文件后缀名：VBS是什么文件！它是什么样的病毒啊！谢谢！
VBS是脚本文件，全名：Microsoft Visual Basic Script Editon。它不是病毒，但是可以通过修改函数来达到 *** 病毒的目的。VBS病毒是用VB Script编写而成，该脚本语言功能非常强大，它们利用Windows系统的开放性特点，通过调用一些现成的Windows对象、组件，可以直接对文件系统、注册表等进行控制，功能非常强大。
c:\windows\ie.vbs为什么显示是盗号木马?
是中了VBS病毒了。
这种情况，一般你开机按F8，选择用安全模式启动，然后再安全模式下用杀毒软件，或者手动一般也能删除一些删不掉的文件
如果自己有比较好的杀毒软件，那就直接查杀。
卡巴就可以。这是脚本病毒。
如果杀完重复出现，那就只能系统还原了。这个病毒感染的可能是你的IE。要修复的话，很麻烦。不如还原或者重做系统。
VBS是什么文件???
跟我学编程1（VBS基础篇）
什么是VBScript呢? VBScript的全称是:Microsoft Visual Basic Script Editon.(微软公司可视化BASIC脚本版). 正如其字面所透露的信息, VBS(VBScript的进一步简写)是基于Visual Basic的脚本语言. 我进一步解释一下, Microsoft Visual Basic是微软公司出品的一套可视化编程工具, 语法基于Basic. 脚本语言, 就是不编译成二进制文件, 直接由宿主(host)解释源代码并执行, 简单点说就是你写的程序不需要编译成.exe, 而是直接给用户发送.vbs的源程序, 用户就能执行了.
我知道菜鸟现在最关心的就是用什么工具来开发VBS程序了, 答案是:记事本.(Notepad).我不是开玩笑, 其实任何一种文本编辑器都可以用来开发VBS开发, 只不过记事本是由系统自带的, 比较好找而已. 尽管如此, 我还是建议你去下载一个专业的文本编辑器, 因为这些工具可以提供 "语法高亮"等功能, 更加方便开发, 用哪一个随你喜好, 我比较喜欢Edit Plus (2.10).
OK, 我们先来写一个VBScript程序热热身.
REM 输入并回显你的名字
\'使用InputBox和Msgbox函数
Dim name,msg
msg="请输入你的名字:"
name=Inputbox(msg,"名称")
Msgbox(name)
把上面的程序清单输入到记事本里面, 然后保存为以.vbs为扩展名的文件("保存类型"里面选择"所有文件").然后双击运行, 观察运行结果. 注意:请自己输入程序清单, 不要复制-粘贴
我来解释一下这个程序, 之一行和第二行的开头分别是"REM"语句和" \' ", 这两个东西的作用是相同的, 表示本行是注释行, 就是说这两行什么也不干,只是用来说明这段程序的功能, 版权信息等等. 注释行是程序最重要的部分之一, 尽管它不是必需的, 但对于其他人阅读源代码, 以及自己分析源代码是很有好处的. 好的习惯是在必要的地方加上清晰, 简洁的注释.
Dim用来声明一个变量, 在VBS中, 变量类型并不是那么重要, 就是说VBS会帮你自动识别变量类型, 而且变量在使用前不一定要先声明, 程序会动态分配变量空间. 在VBS中你不用考虑name储存的是一个整数还是一个小数(学名叫"浮点数"), 也不用考虑是不是字符串(一串字符, 比如:"Hello World"), VBS会自动帮你搞定. 所以第三行语句可以删除, 效果不会变, 但我强烈反对这么做, 一个变量的基本原则就是:先声明,后使用.变量名用字母开头,可以使用下划线,数字, 但不能使用vbs已经定义的字, 比如dim, 也不能是纯数字.
下一行被称之为"赋值", "="是赋值符号, 并不是数学中的等于号, 尽管看起来一样.这是正统的理解, 你要理解成等于也没有什么不可. 赋值号的左边是一个变量, 右边是要赋给变量的值, 经过赋值以后, msg这个变量在程序中等同于"请输入你的名字:"这个字符串,但当msg被再次复制的时候, 原值就会消失. 不光字符串, 其他任何变量都这样被赋值, 例如: a=2, b=12.222等等.
