Desaparece después de un doble clic, desactiva el administrador de tareas, programación VBS con exe en la carpeta, cómo descifrarlo
Debido a que los virus VBS se integran fácilmente en las páginas web, cada vez más piratas informáticos utilizan este método para propagar virus troyanos. Si está infectado por el virus VBS, verá el archivo ".VBS" en Windows, el proceso wscript.exe siempre existe en el proceso del sistema y la máquina se ralentizará, que es el mismo fenómeno que otros virus. Si se encuentra con esta situación, puede utilizar los siguientes métodos para comprobarla y eliminarla.
Paso uno: deshabilite la ejecución de wscript.exe. Haga clic en "Inicio → Ejecutar" e ingrese gpedit.msc.
Paso 2: en el lado izquierdo del panel "Política de grupo", haga clic en el elemento "Configuración del equipo→Configuración de Windows→Configuración de seguridad→Política de restricción de software" y luego haga clic en "Acción→Crear nueva política". "elemento de menú". Luego seleccione "Otras reglas" de la izquierda.
Paso 3: Haga clic derecho en el área en blanco del panel derecho y seleccione el elemento "Nueva regla de ruta" en el menú. En la ventana emergente, haga clic en el botón "Examinar" después de "Ruta", seleccione el archivo wscript.exe en la carpeta C:\Windows\System32 y establezca el "Nivel de seguridad" en "No permitido" (ver imagen).
Si tiene archivos que no desea ejecutar, también puede agregarlos aquí
Paso 4: agregue wscript a las carpetas System32, Dllcache e I386 en C:\ Windows La extensión .exe se elimina para evitar que los virus se ejecuten más allá de las restricciones. Tenga en cuenta que habrá una alarma del mecanismo de protección de archivos de Windows durante este período, simplemente haga clic en el botón "Cancelar → Sí".
Paso 5: Finaliza el proceso "wscript.exe" en el "Administrador de tareas".
Paso 6: Utilice IceSword y otras herramientas para eliminar los siguientes tres archivos.
C:\Windows\.vbe
C:\Windows\System32\.vbe
C:\Documentos?y?Configuración\Todos?Usuarios\ Menú "Inicio"\Programas\Inicio\.vbs
Paso 7: Abra el Editor del Registro y expanda HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer en secuencia
＼ Ejecutar
elemento, eliminar clave. Tenga en cuenta que "" aquí es el nombre de la computadora. Diferentes computadoras tienen nombres diferentes.
Finalmente, restaure el archivo wscript.exe cuyo nombre se modificó anteriormente.