wscript.exe是不是病毒？告诉你查杀脚本病毒

wscript.exe是不是病毒？告诉你查杀脚本病毒

在使用电脑的时候在经常中经常发现有一个wscript.exe进程在运行，那么wscript.exe是什么，是不是病毒呢？怎么查杀wscript.exe病毒？带着这些问题，主编将在下面的文章中告诉大家。

wscript.exe是什么？

其实wscript.exe文件本身并不是病毒，wscript是系统的文件，凡是脚本运行都需要调用它，wsCript全称“windows scripting Host”，是一种批次语言/自动执行工具——它所对应的程序“wsCript.exe”是一个脚本语言解释器，位于windows目录下，正是它才使得脚本可以被执行，就象执行批解决一样，可以拿来执行.wsh，.vbs，.js等。它本身并不是病毒，但由于其功能十分强大，所以会被一些恶意病毒代码所利用。建议你安装用杀毒软件查杀病毒。

那么怎么清除脚本病毒呢？

一、首先你们自然是先用杀毒软件来试试，毕竟杀毒软件自动查杀要比较用手动去删除病毒容易多了，推选360、诺顿、小红伞等杀毒软件。



二、手动杀毒方案


1、限制wscript.exe进程的运行。“开始——运行”，输入gpedit.msc，然后依次打开“计算机设置——windows配置——安全配置——软件限制策略”，右键，选择“创建新策略”，



2、选择“其他规则”，在右侧窗格空白处右击，在菜单中选择“新建路径规则”项；



3、浏览选择C:\windows\system32文件夹下的wscript.exe，将其安全级别设为“不允许”。这样你们就成功的限制了wscript.exe的运行。这时你们再使用脚本也启动不了。



4、通过任务管理器或者其他的工具，结束进程wscript.exe。



5、最后借助工具冰刃，删除各个盘符下面的.VBs、.vbe、js、autorun等文件。

6、搜索一下，在系统目录中是否还有.VBs、.vbe、js等文件存在，如果有，删除掉。在看看系统的启动项中有没有不明的启动项，如果有，也要删除掉！

10、重新启动电脑，看到各个盘符下面就没有.VBs等类型的文件了，这样你们就完全清楚脚本病毒了。