再往下,Inputbox和Msgbox是VBS内建的函数, 一个函数就相当于一个"黑箱", 有输入(参数)和输出(返回值), 你可以不用了解函数是怎么运作的, 只要了解这个函数能干什么就行了, 我们也可以定义自己的函数, 不过那要等到以后再讲. 现在我们只要了解, 一个函数可以有返回值也可以没有, 可以有参数也可以没有. 例如Inputbox就是有返回值的函数, 我们用赋值号左边的变量来"接"住InputBox的返回值--就是你输入的内容. 在inputbox右边的括号里是参数列表, 每个参数用","分隔开, 每个参数有不同的功效, 比如之一个参数会显示在提示里, 我们把msg这个变量作为之一个参数传给了Inputbox 函数, 而msg="请输入你的名字:", 所以我们在对话框的提示栏就会看到"请输入你的名字:" 第二个参数是对话框的标题, 我们用直接量(学名叫"常量", 这里是"字符串常量")传递给函数, 当然你也可以传递变量. Inputbox还有很多参数, 比如你在"名称"后面再加一个","然后输入随便一串字符(字符串,用双引号""包裹起来的一串字符叫做字符串)然后运行, 看看结果. 你会发现用于输入的文本框有了默认的值, 这就是第三个参数的作用.
Msgbox函数是用来输出的函数, 在VBS中没有专门的输出函数(BASIC中的print,C中的printf), 所以我们只能用对话框来观察输出结果, Msgbox的必要参数只有一个, 就是要输出的内容, 在这种情况下, 我们不需要理会msgbox的返回值. 关于Msgbox和Inputbox我们以后还会在讨论, 今天只是热热身, 到此为止.
要点:
1) 注释(以REM或\'开头)行在程序中不起作用, 但能让别人更容易读懂你的程序.
2) 变量好像一个盒子, 或一个代号, 可以代表你想代表的东西. 变量赋值使用"="
3) 以""包裹起来的字符称之为"字符串"
4) 函数像一个"黑箱", 有参数和返回值, 用"="左边的变量可以接住返回值
5) Inputbox函数弹出一个输入对话框,Msgbox则用于输出
作业:
1) 试验Inputbox的第三个参数
2) 写一段程序输出你的年龄
3) 写一段程序进行3次输入, 分别输入你和你父母的姓名(要求显示提示), 并分3次输出
参考资料：http://www.xurichensheng.com/bbs/printpage.asp?BoardID=5ID=6515
电脑中vbs病毒
由于VBS病毒具有容易嵌入到网页等特点，因此越来越多的黑客采用这种方式传播木马病毒。中了VBS病毒会让你在Windows下看到“.VBS”文件，
系统进程中一直有wscript.exe进程存在，还有机器变慢等与其他病毒相同的现象。如果你遇到了这个情况，可以用下面的 *** 进行查杀。
之一步：先要禁止wscript.exe的运行。点击“开始→运行”，输入gpedit.msc。
第二步：在“组策略”窗格左侧，依次点击“计算机配置→Windows设置→安全设置→软件限制策略”项，然后点击“操作→创建新策略”菜单项。再从左侧选择“其他规则”。
第三步：在右侧窗格空白处右击，在菜单中选择“新建路径规则”项。在弹出的窗口中，点击“路径”后的“浏览”按钮，选择C:＼Windows＼System32文件夹下的wscript.exe文件，并将“安全级别”设置为“不允许的”
如果你有不想运行的文件，也可以在这里添加
第四步：将C:＼Windows下的System32、Dllcache和I386这两个文件夹下wscript.exe的扩展名去除，以防止病毒突破限制运行。注意，这期间会有Windows文件保护机制的报警，直接点击“取消→是”按钮即可。
第五步：在“任务管理器”中结束掉“wscript.exe”进程。
第六步：用IceSword等工具删除下面三个文件。
C:＼Windows＼.vbe
C:＼Windows＼System32＼.vbe
