6、欺骗性强。脚本病毒为了得到运行机会，往往会采用各种让用户不大注意的手段，譬如，邮件的附件名采用双后缀，如.jpg.vbs，由于系统默认不显示后缀禁用vbs脚本，这样，用户看到这个文件的时候，就会认为它是一个jpg图片文件。
7、使得病毒生产机实现起来非常容易。所谓病毒生产机，就是可以按照用户的意愿，生产病毒的机器(当然，这里指的是程序)，目前的病毒生产机，之所以大多数都为脚本病毒生产机，其中最重要的一点还是因为脚本是解释执行的，实现起来非常容易，具体将在我们后面谈及。
中了vbs脚本病毒后怎么办
小编认为，电脑中了vbs病毒，可采取以下方法：
1、升级杀毒软件到最新;
2、关闭系统还原，防止病毒复活;
3、重启，按动F8，进入安全模式;
4、安全模式里，全盘查杀病毒;
5、速度很慢，请耐心等待;
6、结束后，正常重启，故障排除。
7、也可以下载一个windows清理助手，查杀木马、病毒很有效。
下面佰佰安全网给大家分享一些防止恶意脚本通用的方法：
1、可以通过打开“我的电脑”，依次点击[查看]→[文件夹选项]→[文件类型]在文件类型中将后缀名为“VBS、VBE、JS、JSE、WSH、WSF”的所有针对脚本文件的操作均删除。这样这些文件就不会被执行了。
2、在IE设置中将ActiveX插件和控件以及Java相关全部禁止掉也可以避免一些恶意代码的攻击。方法是：打开IE，点击[工具]→[Internet选项]→[安全]→[自定义级别]，在“安全设置”对话框中，将其中所有的ActiveX插件和控件以及与Java相关的组件全部禁止即可。不过这样做以后，一些制作精美的网页我们也无法欣赏到了。
3、及时升级系统和IE并打补丁。选择一款好的防病毒软件并做好及时升级，不要轻易地去浏览一些来历不明的网站。这样大部分的恶意代码都会被我们拒之“机”外
怎样防范vbs脚本病毒
1)禁用文件系统对象FileSystemObject
方法：用regsvr32scrrun.dll/u这条命令就可以禁止文件系统对象。其中regsvr32是Windows\System下的可执行文件。或者直接查找scrrun.dll文件删除或者改名。
还有一种方法就是在注册表中HKEY_CLASSES_ROOT\CLSID\下找到一个主键{0D43FE01-F093-11CF-8940-00A0C9054228}的项，咔嚓即可。
2)卸载WindowsScriptingHost
在Windows98中(NT4.0以上同理)禁用vbs脚本，打开[控制面板]→[添加/删除程序]→[Windows安装程序]→[附件]，取消“WindowsScriptingHost”一项。3)删除VBS、VBE、JS、JSE文件后缀名与应用程序的映射
点击[我的电脑]→[查看]→[文件夹选项]→[文件类型]，然后删除VBS、VBE、JS、JSE文件后缀名与应用程序的映射。
4)在Windows目录中，找到WScript.exe，更改名称或者删除
如果你觉得以后有机会用到的话，最好更改名称好了，当然以后也可以重新装上。
5)要彻底防治VBS网络蠕虫病毒，还需设置一下你的浏览器
我们首先打开浏览器，单击菜单栏里“Internet选项”安全选项卡里的[自定义级别]按钮。把“ActiveX控件及插件”的一切设为禁用，这样就不怕了。呵呵，譬如新欢乐时光的那个ActiveX组件如果不能运行，网络传播这项功能就玩完了。
6)禁止OE的自动收发邮件功能
7)由于蠕虫病毒大多利用文件扩展名作文章，所以要防范它就不要隐藏系统中已知文件类型的扩展名
Windows默认的是“隐藏已知文件类型的扩展名称”，将其修改为显示所有文件类型的扩展名称。
8)将系统的网络连接的安全级别设置至少为“中等”
它可以在一定程度上预防某些有害的Java程序或者某些ActiveX组件对计算机的侵害。
关键词：
来源：【九爱网址导航www.fuzhukm.com】 免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！
