科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道如何预防和解除vbs脚本病毒

如何预防和解除vbs脚本病毒

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

用regsvr32 scrrun.dll /u这条命令就可以.禁止文件系统对象。其中regsvr32是Windows\System下的可执行文件。或者直接查找scrrun.dll文件删除或者改名。

作者:zdnet安全频道 来源:论坛整理 2008年6月12日

关键字: vbs脚本 病毒

  • 评论
  • 分享微博
  • 分享邮件
1)禁用文件系统对象FileSystemObject 

    方法:用regsvr32 scrrun.dll /u这条命令就可以.禁止文件系统对象。其中regsvr32是Windows\System下的可执行文件。或者直接查找scrrun.dll文件删除或者改名。 

    还有一种方法就是在注册表中HKEY_CLASSES_ROOT\CLSID\下找到一个主键{0D43FE01-F093-11CF-8940-00A0C9054228}的项,咔嚓即可。 

    2)卸载Windows Scripting Host 

    在Windows 98中(NT 4.0以上同理),打开[控制面板]→[添加/删除程序]→[Windows安装程序]→[附件],取消“Windows Scripting Host”一项。 

    和上面的方法一样,在注册表中HKEY_CLASSES_ROOT\CLSID\下找到一个主键{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}的项,咔嚓。 

    3)删除VBS、VBE、JS、JSE文件后缀名与应用程序的映射 

    点击[我的电脑]→[查看]→[文件夹选项]→[文件类型],然后删除VBS、VBE、JS、JSE文件后缀名与应用程序的映射。 

    4)在Windows目录中,找到WScript.exe,更改名称或.者删除,如果你觉得以后有机会用到的话,最好更改名称好了,当然以后也可以重新装上。 

    5)要彻底防治VBS网络蠕虫病毒,还需设置一下你的浏览器。我们首先打开浏览器,单击菜单栏里“Internet 选项”安全选项卡里的[自定义级别]按钮。把“ActiveX控件及插件”的一切设为禁用,这样就不怕了。呵呵,譬如新欢乐时光的那个ActiveX组件如果不能运行,网络传播这项功能就玩完了。 

    6)禁止OE的自动收发邮件功能 

    7)由于蠕虫病毒大多利用文件扩展名作文章,所以要防范它.就不要隐藏系统中已知文件类型的扩展名。Windows默认的是“隐藏已知文件类型的扩展名称”,将其修改为显示所有文件类型的扩展名称。 

    8)将系统的网络连接的安全级别设置至少为“中等”,它可以在一定程度上预防某些有.害的Java程序或者某些ActiveX组件对计算机的侵害。 

    9)呵呵,最后一项不说大家也应该知道了,杀毒软件确实.很必要。在这个病毒横飞的网络,如果您的机器没有装上杀毒软件我觉得确实挺不可思议的。
    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章