C:＼Documents and Settings＼All Users＼「开始」菜单＼程序＼启动＼.vbs
第七步：打开注册表编辑器，依次展开
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer＼Run
项，删除键。注意这里的“”是计算机名，电脑不同，名称也不同。
最后，恢复之前修改了文件名的wscript.exe文件即可。
这是之一种比较复杂的！！
还有一种简单点的，不严重：
点击 开始 运行 输入msconfig 启动里面 勾选杀毒软件，防火墙，输入法ctfmon三个其他的勾都去掉，应用，确定，关闭，重启(必须)。
再F8进安全模式，杀毒清理！
hidefile.vbs不是病毒或者木马文件吧？为什么360安全卫士可能是木马？
该文件并不是病毒，但是有可能被染毒。建议使用金山毒霸等杀毒软件查杀。
电脑中了vbs病毒怎么解决
VBS病毒是用VB Script编写而成，该脚本语言功能非常强大，它们利用Windows系统的开放性特点，通过调用一些现成的Windows对象、组件，可以直接对文件系统、注册表等进行控制，功能非常强大。应该说病毒就是一种思想，但是这种思想在用VBS实现时变得极其容易。VBS脚本病毒具有如下几个特点：
编写简单、破坏力大、感染力强、传播范围广、变种多、欺骗性强；可以通过通过Email附件传播；通过局域网共享传播；通过感染htm、asp、jsp、php等网页文件传播；通过IRC聊天通道传播；
VBS脚本病毒一般是直接通过自我复制来感染文件的，病毒中的绝大部分代码都可以直接附加在其他同类程序的中间，中毒后的电脑会在各个盘符下面生成.vbs、autorun.exe等文件。下面笔者将一次手动成功清除VBS病毒的过程说一下，权当交流！
通过系统的资源管理器，可以看到一直有一个wscript.exe的进程存在，还有就是会感觉到机子很卡……
之一步：限制wscript.exe进程的运行。“开始——运行”，输入gpedit.msc，然后依次打开“计算机配置——Windows设置——安全设置——软件限制策略”，右键，选择“创建新策略”，选择“其他规则”，在右侧窗格空白处右击，在菜单中选择“新建路径规则”项，浏览选择C:\Windows\System32文件夹下的wscript.exe，将其安全级别设为“不允许”。这样我们就成功的限制了wscript.exe的运行。
第二步：通过任务管理器或者其他的工具，结束进程wscript.exe。
第三步：借助工具冰刃，删除各个盘符下面的.VBS、.vbe、js、autorun等文件。
第四步：搜索一下，在系统目录中是否还有.VBS、.vbe、js等文件存在，如果有，删除掉。在看看系统的启动项中有没有不明的启动项，如果有，也要删除掉！
第五步：重新启动电脑，看到各个盘符下面就没有.VBS等类型的文件了，系统也恢复到正常。
到这里，就已经成功的清除了VBS病毒！总结一下，重点是要限制VBS病毒的运行，只有先限制了它的运行，我们后面的删除工作才能正常的进.
为什么.vbs文件会被杀毒软件认为是病毒
vbs的执行权限可是很高的,fso文件对象可以任意删除修改你的文件......杀毒软件哪知道你要用vbs干什么,这么危险的东西当然要报警了,不然你的文件都被删了都不知道.至于你说的自己会不会被自己的vbs搞到中毒,那就看你怎么用了呗,你说搬起石头砸自己的脚疼不疼?
自己创建了一个VBS文件,但提示是病毒，怎么办？
呵呵我也玩过这个呢，说是电脑行别测试呢。
楼主说的就是CreateObject("SAPI.SpVoice").Speak
"I
love
YOU"；这个吧。
放心，这不是病毒
的，金山在防御方面较360和瑞星更敏感，所以如果输入较多，金山的实时防护会更加细致的检测，正因为这个不是病毒，所以金山的病毒库里面是没有的。但是你输入的字数太多，金山为了你电脑的安全就提示病毒。
放心放心，我也玩过，不是病毒啦·~~