开机弹出windows script host,脚本C:loli.vbs

作者:白雪 | 创建时间: 2023-06-05
开机弹出windows script host提示,脚本C:loli.vbs,错误:无法解析服务器的名称或地址,出现这个问题要怎么办,其实这个文件是魔兽争霸3的地图引起的...
开机弹出windows script host,脚本C:loli.vbs

操作方法

用360扫描了一下,提示为木马,建议进行隔离清除,打开windows启动项,这个可以看到存在loli.bat这个文件

经过多方搜索,可以看到在病毒吧、魔兽地图编辑器都有对其进行分析

看看腾讯管家对些文件的分析报告,这里不便于上传网址,大家可以搜“ 利用《魔兽争霸3》漏洞传播的“萝莉”蠕虫分析 ”

整个蠕虫的大致运行流程如下图,极具“传染性”

对于这个事主也出来说明了,声明该病毒没有任何危害性,只是作为检测进入房间的地图是否含有作弊脚本,主动提供了清除工具

那么怎么处理呢,第一,手动删除,找到魔兽war3的安装目录 Warcraft\redist\miles\War3_UnHack.asi 这个文件删除掉.  删除C盘下的loli.exe  vbs bat 之类的

第二,删除所有感染地图。地图已经全部被修改加载了病毒。必须删除。如果有魔兽安装包的 可以直接粉碎整个WAR3 再安装 地图目录在您的魔兽安装文件下Warcraft\maps\

用杀毒软件进行杀毒,找到作者提供了清除工具,进行清除

点击展开全文

更多推荐