当前位置： 移动技术网 > IT编程>脚本编程>VBScript > 用vbs实现的一款Worm.Win32.VB.fw病毒专杀

用vbs实现的一款Worm.Win32.VB.fw病毒专杀

2017年12月12日  | 移动技术网IT编程  | 我要评论

在写了后，也没想到要写什么专杀，不过这些天好多同学都说中了这只病毒，我要是一个一个去解决，非忙死我不可！感染范围挺大的！我之前写了一篇 ，vbs相对来说熟悉点，所以这次就用vbs来写个专杀吧……下面代码不懂的，请参考那篇介绍如何写自己的病毒专杀的文章吧。

复制代码 代码如下:

on error resume next
set w=getobject("winmgmts:")
set p=w.execquery("select * from win32_process where name='wininit.exe'") 
for each i in p
i.terminate 
next
set fso=createobject("scripting.filesystemobject")
set v1=fso.getfile("c:\windows\system32\systeminit.exe")
set v2=fso.getfile("c:\windows\system32\wininit.exe")
set v3=fso.getfile("c:\windows\system32\winsystem.exe")
v1.attributes=0
v2.attributes=0
v3.attributes=0
v1.delete
v2.delete
v3.delete
set drvs=fso.drives
for each drv in drvs
if drv.drivetype=1 or drv.drivetype=2 or drv.drivetype=3 or drv.drivetype=4 then
set w=fso.getfile(drv.driveletter&":\kerneldrive.exe")
w.attributes=0
w.delete
set u=fso.getfile(drv.driveletter&":\autorun.inf")
u.attributes=0
u.delete
end if
next
set reg=wscript.createobject("wscript.shell")
reg.regwrite "hkey_current_user\software\microsoft\windows\currentversion\policies\system\disabletaskmgr",0,"reg_dword"
reg.regwrite "hkey_local_machine\system\currentcontrolset\services\sharedaccess\start",2,"reg_dword"
reg.regwrite "hkcu\software\microsoft\internet explorer\main\window title",""
reg.regwrite "hkey_local_machine\software\microsoft\windows nt\currentversion\winlogon\userinit","c:\windows\system32\userinit.exe,"
reg.regdelete "hklm\software\microsoft\windows\currentversion\run\wininit"
reg.regdelete "hkey_current_user\software\microsoft\windows\currentversion\policies\explorer\nofolderoptions"
fso.getfile("regedit.exe").copy("c:\regedit.exe")
fso.getfile("cmd.exe").copy("c:\windows\system32\cmd.exe")
fso.getfile("taskmgr.exe").copy("c:\windows\system32\taskmgr.exe")
fso.getfile("msconfig.exe").copy("c:\windows\pchealth\helpctr\binaries\msconfig.exe")
fso.getfile("regedit.exe").copy("c:\windows\system32\dllcache\regedit.exe")
fso.getfile("cmd.exe").copy("c:\windows\system32\dllcache\cmd.exe")
fso.getfile("taskmgr.exe").copy("c:\windows\system32\dllcache\taskmgr.exe")
fso.getfile("msconfig.exe").copy("c:\windows\system32\dllcache\msconfig.exe")

regedit.exe、cmd.exe、taskmgr.exe、msconfig.exe四个文件是正常的（你可以从其他电脑上拷贝这四个文件），将这四个文件与上面的killvirus.vbs放在同一目录下。运行killvirus.vbs即可！
写专杀不容易的，代码为原创……希望尊重劳动成果啊！另：vbs写出来的专杀果真不怎么样，不过效果还是挺好的（对付小病毒）。思路如此，放上来仅供参考试用。上面代码试验通过，非常的有效！完全文件请到我网盘下载：-）http://ycosxhack.ys168.com/，“病毒专杀”目录，文件名为“worm.win32.vb.fw专杀.rar（修正）”。
补充：使用这个专杀后，重启电脑。因为有的注册表或其他设置要在重启后见到效果！不过病毒肯定没了这个时候……专杀修正

您可能感兴趣的文章:

如对本文有疑问， 点击进行留言回复！！

相关文章:

验证码：
最近更新的文章
大家感兴趣的文章
移动技术网