恶意程序类型: VBScript
别名: VBS/Soraci, VBS/Sarachi.A, VBS.Saraci, VBS/Redolf.F
在外流行: 无
破坏性: 无
语言: English
平台: Windows 95, 98, ME, NT, 2000, XP
加密: 是
综合风险等级: 低
--------------------------------------------------------------------------------
描述:
This VBScript arrives as the file, FOLDER.HTT, therefore overwriting the Windows legitimate file having the same file name. It also drops another file DESKTOP.INI.
This malware also modifies the Internet Explorer’s start page to the following URL:
http://www.g<BLOCKED>ities.com/hedda_marie_tolentino/index.htm
It runs on Windows 95, 98, ME, NT, 2000 and XP.
WINDOWS下的脚本病毒。重启到安全模式，什么都不要动，直接双击杀毒软件扫描全盘所有文件（不是只扫描程序文件）并杀毒。
你可以试试以下的办法：
从网上下载一个叫“冰刃”的软件。这是一个绿色免安装的小软件，可以放心使用。
这个是下载地址。
http://www.ttian.net/website/2005/0829/391.html
这个是它的详细用法。
http://www.ccw.com.cn/soft/review/htm2005/***********_2107Z.htm
一般来说，不管是木马、病毒进入我们的机器后都是“三隐”的即隐进程、隐服务、隐文件的，利害的能将杀毒软件有实时监控给杀死！但在这个冰刃里，它是无法遁身的。开启的非法进程会以红色显示出来。
参考资料：http://zhidao.baidu.com/question/1312705.html http://www.trendmicro.com/vinfo/zh-cn/virusencyclo/default5.asp?VName=VBS_SORACI.A
