社区应用 最新帖子 精华区 社区服务 会员列表 统计排行
  • 22阅读
  • 1回复

[分享]对受到 virus.vbs.WRitebin.a 病毒感染的html文件的修复

楼层直达
z3960 
级别: FLY版主
发帖
800225
飞翔币
213395
威望
215737
飞扬币
2702715
信誉值
8

我的电脑一向是喜欢裸
奔的,从来不装任何杀毒软件。很多人都问我,不怕中毒吗?我说:不怕。我电脑上又没有裸 照,其他的资料谁想看谁想偷随便罢。让我电脑当肉鸡也行,就是他么的别影响我网速就好。但是最近电脑越来越慢,我知道是该清理一次电脑上的病毒了。这病毒太放肆了,我都不想杀你,你他么还拖慢我的电脑,不是找屎吗?
于是下载360急救箱扫了一遍,杀了很多傻逼病毒和木马。这个不是重点,不表。然后360杀毒又扫了一遍,发现了11519个病毒,virus.vbs.WRitebin.a:如下图例,该病毒会电脑硬盘所文件的末尾添加vb脚本,图示末尾内容:(说明:由于我自己手太快了就修复了,没有机会截图,这图是网上找的 http://tieba.baidu.com/p/5004617358)很庆幸360可以干掉这个病毒,但是杀完之后会发现这段vb脚本并非被删除了,而是用空格来代替。也就是病毒本身不起作用了,但是占的硬盘空间还在。大概每段vb脚本会占用110K左右的空间。我电脑的html文件大概有几万个吧,每个110K左右,加起来也会消耗不少磁盘空间。所以我写了一段Python脚本把这段空格给去掉,恢复html文件原貌。应该需求不大。简单的写一下使用方法:1.安装Python就不啰嗦了。2.双击GetVirusTxt.bat。3.所有信息都会记录在ResultInfo.txt。有成功的记录,有权限失败的记录:ERROR INFO: [Errno 13] Permission denied。就写到这里吧,没啥技术含量。估计也没啥人中这个病毒。 removeHtmlvirus.7z (85.73 KB, 下载次数: 420)


QQ截图20170629164933.png (178.53 KB, 下载次数: 15)

本帖最近评分记录: 1 条评分 飞扬币 +50
爱我中华 飞扬币 +50 昨天 15:56 社区因为有您的参与更精彩!
关键词: bot 下载 软件 360 木马
我不喜欢说话却每天说最多的话,我不喜欢笑却总笑个不停,身边的每个人都说我的生活好快乐,于是我也就认为自己真的快乐。可是为什么我会在一大群朋友中突然地就沉默,为什么在人群中看到个相似的背影就难过,看见秋天树木疯狂地掉叶子我就忘记了说话,看见天色渐晚路上暖黄色的灯火就忘记了自己原来的方向。
级别: 茶馆馆主
发帖
627522
飞翔币
218453
威望
3971
飞扬币
3188053
信誉值
0

只看该作者 1 发表于: 昨天 15:59
安全第一