主题:  我的也中了网页宏病毒~

驿动的心

职务:普通成员
等级:1
金币:0.0
发贴:93
注册:2002/10/19 11:28:23
#12002/11/12 17:12:07
网页中加了vbscript脚本,如果采用web网页浏览方式打开文件夹速度非常的慢~
每次启动都会生成folder.htt文件。而且这个文件里也有病毒代码脚本~
搞得我得每一个网页都要手工逐个删除,究竟是什么代码啊(这个代码以乱码显示)



驿动的心

职务:普通成员
等级:1
金币:0.0
发贴:93
注册:2002/10/19 11:28:23
#22002/11/12 17:19:50
大家破译一下这段代码~!








黑夜虫子

职务:普通成员
等级:1
金币:0.0
发贴:33
注册:2002/3/15 1:36:12
#32002/11/12 20:15:18
我的机器里也有,请各位高手帮帮忙,谢谢了。



彩云传说

职务:普通成员
等级:2
金币:10.0
发贴:618
注册:2001/5/27 21:26:20
#42002/11/12 22:40:29
这是我最讨厌的一个病毒了。真是X@#的可恶,还叫什么欢乐时光。
金山毒霸专杀工具清除新欢乐时光“VBS/KJ”的方法

在没有专杀工具前,我只有这样杀:(有一定危险)

1.运行msconfig,在启动项中把kernel.dll前面的钩去掉,不重起。
2.运行regedit.exe,查找键值为run,-run等启动类的键值,删除kernel.
3.显示所有文件,查找folder.htt,删除除c:\\windows\\web文件夹下的所有folder.htt,删除所有的desktop.ini文件。
4.重新启动系统,在dos下把从别的未感染病毒的计算机上的kernel32.dll文件拷到X:\\windows\\system文件下。 (我只试过98哦)

:cool:

编辑历史:[这消息被达闻西编辑过(编辑时间2002-11-12 22:42:32)]


驿动的心

职务:普通成员
等级:1
金币:0.0
发贴:93
注册:2002/10/19 11:28:23
#52002/11/13 0:51:35
终于有人能解答了。。万分感谢`



adet_5d

职务:普通成员
等级:3
金币:2.0
发贴:638
注册:2001/4/2 10:06:41
#62002/11/13 12:39:18
达闻西的方法是可行的,基本上都可以删的,除了PROGRAMM和WINNT的不要删除外都删除,其实你删了的话好象也没有什么问题的。


消失的是灵魂

redkite

职务:普通成员
等级:1
金币:0.0
发贴:8
注册:2000/12/7 8:49:26
#72002/11/13 17:30:03
在dos窗口中找到folder.htt所在的目录,
运行:attrib -h -r
del folder.htt

然后从没有染毒的机器上拷贝一个过来

:)



cail_5d

职务:普通成员
等级:2
金币:1.0
发贴:344
注册:2002/8/20 22:09:00
#82002/11/14 9:31:25

典型的欢乐时光病毒,我上传一个专杀工具,大家下载吧,

http://home.jznu.net/jzxx/ScanVBSKJ.EXE

杳杀后查找folder.htt`desktop.ini配置文件删除.WINDOWS文件夹内不要删除,否则用WEB查看方式就不可用了



黑暗圣堂

职务:普通成员
等级:2
金币:2.0
发贴:587
注册:2002/3/13 21:14:04
#92002/11/14 10:41:11
可以到金山的网站上去下载专杀工具 ;)



Figaro

职务:普通成员
等级:1
金币:0.0
发贴:4
注册:2002/10/26 10:54:33
#102002/11/14 11:09:41
我建议大家有条件还是装Norton吧,没钱用D版的也行。这个东东很好用的。



冷月宫主

职务:普通成员
等级:1
金币:0.0
发贴:40
注册:2002/7/19 18:34:06
#112002/11/14 13:53:34
cail在上个帖子中说
引用:

典型的欢乐时光病毒,我上传一个专杀工具,大家下载吧,

http://home.jznu.net/jzxx/ScanVBSKJ.EXE

杳杀后查找folder.htt`desktop.ini配置文件删除.WINDOWS文件夹内不要删除,否则用WEB查看方式就不可用了 :rolleyes: :rolleyes: :rolleyes:




谢谢啦,我的也解决了,就是这个东东,叫什么新欢乐时光病毒!



mantou_5d

职务:普通成员
等级:3
金币:1.0
发贴:437
注册:2002/10/27 0:08:41
#122002/11/15 20:59:51
那个东西叫宏病毒吗?
我怎么那么不明白?什么叫宏病毒?请高手们解释一下,什么蠕虫病毒,宏病毒,……我分不大清楚!



puaus

职务:普通成员
等级:1
金币:0.0
发贴:40
注册:2002/11/13 17:27:30
#132002/11/16 11:54:19
我也中了 我还中了个叫desktop.ini
desktop.ini比folder更狠
我清除folder 一:是用查找我的电脑所有文件
第二:步是查找注册表把所有相关的多删了
就不见了folder.htt出现了打开文件夹也不在有了