瑞星卡卡安全论坛

VBScript Script File是什么东西？


在开始 所有程序 启动里有个Run是什么？

点开属性

文件类型：VBScript Script File

打开方式 Microsoft (R) Windows Based Script Host

位置 C:\Documents and Settings\All Users\「开始」菜单\程序\启动

文件用记事本打开的内容为:
DIM objShell

set objShell=wscript.createObject("wscript.shell")

iReturn=objShell.Run("cmd.exe /C c:\windows\homepage.cmd", 0, TRUE)

有什么危害？怎么处理？？请高手帮忙！！！！谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: ww.jpg

上传样本到可疑文件交流区，地址为：http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心为：http://mailcenter.rising.com.cn/uploadnew.aspx

看上去 好像是一个更改主页的VBS的脚本病毒。LZ的主页没有被强行更改吗。 建议删除~

开机自动运行c:\windows\homepage.cmd...ghost版系统使用于这个文件绑定IE主页..

该用户帖子内容已被屏蔽

c:\windows\homepage.cmd
找到后压缩发上来