[原创]关于winsys.vbs病毒的研究~

空心草

简介：该病毒采用Vbscript以及Javascript编写的病毒，一般用在网页中~
金山毒霸及诺顿能查出此病毒，但无法杀除。
病毒现象：如装有超级解霸的用户，会在启动时自动运行超级解霸，而且启动缓慢（因系统把winsys.vbs与超级解霸进行了关联）。
解决办法：运行注册表编辑器（regedit),搜索包含$NTUNINSTALLQ5588565$键值的所有子键。
问题解决。
菜鸟的自救方法，见笑了~

相良宗介

不错的方法，不过小弟对注册表不是很熟。
碰到杀毒软件能检测到却杀不掉的病毒，我一般采用以下办法：
首先，利用杀毒软件查出病毒路径及名称，然后在进程中关闭该病毒程序的运行，最后，进入dos在该路径下删除病毒文件，一般都可解决问题。
不过应该利用注册表的方法是最彻底的。

空心草

有时候光是删除病毒的文件及路径还不够，因为你看到的病毒只是被解压的文件，真正的病毒隐藏在深处。每次系统启动后，病毒会自动搜索，如果找不到病毒可执行文件，它同样会把原本进行解压，问题还是没解决。
我的方法也只是彻底删除的病毒解压的路径，真正的病毒我也没办法删除，只是暂时能使机器恢复正常。

Guevara

求爱信病毒  VBS／Loveletter家族病毒

flytosea

把C盘相应目录删除