exploit.vbs.agent.f

Trojan.DL.VBS.Agent病毒是由於網友訪問的網站伺服器上被放置了iframe，指向一個傳送木馬的網站，對我們來說，只要安裝了先進的防毒軟體，訪問這個網站就會報警，報告發現某某病毒，然後殺除病毒。我們也不用緊張，只要下載安裝最新的IE補丁就可以防止被黑。同時再用防毒軟體殺除在快取中的病毒，清空快取就可以了。其實主要問題在伺服器，它會使所有來訪者遇到可能的威脅，這些伺服器往往是被黑了。

病毒的危害

現在放這些病毒的破壞者只是在網站的主頁或conn.asp檔案中加入iframe代碼，想利用網站，使訪問者的瀏覽器下載他們的惡意代碼，然後他們在訪問者的機上搞破壞，如偷遊戲密碼、偷盜QQ號碼、盜取網上銀行密碼等等等。

病毒下載器(trojan.dl.vbs)危害性很大，可以在隱藏在網站檔案中，訪問該網站的用戶都可能被感染病毒，現在該病毒的變種已經達到69種，以下是最新的20種變種，查殺請用瑞星正版防毒軟體：

更多的變種

1. 腳本病毒 Trojan.DL.VBS.Agent.a

2. 腳本病毒 Trojan.DL.VBS.Agent.b

3. 腳本病毒 Trojan.DL.VBS.Agent.c

4. 腳本病毒 Trojan.DL.VBS.Agent.cef

5. 腳本病毒 Trojan.DL.VBS.Agent.ceg

6. 腳本病毒 Trojan.DL.VBS.Agent.ceh

7. 普通檔案病毒 Trojan.DL.VBS.Agent.cei

8. 腳本病毒 Trojan.DL.VBS.Agent.cej

9. 腳本病毒 Trojan.DL.VBS.Agent.cek

10. 腳本病毒 Trojan.DL.VBS.Agent.cel

11. 腳本病毒 Trojan.DL.VBS.Agent.cem

12. 腳本病毒 Trojan.DL.VBS.Agent.cen

13. 腳本病毒 Trojan.DL.VBS.Agent.ceo

14. 腳本病毒 Trojan.DL.VBS.Agent.cep

15. 腳本病毒 Trojan.DL.VBS.Agent.ceq

16. 腳本病毒 Trojan.DL.VBS.Agent.cer

17. 腳本病毒 Trojan.DL.VBS.Agent.d

18. 腳本病毒 Trojan.DL.VBS.Agent.e

19. 腳本病毒 Trojan.DL.VBS.Agent.f

20. 腳本病毒 Trojan.DL.VBS.Agent.g

冊除方法如下

手動刪除：按照殺軟給出病毒對應的檔案名稱和路徑；開始--運行--regedit，打開註冊表，用游標選取註冊表中的“我的電腦”，選單--編輯 --查找，從頭到尾查找這檔案的項目，右鍵--刪除，F3繼續，直至查完刪完,最後再刪除硬碟檔案；不讓刪的用IceSword對照位置刪除

開始→控制臺→添加或刪除程式→分別選中→MMSAssist-winstdup→卸載

以下項目每一點分隔代表一個服務

開始→控制臺→性能和維護→管理工具→服務→查找→JMediaService,StdService右擊→屬性→啟動類型→禁止→套用→停止→確定。

重新啟動電腦, 開機檢測完後, 按 鍵(可以一直按到啟動選單出來為止), 選擇安全模式進入Windows

幾種選擇

1.下個unlocker小軟體,可以將拒絕訪問的檔案解鎖.

(下載安裝後,找到感染的檔案點右鍵,第一行)這裡同時將住冊表中的XXX.EXE類檔案刪掉

VBS病毒

VBS病毒是用VB Script編寫而成，該腳本語言功能非常強大，它們利用Windows系統的開放性特點，通過調用一些現成的Windows對象、組件，可以直接對檔案系統、註冊表等進行控制，功能非常強大。應該說病毒就是一種思想，但是這種思想在用VBS實現時變得極其容易。VBS腳本病毒具有如下幾個特點：

編寫簡單、破壞力大、感染力強、傳播範圍廣、變種多、欺騙性強；可以通過通過Email附屬檔案傳播；通過區域網路共享傳播；通過感染htm、asp、jsp、php等網頁檔案傳播；通過IRC聊天通道傳播；

相關工具

可以使用這些工具進行查殺

auto病毒專殺工具

AVG Anti-Spyware

Windows清理助手

a-squared Free

3.開機的時候按F8，進入“安全模式”，在那種模式下刪除。也可以在刪除之前，關閉所有無用進程（因為這些進程有的就是該檔案，有的阻止了刪除），再刪除