本文介绍了如何利用WMITools清除劫持浏览器快捷方式的恶意VBScript。通过下载安装WMITools，注册事件并查看WMI数据库中的详细信息，找到并删除名为“unown_filter”的_EventFilter，以及可能需要以管理员权限运行工具来完成删除操作。最后，还需要手动修复快捷方式中的恶意链接。
下载WMITools 链接: https://pan.baidu.com/s/1PQqH4d9NEGLsWBy1zzVdag 提取码: s4wr
安装后打开WMI event viewer，点击左上角register for events，弹出Connect to namespace框，填入“root\subscription”，确定，出现下图：
点击左侧_EventFilter:Name=“unown_filter”，再至右侧右键点击ActiveScriptEventConsumer Name=“unown”，选择view instant properties，如下图：
查看ScriptText项可知，这是一段VBScript调用系统服务间隔30分钟执行一次，将所有浏览器调用加上“http://www.2345.com/?x’x’x’x”！抓住你了！隐藏的够深，没常驻进程，没有文件（把自己存储在WMI数据库中），靠！
最后，清除方法：在WMI event v
最低0.47元/天 解锁文章
扫一扫
2516
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
