在写了《Worm.Win32.VB.fw分析与清除方案》后，也没想到要写什么专杀，不过这些天好多同学都说中了这只病毒，我要是一个一个去解决，非忙死我不可！感染范围挺大的！我之前写了一篇《VBS编程打造自己的病毒专杀工具》 ，VBS相对来说熟悉点，所以这次就用VBS来写个专杀吧……下面代码不懂的，请参考那篇介绍如何写自己的病毒专杀的文章吧。

复制代码 代码如下:

onerrorresumenext

setw=getobject("winmgmts:")

setp=w.execquery("select*fromwin32_processwherename='wininit.exe'")

foreachiinp

i.terminate

next

setfso=createobject("scripting.filesystemobject")

setv1=fso.getfile("c:windowssystem32systeminit.exe")

setv2=fso.getfile("c:windowssystem32wininit.exe")

setv3=fso.getfile("c:windowssystem32winsystem.exe")

v1.attributes=0

v2.attributes=0

v3.attributes=0

v1.delete

v2.delete

v3.delete

setdrvs=fso.drives

foreachdrvindrvs

ifdrv.drivetype=1ordrv.drivetype=2ordrv.drivetype=3ordrv.drivetype=4then

setw=fso.getfile(drv.driveletter&":kerneldrive.exe")

w.attributes=0

w.delete

setu=fso.getfile(drv.driveletter&":autorun.inf")

u.attributes=0

u.delete

endif

next

setreg=wscript.createobject("wscript.shell")

reg.regwrite"HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystemDisableTaskMgr",0,"REG_DWORD"

reg.regwrite"HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessStart",2,"REG_DWORD"

reg.regwrite"HKCUSoftwareMicrosoftInternetExplorerMainWindowTitle",""

reg.regwrite"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogonUserinit","C:WINDOWSsystem32userinit.exe,"

reg.regdelete"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunwininit"

reg.regdelete"HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoFolderOptions"

fso.getfile("regedit.exe").copy("c:regedit.exe")

fso.getfile("cmd.exe").copy("c:windowssystem32cmd.exe")

fso.getfile("taskmgr.exe").copy("c:windowssystem32taskmgr.exe")

fso.getfile("msconfig.exe").copy("C:WINDOWSpchealthhelpctrbinariesmsconfig.exe")

fso.getfile("regedit.exe").copy("C:WINDOWSsystem32dllcacheregedit.exe")

fso.getfile("cmd.exe").copy("C:WINDOWSsystem32dllcachecmd.exe")

fso.getfile("taskmgr.exe").copy("C:WINDOWSsystem32dllcachetaskmgr.exe")

fso.getfile("msconfig.exe").copy("C:WINDOWSsystem32dllcachemsconfig.exe")

regedit.exe、cmd.exe、taskmgr.exe、msconfig.exe四个文件是正常的（你可以从其他电脑上拷贝这四个文件），将这四个文件与上面的KillVirus.vbs放在同一目录下。运行KillVirus.vbs即可！

写专杀不容易的，代码为原创……希望尊重劳动成果啊！另：VBS写出来的专杀果真不怎么样，不过效果还是挺好的（对付小病毒）。思路如此，放上来仅供参考试用。上面代码试验通过，非常的有效！完全文件请到我网盘下载：-）http://ycosxhack.ys168.com/，“病毒专杀”目录，文件名为“Worm.Win32.VB.fw专杀.rar（修正）”。

补充：使用这个专杀后，重启电脑。因为有的注册表或其他设置要在重启后见到效果！不过病毒肯定没了这个时候……专杀修正