近期很多网友反馈“桌面图标无法删除”、“IE右键属性不见了”、“淘宝购物图标无法删除”、“网址大全图标删不掉”、”电脑不停自动弹出网页”,分析结论为:恶意程序、木马通过修改注册表、篡改IE以及创建桌面、开始菜单恶意图标方式劫持用户浏览器访问,并将自身释放的脚本文件加入系统启动项,导致用户无法通过正常的方法删除桌面图标或删除后开机恶意图标又出现了。
感染症状:
1.桌面出现“淘宝特卖”、“网址大全”等图标,且删除时提示“系统文件”、“文件被占用”等导致无法删除
2.进程中出现大量“wscript.exe”
3.电脑自动跳出/打开/弹出网页或广告
4.通过工具删除桌面恶意图标,重启之后恶意图标再次出现
工具/原料
步骤/方法
任务栏上右键选择“启动任务管理器”,在“进程”中手动将“wscript.exe”全部结束掉。“wscript.exe”是病毒/木马释放的脚本文件开机启动后用户定时回写桌面恶意图标。
使用可牛急救箱清理病毒/木马文件,并修复桌面IE属性清理恶意图标。打开可牛急救箱勾选“扩展扫描”,然后选择“快速扫描”。
可牛急救箱扫描桌面异常的快捷方式以及IE图标属性被修改等异常项点击“立即清除”即可,清除需要数十秒才能完成。注意事项
注意事项
使用可牛急救箱删除桌面恶意图标可能重启计算机。
建议重启电脑后再进行一次“快速扫描”。