卸載并刪除WScript組件
wscript.shell可以調(diào)用系統(tǒng)內(nèi)核運行DOS基本命令，對系統(tǒng)安全造成危害。我們要卸載并刪除該組件，來防止此類木馬的危害。
命令行模式下執(zhí)行“regsvr32 /u wshom.ocx”
命令行模式下執(zhí)行“regsvr32 /u wshext.dll”
搜索wshom.ocx，刪除所有搜索到的內(nèi)容。如果彈出Winodws系統(tǒng)文件保護對話框，則確認刪除
搜索wshext.dll，刪除所有搜索到的內(nèi)容。如果彈出Winodws系統(tǒng)文件保護對話框，則確認刪除
打開注冊表編輯器，搜索項“wscript.network”，將搜索到的內(nèi)容刪除
打開注冊表編輯器，搜索項“wscript.network.1”，將搜索到的內(nèi)容刪除
打開注冊表編輯器，搜索項“{093FF999-1EA0-4079-9525-9614C3504B74}”，將搜索到的內(nèi)容刪除
打開注冊表編輯器，搜索項“wscript.shell”，將搜索到的內(nèi)容刪除
打開注冊表編輯器，搜索項“wscript.shell.1”，將搜索到的內(nèi)容刪除
打開注冊表編輯器，搜索項“{73c24DD5-D70A-438B-8A42-98424B88AFB8}”，將搜索到的內(nèi)容刪除
卸載并刪除Shell組件
命令行模式下執(zhí)行“regsvr32 /u shell32.dll”
打開注冊表編輯器，搜索項“Shell.Application”，將搜索到的內(nèi)容刪除
打開注冊表編輯器，搜索項“Shell.Application.1”，將搜索到的內(nèi)容刪除
打開注冊表編輯器，搜索項“{13709620-C279-11CE-A49E-444553540000}”，將搜索到的內(nèi)容刪除

更多參考資料可以參考
關閉網(wǎng)站的wscript.shell命令行執(zhí)行

最新評論