莫名奇妙的被修改主页?WSCRIPT访问被保护的注册表!

2025-12-16 21:06:57
推荐回答(1个)
回答1:

进程文件: wscript 或者 wscript.exe 

进程名称: Microsoft Windows Script Host 

描述: 

wscript.exe是微软Microsoft Windows操作系统脚本相关支持程序。 

出品者: Microsoft Corp. 

属于: Microsoft Windows Script Host 

系统进程: 否 

后台程序: 否 

使用网络: 否 

硬件相关: 否 

常见错误: 未知N/A 

内存使用: 未知N/A 

安全等级 (0-5): 0 

间谍软件: 否 

Adware: 否 

病毒: 否 

木马: 否 

建一个bat文件,代码如下:@echo on 

taskkill /im explorer.exe /f 

taskkill /im wscript.exe 

start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f 

start reg import kill.reg 

del c:\autorun.* /f /q /as 

del %SYSTEMROOT%\system32\autorun.* /f /q /as 

del d:\autorun.* /f /q /as 

del e:\autorun.* /f /q /as 

del f:\autorun.* /f /q /as 

del g:\autorun.* /f /q /as 

del h:\autorun.* /f /q /as 

del i:\autorun.* /f /q /as 

del j:\autorun.* /f /q /as 

del k:\autorun.* /f /q /as 

del l:\autorun.* /f /q /as 

start explorer.exe 

放在任何一个盘下,双击执行。