe.vbs”的文件,使用Shift+Del删除所有的程序。最后,你重新创建桌面上的那些快捷方式即可。 至于如何创建快捷方式,很简单。到程序所在文件下(一般在C:\\Program Files下面),依次打开这个文件夹下的子文件夹,然后右键点击相应*.exe程序,发送到桌面快捷方式即可(快速启动栏的回复需先右键点击任务栏解除锁定,后将桌面快捷方式直接拖动到快启动栏即可)。比如Adobe阅读器,你可以右键点击C:\\Program Files\\Adobe\\Reader 9.0\\Reader\\AcroRd32.exe,然后选择发送到-桌面快捷方式。 |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。