2024年4月5日发(作者：)

大家好，我是免维市场中心和技术中心的唐川斐。在此发布一条病毒防御和处理的重

要信息，希望能引起大家的注意。

最近U盘病毒产生了新的变种，主要表现为将文件夹等变成1kb大小的快捷方式；里

面的文件还在，但系统文件夹被隐藏。很多同学的电脑在插过U盘之后就感染了这种病毒。

刚接触这种病毒时，感觉非常棘手，几乎觉得唯一的办法就是重装。但实践证明，重装系

统并不能彻底地解决问题。在此，结合网上分享的经验和自己的一些体会，来和大家谈谈

新病毒的防御问题。

经检测，此种病毒为.vbs脚本病毒，VBS全称是Microsoft Visual Basic Script Editon，

是基于Visual Basic的脚本语言. Microsoft Visual Basic是微软公司出品的一套可视化编

程工具, 语法基于Basic. 脚本语言, 可以不编译成二进制文件, 直接由宿主(host)解释源

代码并执行, 简单点说就是你写的程序不需要编译成.exe, 而是直接给用户发送.vbs的源

程序, 用户就能执行了。

建议大家带U盘打印东西后，U盘不要随便插入电脑，更不要随便双击打开此U盘。

应该用USBCleaner先检测U盘是否是病毒携带者。不过，从复印社出来的U盘，一般“凶

多吉少”。肯定以及必须先杀毒。

而电脑中此病毒后怎么办呢？在此介绍几个解决办法，并分享一些专杀工具。

1KB文件夹快捷方式病毒清除专用附件.rar

方法一：使用1kb文件夹快捷方式病毒清除专用工具，在系统盘为FAT32的系统内，

只需要使用“清理工具”清理即可。然后用“恢复文件夹属性工具”恢复被隐藏的各盘文

件夹。

在系统盘为NTFS的系统内，首先使用“清理工具”清理，然后再用“数据流清除工

具”清除检测到的数据流。

最后再使用“wscript文件权限恢复”恢复wscript文件权限即可。接着用“恢复文件

夹属性工具”恢复被隐藏的各盘文件夹。

方法二：找张带winpe的系统盘，进入系统后查找winPe下所有的.vbs文件，查看

文件创建日期，将你中毒后创建的.vbs文件全部删除掉。然后删除所有的文件夹快捷方式。

重启后进入系统，此时做过备分的可以一键恢复系统，没有备分的重装系统，最后下载个

kill_

恢复文件夹的软件文件图标专杀工具恢复被隐藏的文件夹。

方法三：最简单最方便的方法，就是联系免维PCD。我们有一系列的专业的病毒专杀

工具，有丰富的经验和应急处理能力，能有效地帮你们解决问题！免维的口号：你们的问

题，我来帮你解决！