![[更新]U盘快捷方式蠕虫病毒查杀脚本](https://img.php.cn/upload/article/001/503/042/175634826533984.jpg)
经过测试,确实u盘快捷方式被打开后病毒会被复制到电脑的c盘。c:users当前用户目录appdataroamingmicrosoft
WindowsStart MenuProgramsStartup\
C:usersAppDataRoaming 这两处。
![[更新]U盘快捷方式蠕虫病毒查杀脚本](https://img.php.cn/upload/article/001/503/042/175634826648741.jpg)
![[更新]U盘快捷方式蠕虫病毒查杀脚本](https://img.php.cn/upload/article/001/503/042/175634826666048.jpg)
Startup这里病毒文件可以删除,但是删除后还会恢复。至于为什么放在这里是有原因的,Startup这个文件夹Windows显示的是开始菜单程序启动,在这个文件夹里面的程序windows开机会自动运行,所以感染了病毒的电脑开机病毒就会自动运行。 删除后的图片。
![[更新]U盘快捷方式蠕虫病毒查杀脚本](https://img.php.cn/upload/article/001/503/042/175634826673491.jpg)
将wscript.exe进程结束掉以后就可以删除之前提示正在运行的病毒文件了。2个路径的病毒删除以后。设置显示隐藏文件,删除U盘的病毒文件。然后打开电脑开始菜单输入cmd打开Dos窗口,因为被病毒隐藏的文件属性是无法修改的。所以需要使用DOS命令。输入以下命令恢复U盘文件。
![[更新]U盘快捷方式蠕虫病毒查杀脚本](https://img.php.cn/upload/article/001/503/042/175634826663461.jpg)
del *.lnk *.vbs *.infatteib -r -s -h /s /d
![[更新]U盘快捷方式蠕虫病毒查杀脚本](https://img.php.cn/upload/article/001/503/042/175634826629287.jpg)
命令执行完毕后U盘文件就恢复正常了。
![[更新]U盘快捷方式蠕虫病毒查杀脚本](https://img.php.cn/upload/article/001/503/042/175634826710544.jpg)
原创文章,转载请注明。










