» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 反病毒 » MS好多病毒喜欢用wscript.exe干坏事   作者: 标题: MS好多病毒喜欢用wscript.exe干坏事 snhao 银牌会员 积分 1791 发帖 1782 注册 2007-6-12 #1  MS好多病毒喜欢用wscript.exe干坏事 能不能对wscript.exe做一些限制呢？ ※ ※ ※ 本文纯属【snhao】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 东方微点论坛 2009-5-5 21:54 snhao 银牌会员 积分 1791 发帖 1782 注册 2007-6-12 #2   麻烦斑竹百忙中解答一下我疑问。 ※ ※ ※ 本文纯属【snhao】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 东方微点论坛 2009-5-5 22:20 HomeSGerMine 银牌会员 ■■微点护卫队队长■■ 积分 4888 发帖 4785 注册 2009-3-8 来自 哪里有微点，哪里就有我 #3   把wscript.exe藏起来      既然VBS病毒运行需要借助wscript.exe，那么我们把它藏起来，让病毒找不到，这样病毒不就运行不了了？wscript.exe位于系统的C:\Windows\System32目录，找到后将其改个名字即可。由于wscript.exe是系统文件，因此在更改文件名时可能会弹出系统文件保护对话框，这时我们点击“取消”，再点“是”即可。      用组策略限制wscript.exe      如果不想改wscript.exe的文件名，也没有关系，我们可以采用另一种办法，用“组策略”限制wscript.exe文件。      Step1.点击“开始”菜单→“运行”，输入“gpedit.msc”运行“组策略”。      Step2.在左侧栏中依次展开“计算机配置”→“Windows 设置”→“安全设置”→“软件限制策略”→“其他规则”。      Step3.在右侧窗口空白处点击右键，在出现的菜单中选择“新路径规则”。在出现的窗口点击“浏览”按钮，浏览选中wscript.exe文件，将下方的安全级别设置为“不允许的”点击“确定”即可。这样wscript.exe文件就被限制了，VBS病毒自然无法运行。 图3.限制后VBS文件无法运行 ※ ※ ※ 本文纯属【HomeSGerMine】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 东方之荣耀，  中华之微点！---Microp●int 2009-5-6 20:50 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号