Wsf расширение
Автор Бержан задал вопрос в разделе Прочее компьютерное
Вопрос по поводу usb.wsf. У меня был этот скрипт на компе в системе. Я его удалил. Теперь не открывается съемный ЖД. и получил лучший ответ
Ответ от Sergiys_Prime[гуру]
Безопасен ли «антивирусный» скрипт usb.wsf?
«Антивирусный» набор состоит из 2-х файлов – сам скрипт – usb.wsf (6243 байт) и файл autorun.inf (213 байт) , обеспечивающий автозапуск скрипта.
Оба файла имеют атрибуты Скрытый, Системный, Только чтение.
«Партизанская» деятельность usb.wsf
Скрипт usb.wsf скрытно (без ведома пользователя! ) устанавливается в систему (в папку Program Filesusb_anti_autorun);
– создает раздел Реестра
[HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunusb_autorun_remover];
– постоянно «висит» в оперативной памяти, отслеживая подключаемые к ПК флешки/съемные диски;
– копируется на все вновь подключаемые флешки/съемные диски.
Налицо – самые характерные признаки вируса!
Скрипт usb.wsf опасен тем, что его – слегка доработав! – можно использовать для вирусной атаки, как самостоятельной, так и запуская с его помощью другие вирусы.
И хотя создатель скрипта позиционирует свое творение как защиту от Penetrator'а, – увы от Пенетратора он защитить не сможет… , так что удаляем к ...
USB.wsf - потенциально опасное ПО not-a-virus:RiskTool.VBS.AutorunStub.a. Это VB-скрипт. Скрипт - самоход, инсталлируется в папку %programfiles%usb_anti_autorun, пишет себя на съемные диски и пытается затирать на них найденные autorun.inf . Для удаления, помимо тела, следует восстановить настройки проводника ( можно через AVZ) и удалить ключ HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun usb_autorun_remover, который скрипт создает в реестре.
– запустите Диспетчер задач (любым способом – например, с помощью Ctrl+Alt+Del, или с помощью Пуск –> Выполнить… –> taskmgr –> OK);
– в окне Диспетчера Задач откройте вкладку Процессы;
– выделите wscript.exe, нажмите кнопку Завершить процесс;
– санкционируйте завершение процесса;
– закройте Диспетчер задач;
– удалите папку Program Filesusb_anti_autorun;
– нажмите Пуск –> Выполнить… –> в поле Открыть введите regedit –> OK;
– удалите раздел
[HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunusb_autorun_remover];
– закройте Редактор реестра;
Подробнее:
ссылка заблокирована
Если что, в личку.. .
ВИРУС типа autorun.