worm.vbs.headtail.a 怎么杀啊~~电脑里面查出1000多个。。急~~~

来源:百度知道 编辑:UC知道 时间:2024/05/17 04:33:46
电脑里面查出1000多个。。咔吧杀不掉,而且还有administrator.vbs,打开盘的时候提示缺少administrator.vbs,所以打不开,是怎么回事?

关闭还原系统,
进安全模式杀。

分析:
这是个脚本语言病毒,运行的原理如下:
双击硬盘盘符,系统就会自动调用autorun.inf,在autorun.inf这个文件又会利用wscript执行uc.vbs这个脚本语言,从而修改ie浏览器或者进行其他破坏活动。
在启动项里面伪装成uc(新浪uc)的自动运行项目,欺骗360安全卫士。并修改注册表,写入一些运行参数。

解决:
1.在系统进程里面杀掉wscript.exe
2.在注册表里面搜索uc.vbs,发现一个删除一个。
3.使用文件搜索所有的autorun.inf和uc.vbs,主要是位于根目录下的统统删除。
4.使用360安全卫士,删除uc的启动项目。
5.重新启动,ok。