survival.vbe病毒?

01-26

u盤有一個survival.vbe文件刪不掉還一直創建快捷方式的病毒，有什麼辦法去掉嗎？

SURVIVAL.vbe病毒，用金山毒霸可以防範和清除。

此病毒實際很簡單，但很討厭。

它感染方法計算機的方法是：打開U盤上的文件（實際是快捷方式）時運行SURVIVAL.vbe，這是一段病毒程序，這時如果有毒霸等殺毒軟體就會報警，提醒用戶SURVIVAL.vbe要改寫註冊表，如果這時不讓它改寫，SURVIVAL.vbe病毒只是在內存中，關機後不會對系統有影響；如果沒有殺毒軟體，這時它就會改寫註冊表，同時複製SURVIVAL.vbe文件，計算機被感染。

感染U盤的方法是：當在被感染的計算機上使用乾淨的U盤時，立刻將U盤根目錄中的所有文件和文件夾的屬性改為系統和隱藏，默認情況下用戶看不到，而且不能修改屬性，然後建立SURVIVAL.vbe和與文件的名稱相對應的快捷方式，在快捷方式的執行目標選項中隱藏調用SURVIVAL.vbe的命令。

我們知道他的傳染途徑後，可以用簡單的方法消除它。

對於計算機，可以用毒霸等殺毒軟體清除，也可以手工結束進程 wscript.exe 然後搜索 SURVIVAL.vbe文件刪除。在註冊表中搜索SURVIVAL.vbe，刪除找到的鍵值。刪除後重啟計算機。

對於U盤上的病毒，需要在沒有感染SURVIVAL.vbe病毒的計算機上清除。方法如下：

在U盤上建立一個批處理文件例如a.bat，用滑鼠右鍵點擊a.bat文件，選擇「編輯」，把以下代碼複製到文件中，保存退出。雙擊a.bat，這時計算機自動修改文件屬性，刪除SURVIVAL.vbe。

代碼（DOS命令）：

del *.lnk

attrib -r -s -h /s /d

del SURVIVAL.vbe

複製以上代碼，在CMD（命令行窗口）中也可以執行，關鍵是當前路徑在U盤根目錄下。

如果U盤盤符是D，用 D：（回車），可以進入D盤，用cd (回車)，可以進根目錄。然後運行以上代碼就行了。