![[更新]U盘快捷方式蠕虫病毒查杀脚本](https://img.php.cn/upload/article/001/503/042/175634826533984.jpg)
经过测试，确实u盘快捷方式被打开后病毒会被复制到电脑的c盘。c:users当前用户目录appdataroamingmicrosoft
WindowsStart MenuProgramsStartup\
C:usersAppDataRoaming 这两处。
![[更新]U盘快捷方式蠕虫病毒查杀脚本](https://img.php.cn/upload/article/001/503/042/175634826648741.jpg)
![[更新]U盘快捷方式蠕虫病毒查杀脚本](https://img.php.cn/upload/article/001/503/042/175634826666048.jpg)
Startup这里病毒文件可以删除，但是删除后还会恢复。至于为什么放在这里是有原因的，Startup这个文件夹Windows显示的是开始菜单程序启动，在这个文件夹里面的程序windows开机会自动运行，所以感染了病毒的电脑开机病毒就会自动运行。 删除后的图片。
![[更新]U盘快捷方式蠕虫病毒查杀脚本](https://img.php.cn/upload/article/001/503/042/175634826673491.jpg)
将wscript.exe进程结束掉以后就可以删除之前提示正在运行的病毒文件了。2个路径的病毒删除以后。设置显示隐藏文件，删除U盘的病毒文件。然后打开电脑开始菜单输入cmd打开Dos窗口，因为被病毒隐藏的文件属性是无法修改的。所以需要使用DOS命令。输入以下命令恢复U盘文件。
![[更新]U盘快捷方式蠕虫病毒查杀脚本](https://img.php.cn/upload/article/001/503/042/175634826663461.jpg)
<pre class="brush:php;toolbar:false;">del *.lnk *.vbs *.infatteib -r -s -h /s /d
![[更新]U盘快捷方式蠕虫病毒查杀脚本](https://img.php.cn/upload/article/001/503/042/175634826629287.jpg)
命令执行完毕后U盘文件就恢复正常了。
![[更新]U盘快捷方式蠕虫病毒查杀脚本](https://img.php.cn/upload/article/001/503/042/175634826710544.jpg)
原创文章，转载请注明。
以上就是[更新]U盘快捷方式蠕虫病毒查杀脚本的详细内容，更多请关注php中文网其它相关文章！
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
429
收藏
