按下 CTRL+ALT+DEL 發現有一堆 WSCRIPT.EXE 正在執行？

最後更新日期：2001-08-08

適用範圍：
Windows Me
Windows 98
Windows 95

Outlook Express

問題：

電腦速度不知為什麼變得很慢，我當時按下ctrl + alt + del，檢查有哪些正在執行的程式，結果發現有一堆的 wscript.exe（約六、七個），這是不是表示中毒了呢？

回答：

應該是 HAPPY TIME （HAPTIME）（註一）病毒，由於我不是解毒方面的專家，所以請到防毒軟體的網站閱讀或下載解毒的工具程式。

Norton AntiVirus 關於 Happy Time 病毒的說明：
http://www.symantec.com/avcenter/venc/data/vbs.haptime.a@mm.html

在 Symantec 的網站上，有很清楚的描述這個病毒的特徵與解決方法，若你想要手動移除，請直接參考該頁面上的 Manual Removal 一節。

若要下載工具程式，可至：http://www.symantec.com/avcenter/venc/data/vbs.haptime.fix.html 下載 fixhaptime.exe，使用方式請閱讀該網站上的說明。

趨勢科技關於 Happy time 病毒的說明：
http://www.trend.com.tw/EncyclopediaV2/vinfo/virusencyclo/default5.asp?VName=VBS_HAPTIME.B

工具程式：
http://www.trendmicro.com.tw/corporate/techsupport/cleanutil/index.htm

註一：

Wscript.exe 並不是病毒，是 Windows Script Host 的檔案（也算是作業系統檔案之一），但是有許多的 VB Script 病毒都是透過它來執行，當然就成了禍首。如果你並不需要 Windows Script Host，可以把它移除，可以防止惡意的 VB Script 程式的破壞，要如何移除 Windows Script Host？

到「控制台」>>「新增移除程式」>>「Windows 安裝程式」>>「附屬應用程式」，按「詳細資料」，不要勾「Windows Scripting Host」，按確定。

Haptime 是屬於 vbs 病毒，它利用 Outlook Express 5.0 在安全上的漏洞，透過 Outlook Express 的信箋功能，讓使用者在不知覺的情況下感染電腦。

關於 Outlook Express 在這方面的安全缺陷與下載 Patch 更新，請參考以下 Microsoft 網站上的說明：

http://www.microsoft.com/technet/treeview/default.asp?url=/TechNet/prodtechnol/ie/downloads/scrpteye.asp

另外，也建議經常上 Windows Update （windowsupdate.microsoft.com）網站，檢查是否有類似這類改進系統安全的修正檔，以策安全。

[ 回總目錄 | 回此單元目錄 | 回首頁 ]