
(转载)偶不是高手,但是也知道vbs脚本文件是不能自动运行的,偶曾经在网上看过一些利用vbs脚本文件做木马反弹的文章。你的机子是一台服务器的吧?一些“小黑”通过1433端口入侵服务器,可能是因为他是内网,木马需要一台外网的“肉鸡”做端口映射才能上线,呵,很幸运,你就是他的目标。为了长期控制你的机子,就必须知道你的IP,因为每次重启后你的IP就变了,他就映射不到你的IP了,所以才会有个VBS脚本文件出来,那个VBS脚本文件的作用就是让你每次上线后都将你的新的IP发到一个固定的空间,然后在他要的时候一看便知。 说到这听懂了些了没?那个run.vbs脚本文件不是病毒,杀毒软件是不会把它杀了的。只要你不让它随计算机启动就行了,这个会吧?开始--程序--启动,如果“小黑”做得好点可能你要到注册表里找了,呵,如果找不到,用360吧,看一下就知了。自己手动把它删了。 希望对你有用。。。
