防止病毒发作后的自动复制
VBScript(Jscript)中的磁盘文件和目录操作几乎都是通过FileSystemObject类来实现的。而对于普通用户来说,FileSystemObject没什么作用,可从注册表中删除或更名FileSystemObject类,使病毒代码无法创建对象,从而可以有效防止病毒复制自身。具体操作:
单击“开始→运行”,输入“regedit”回车,打开注册表编辑器。
按下“Ctrl+F”组合键,在弹出的查找对话框中输入“Scripting.FileSystemObject”,将找到的键值及键值项更名或全部删除即可。
这个Scripting.FileSystemObject在以下路径的右窗格中(名称:ab(默认) 类型:REG_SZ 数据:Scripting.FileSystemObject):
HKEY_CLASSES_ROOT\CLSID\{0D43FE01-F093-11CF-8940-00A0C9054228}\ProgID