VBS脚本病毒,病毒的主程序已经被杀毒软件删除。
中了这个病毒,你桌面上的所有快捷方式的启动方式都被改了。你可以点击桌面任何图标的右键,然后查看属性,在目标文件里,你可以看到每一个程序的.exe或者是.dll都被改成了.exe.vbs和.dll.vbs。比如qq.exe被改成了qq.exe.vbs。想了解更多这个病毒的运行方式,你可以打开程序的所在文件夹,找到一个对应的××××.exe.vbs(比如ppstream.exe.vbs),用任何的文档编辑器打开看,内容如下:
DIM objShell
set objShell=Wscript.createObject("wscript.shell")
iReturn=objShell.Run("cmd.exe /C C:PROGRA~1NokiaNOKIAP~1PCSuite.exe", 0, TRUE)
Wscript.Sleep 300000
iReturn=objShell.Run("wscript.exe D:PROGRA~1WinRARdodo.vbs", 0, TRUE)
可见,你双击桌面上的任何一个程序,它不仅会打开这个应用程序,同时也会打开dodo.vbs这个程序。而这个程序正是病毒,它已经被你的杀毒软件清除了,所以当你打开桌面上的任何程序以后,不久就会出现脚本错误。
解决方法:删除桌面上的所有快捷方式(注意:快速启动栏的快捷方式也需一并删除),然后搜索所有文件名包含“.exe.vbs”的文件,使用Shift+Del删除所有的程序。最后,你重新创建桌面上的那些快捷方式即可。
至于如何创建快捷方式,很简单。到程序所在文件下(一般在C:Program Files下面),依次打开这个文件夹下的子文件夹,然后右键点击相应*.exe程序,发送到桌面快捷方式即可(快速启动栏的回复需先右键点击任务栏解除锁定,后将桌面快捷方式直接拖动到快启动栏即可)。比如Adobe阅读器,你可以右键点击C:Program FilesAdobeReader 9.0ReaderAcroRd32.exe,然后选择发送到-桌面快捷方式。