标题: MS好多病毒喜欢用wscript.exe干坏事 [打印本页]

---

作者: snhao     时间: 2009-5-5 21:54    标题: MS好多病毒喜欢用wscript.exe干坏事

能不能对wscript.exe做一些限制呢？

---

作者: snhao     时间: 2009-5-5 22:20
麻烦斑竹百忙中解答一下我疑问。

---

作者: HomeSGerMine     时间: 2009-5-6 20:50
把wscript.exe藏起来

     既然VBS病毒运行需要借助wscript.exe，那么我们把它藏起来，让病毒找不到，这样病毒不就运行不了了？wscript.exe位于系统的C:\Windows\System32目录，找到后将其改个名字即可。由于wscript.exe是系统文件，因此在更改文件名时可能会弹出系统文件保护对话框，这时我们点击“取消”，再点“是”即可。

     用组策略限制wscript.exe

     如果不想改wscript.exe的文件名，也没有关系，我们可以采用另一种办法，用“组策略”限制wscript.exe文件。

     Step1.点击“开始”菜单→“运行”，输入“gpedit.msc”运行“组策略”。

     Step2.在左侧栏中依次展开“计算机配置”→“Windows 设置”→“安全设置”→“软件限制策略”→“其他规则”。

     Step3.在右侧窗口空白处点击右键，在出现的菜单中选择“新路径规则”。在出现的窗口点击“浏览”按钮，浏览选中wscript.exe文件，将下方的安全级别设置为“不允许的”点击“确定”即可。这样wscript.exe文件就被限制了，VBS病毒自然无法运行。




图3.限制后VBS文件无法运行

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn