分类

Win7系统教程

wscript.exe是不是病毒?教你查杀脚本病毒

作者:WinWin7   来源:本站整理   日期:2018-09-06
在使用电脑的时候在经常中经常发现有一个wscript.exe进程在运行,那么wscript.exe是什么,是不是病毒呢?如何查杀wscript.exe病毒?带着这些问题,小编将在下面的文章中告诉大家。

wscript.exe是什么?

其实wscript.exe文件本身并不是病毒,wscript是系统的文件,凡是脚本运行都需要调用它,WSCript全称“Windows Scripting Host”,是一种批次语言/自动执行工具——它所对应的程序“WSCript.exe”是一个脚本语言解释器,位于WINDOWS目录下,正是它才使得脚本可以被执行,就象执行批处理一样,可以拿来执行.wsh,.vbs,.js等。它本身并不是病毒,但由于其功能十分强大,所以会被一些恶意病毒代码所利用。建议您安装用杀毒软件查杀病毒。

那么如何清除脚本病毒呢?

一、首先我们自然是先用杀毒软件来试试,毕竟杀毒软件自动查杀要比较用手动去删除病毒简单多了,推荐360、诺顿、小红伞等杀毒软件。



二、手动杀毒方案


1、限制wscript.exe进程的运行。“开始——运行”,输入gpedit.msc,然后依次打开“计算机配置——Windows设置——安全设置——软件限制策略”,右键,选择“创建新策略”,



2、选择“其他规则”,在右侧窗格空白处右击,在菜单中选择“新建路径规则”项;



3、浏览选择C:\Windows\System32文件夹下的wscript.exe,将其安全级别设为“不允许”。这样我们就成功的限制了wscript.exe的运行。这时我们再使用脚本也启动不了。



4、通过任务管理器或者其他的工具,结束进程wscript.exe。



5、最后借助工具冰刃,删除各个盘符下面的.VBS、.vbe、js、autorun等文件。

6、搜索一下,在系统目录中是否还有.VBS、.vbe、js等文件存在,如果有,删除掉。在看看系统的启动项中有没有不明的启动项,如果有,也要删除掉!

7、重新启动电脑,看到各个盘符下面就没有.VBS等类型的文件了,这样我们就完全清楚脚本病毒了。

相关文章

推荐下载