哥几个，今天想跟大家唠唠之前我电脑出过的一个幺蛾子，就是那个叫wscript的进程。那时候我真是一头雾水，差点没把我急死。现在想起来，也算是一段“与毒共舞”的经历了，哈哈。
本站为89游戏官网游戏攻略分站，89游戏每日更新热门游戏，下载请前往主站地址:www.gm89.icu
那阵子，我明显感觉电脑不对劲，就是卡，慢，时不时还弹点乱七八糟的广告。一开始我没当回事，以为就是垃圾文件多了，清理一下就好了。结果清理完还是老样子，甚至越来越糟，机器嗡嗡响，风扇转得跟直升机似的。我就寻思，这不对劲，我平时用电脑也挺爱惜的。
一天，我实在忍不了了，就打开了任务管理器，想看看是哪个程序在搞鬼。一打开，好家伙，CPU占用率直接飙到百分之八九十，内存也快满了。我就往下扒拉，找那个吃资源的家伙。结果，我看到了好几个名字叫 的进程，每个都吃了不少资源。我当时就懵了，这啥玩意儿？以前从没见过这玩意儿。
我当时的第一反应就是“病毒！绝对是病毒！”。心想这下完了，电脑要废了。我就赶紧上网查，一搜wscript，出来的结果把我吓一跳，一大堆都说是病毒、木马相关的。我当时就有点慌了。
发现问题的苗头：wscript一直在跑
那时候，我尝试过直接在任务管理器里把*这个进程给“结束任务”。你猜怎么着？刚结束一个，没几秒钟，它又冒出来了，跟打不死的小强一样。而且每次结束，电脑都会卡顿一下。我就知道，这肯定不是普通的进程，背后肯定有东西在驱动它。
我开始仔细观察这些wscript进程的“命令行”，发现它们都指向了一些奇怪的脚本文件，路径也是稀奇古怪的，比如什么AppData里头的临时文件夹，或者用户目录里那些我根本没放过的文件。这就更证实了我的猜测，这货绝对有问题。
我怎么一步步“刨根问底”的
- 第一步：看启动项 我立马想到了启动项，很多病毒都喜欢藏在这里。我打开了系统的“任务计划程序”，然后又去了注册表的Run键那些地方，一个个翻。果然，在任务计划程序里，我发现了一个叫什么“UpdateService”之类的可疑任务，它设置成每隔一段时间就运行一个VBS脚本。这个脚本一跑，就会启动那个*。
- 第二步：找到“元凶”脚本 我根据任务计划里的路径，直接去那个文件夹找那个VBS脚本。果然，找到了一个名字很奇怪的.vbs文件。这个文件一看就不是什么正经程序的文件，名字乱七八糟的。我当时也没敢直接删，怕删错了系统崩溃。
- 第三步：分析脚本行为（大致猜的） 我用记事本打开了那个VBS脚本。虽然我看不懂全部代码，但里面有些关键字我还是能看出来的，比如什么下载、执行、创建快捷方式之类的。我大概明白了，这脚本就是个下载器，它从网上下载一些恶意的程序，然后在我的电脑上运行，还可能偷偷创建一些开机自启动的东西。难怪我电脑这么卡，还有广告弹窗。
我的解决步骤，一步一个脚印
确定了大概的作案手法后，我开始动手解决：
- 断网！先断网！ 我第一件事就是把网线拔了，防止那个脚本继续从网上下载新的病毒或者把我的信息传出去。这是最关键的一步，先切断它的“补给线”。
- 删除“任务计划”里的恶意项 我在任务计划程序里，把那个叫“UpdateService”的可疑任务直接给删了。这样它就没法定时启动了。
- 关闭wscript进程 在任务管理器里，把所有正在跑的*进程都结束掉。因为已经断网，它应该不会再自己启动了。
- 删除所有关联的恶意文件 根据之前找到的路径，我去了那个文件夹，把那个.vbs脚本文件，以及它可能下载的那些可疑文件，全部选中，然后 Shift + Delete 彻底删除。我还在一些常见的病毒藏身地，比如Temp文件夹、Downloads文件夹、Program Files底下的一些奇怪文件夹里都翻了一遍，把看着不顺眼的文件都删了。
- 清理启动项和注册表 用一些清理工具，比如CCleaner，把一些不正常的开机启动项都禁用掉或者删掉。注册表我也稍微看了一下，但没敢大动，怕弄坏系统。主要就是确保那些恶意程序不会开机自启动。
- 全盘杀毒 一步，也是最重要的一步，我用杀毒软件（当时是Windows自带的Defender，后来又下了个免费的查杀了一遍）进行了全盘扫描。扫描出来一些残余的病毒文件，也都清理掉了。杀毒软件报告没什么问题了，我才敢重新连上网。
- 不乱点不明链接，不下载不明附件。 这是老生常谈了，但真的是血的教训。尤其是那些看起来很诱人，或者伪装成系统提示的链接和邮件附件。
- 杀毒软件要开着，定期扫描。 别嫌它占资源，这钱不能省，时间也不能省。Windows自带的Defender挺管用的，但如果你不放心，可以再装一个口碑好的免费杀毒软件，定期做个全盘扫描。
- 关闭不明来源的脚本执行。 我后来才知道，可以设置组策略，禁止wscript或者cscript执行脚本，或者只允许执行签名的脚本。虽然这样有些不方便，但安全第一。不过这得看你平时会不会用到这些脚本。对于普通用户，一般不会用到。
- 任务管理器和任务计划程序要经常看看。 定期打开任务管理器看看有没有奇怪的进程在跑，CPU和内存占用是不是异常。任务计划程序也要点开看看，有没有自己没设置过的定时任务。
- 常用软件去官网下载。 别为了贪方便，随便从什么下载站下软件，很多时候都捆绑了乱七八糟的病毒木马。官网下载是最好的选择。
- 文件扩展名别隐藏。 很多人习惯隐藏文件的扩展名，这给了病毒可乘之机。比如一个看起来是“照片.jpg”的文件，实际可能是“照片.*”。把扩展名显示出来，一眼就能看穿。
防范于未然，我学到的几招
经过这么一遭，我真是长了个大教训。现在我可警惕多了，总结了几点，也分享给兄弟们：
反正，这回经历让我对电脑安全这事儿更上心了。wscript本身是个系统组件，没错，但它很容易被坏蛋利用来跑恶意的脚本。看到它异常活动，那八成就是家里进贼了。希望我的这番折腾，也能给哥几个提个醒，平时用电脑多留个心眼，别像我一样，吃一堑才长一智。