07年9月份 AV终结者流行时,在网上翻到的, VBS脚本, 里面很多资料都不错,有兴趣可以附件下载查看参考
很经典的几句,至少以前不会这么结束进程
set w=getobject("winmgmts:")
set p=w.execquery("select * from win32_process where name='terebmi.exe' or name='nuygtvw.exe'")
原来进程也可以用SQL语句 嘿嘿,
for each i in p
i.terminate
next
//删除所有盘符下面的autorun.inf 文件
set fso=createobject("scripting.filesystemobject")
set drvs=fso.drives
for each drv in drvs
if drv.drivetype=1 or drv.drivetype=2 or drv.drivetype=3 or drv.drivetype=4 then
set w=fso.getfile(drv.driveletter&":\xywrebh.exe")
w.attributes=0
w.delete
set u=fso.getfile(drv.driveletter&":\autorun.inf")
u.attributes=0
u.delete
end if
next