
面对VBS脚本病毒,首先需通过控制面板的文件夹选项,找到.vbs文件类型,更改其默认打开方式为记事本,以此断绝病毒后路。
进行杀毒准备,需使用金山清理专家、金山急救箱和系统修复工程师SREngLdr.EXE。清理专家可发现并标记恶意软件,导致隐藏文件和系统文件无法显示,这可能是同一病毒的另一表现。
急救箱则自动识别并清除危险文件,但不会误删系统自带的vbs脚本。手动搜索并删除可疑的vbs文件,因其通常带有数字命名,可能为某些人的QQ号。
系统修复工程师用于检查异常启动项目,查出可能绑定到smss.exe或“我的电脑”、“资源管理器”的vbs脚本。执行这三个软件时,切勿通过任何方式打开“我的电脑”或“资源管理器”。提前将这三个软件的快捷方式建在桌面上备用。
重启电脑后,若桌面弹出文本窗口或提示找不到.vbs文件,表示病毒清理不彻底。若一切正常,需处理隐藏文件夹的快捷方式,新建文本文件输入attrib命令,设置文件夹属性,将快捷方式删除。
编写并运行批处理文件,设置文件夹属性,取消隐藏和存档状态,直至所有问题解决。这个过程需要耐心和细心,确保每一步都准确无误。