[更新]U盘快捷方式蠕虫病毒查杀脚本

经过测试,确实u盘快捷方式被打开后病毒会被复制到电脑的c盘。c:users当前用户目录appdataroamingmicrosoft

WindowsStart MenuProgramsStartup\

C:usersAppDataRoaming 这两处。

Startup这里病毒文件可以删除,但是删除后还会恢复。至于为什么放在这里是有原因的,Startup这个文件夹Windows显示的是开始菜单程序启动,在这个文件夹里面的程序windows开机会自动运行,所以感染了病毒的电脑开机病毒就会自动运行。 删除后的图片。

将wscript.exe进程结束掉以后就可以删除之前提示正在运行的病毒文件了。2个路径的病毒删除以后。设置显示隐藏文件,删除U盘的病毒文件。然后打开电脑开始菜单输入cmd打开Dos窗口,因为被病毒隐藏的文件属性是无法修改的。所以需要使用DOS命令。输入以下命令恢复U盘文件。

代码语言:javascript代码运行次数:0运行复制
del *.lnk *.vbs *.infatteib -r -s -h /s /d

命令执行完毕后U盘文件就恢复正常了。

原创文章,转载请注明。