Τι είναι το Wscript.exe και πρέπει να το αφαιρέσετε;

Τα πάντα για τη διαδικασία Wscript.exe

Το Wscript.exe, γνωστό και ως Windows Script Host είναι ένα γνήσιο αρχείο διαδικασίας των Windows από τη Microsoft Corporation. Αυτό το εκτελέσιμο αρχείο μεταδίδει δυνατότητες δέσμης ενεργειών στο λειτουργικό σύστημα Windows και προσφέρει μια σειρά αντικειμένων και λειτουργιών συστήματος.

Το αρχείο wscript.exe είναι επίσης υπεύθυνο για την εκκίνηση στοιχείων VBScript και JScript, και είναι επίσης μπορεί να ερμηνεύει και να εκτελεί Jscript απλού κειμένου (αρχεία .JS και .JSE) και VBScript (.VBS και .VBE αρχεία).

Είναι το κακόβουλο λογισμικό Wscript.exe;

Το Wscript.exe ως βασικό αρχείο εφαρμογής των Windows είναι σχετικά ασφαλές. Ωστόσο, υπήρξαν αρκετές περιπτώσεις όπου εγκληματίες του κυβερνοχώρου ονομάζουν δούρειους ίππους και σκουλήκια ως αρχείο wscript.exe για να αποφύγουν να αναζητήσουν την προσοχή των χρηστών.

Ωστόσο, σε ορισμένες περιπτώσεις, το λογισμικό προστασίας από ιούς επισημαίνει επίσης τα νόμιμα εκτελέσιμα Windows ως απειλές που παρέχουν ψευδή θετικά στοιχεία. Σε τέτοιες περιπτώσεις, θα πρέπει να επαληθεύσετε την αυθεντικότητα του αρχείου.

1. Φέρτε το Εξερεύνηση αρχείων παράθυρο χρησιμοποιώντας το Windows + μι συντομότερος τρόπος.
2. Αντιγράψτε και επικολλήστε την ακόλουθη διαδρομή στη γραμμή διευθύνσεων για να μεταβείτε στην ακόλουθη θέση στη μονάδα δίσκου C. C:\Windows\System32
3. Κάντε κύλιση προς τα κάτω και βρείτε το αρχείο wscript.exe, κάντε δεξί κλικ σε αυτό και επιλέξτε Ιδιότητες από το μενού περιβάλλοντος.
4. Πρόσβαση στο Ψηφιακές Υπογραφές καρτέλα του Ιδιότητες παράθυρο και ελέγξτε αν Microsoft Corporation αναφέρεται ως όνομα του υπογράφοντος.

Εάν ο υπογράφων δεν επαληθευτεί, υπάρχει μεγάλη πιθανότητα ένας ιός ή trojan να μεταμφιέζεται ως wscript.exe.

Πώς να διορθώσετε τα προβλήματα με το αρχείο wscript.exe;

1. Απενεργοποιήστε προσωρινά το wscript.exe

1. Κάντε δεξί κλικ στο Windows εικονίδιο στη γραμμή εργασιών και επιλέξτε Διαχειριστής εργασιών από το μενού περιβάλλοντος.
2. Αναζητήστε το wscript.exe στο Διαδικασίες καρτέλα, κάντε δεξί κλικ και επιλέξτε το Τέλος εργασίας επιλογή.

Η απενεργοποίηση της διαδικασίας παρασκηνίου wscript.exe θα πρέπει να διορθώσει προβλήματα όπως το πάγωμα του συστήματος λόγω της υψηλής χρήσης CPU. Ωστόσο, η λύση είναι προσωρινή και θα πρέπει να εφαρμόσετε τις μεθόδους που αναφέρονται παρακάτω για να διερευνήσετε και να αναλύσετε την κατάσταση.

2. Απαλλαγείτε από trojans και σκουλήκια

1. Φέρτε το Ρυθμίσεις εφαρμογή χρησιμοποιώντας το Windows + Συντόμευση.
2. Πρόσβαση Απόρρητο και ασφάλεια ρυθμίσεις από την αριστερή πλαϊνή γραμμή και Ασφάλεια των Windows από τα δεξιά.
3. Επιλέγω Προστασία από ιούς και απειλές που βρίσκεται κάτω από Περιοχές προστασίας.
4. Στη συνέχεια, κάντε κλικ Επιλογές σάρωσης που βρίσκεται στο Τρέχουσες απειλές Ενότητα.
5. Τέλος, επιλέξτε το Microsoft Defender Antivirus (σάρωση εκτός σύνδεσης) επιλογή και πατήστε το Σάρωση τώρα κουμπί.
6. Περιμένετε να ολοκληρωθεί η σάρωση και επανεκκινήστε το σύστημά σας.

Φυσικά, εάν έχετε πρόσβαση σε ένα αποτελεσματικό λογισμικό προστασίας από ιούς τρίτων, μπορείτε να σαρώσετε τον υπολογιστή σας για να απαλλαγείτε από τις απειλές.

Διαβάστε περισσότερα για αυτό το θέμα

• Τι είναι το Node.exe και πρέπει να το καταργήσετε;
• 0x800ac472 Σφάλμα Excel: Πώς να το διορθώσετε σε 4 βήματα
• Κωδικός σφάλματος 0x80072F0D: Πώς να το διορθώσετε στα Windows 10 & 11
• 0x800f0823 Σφάλμα Windows Update: Πώς να το διορθώσετε

3. Επιδιορθώστε το αρχείο wsript.exe

1. Χτύπα το Windows κλειδί για να ανακαλέσετε το Αρχή μενού, τύπος cmd στην επάνω γραμμή αναζήτησης και επιλέξτε Εκτελέστε ως διαχειριστής από την ενότητα των αποτελεσμάτων αναζήτησης.
2. Πληκτρολογήστε ή επικολλήστε την ακόλουθη εντολή και πατήστε το Εισαγω κλειδί για να τρέξετε το SFC σάρωση. sfc /scannow
3. Περιμένετε μέχρι η γραμμή εντολών να εμφανίσει το μήνυμα Η επαλήθευση είναι 100% ολοκληρωμένη και πληκτρολογήστε την ακόλουθη εντολή και πατήστε το Εισαγω κλειδί για την εκκίνηση του εργαλείου DISM. DISM.exe /Online /Restorehealth

Η εκτέλεση του Έλεγχου αρχείων συστήματος (SFC) και των σαρώσεων Εξυπηρέτησης και Διαχείρισης Εικόνας Ανάπτυξης (DISM) θα επιδιορθώσει ή αντικαταστήστε τα προστατευμένα αρχεία συστήματος με αυτά που είναι αποθηκευμένα στον συμπιεσμένο φάκελο, διορθώνοντας έτσι τα κατεστραμμένα ή μολυσμένα wscript.exe.

4. Τροποποιήστε το μητρώο

ΣΗΜΕΙΩΣΗ

Συνιστούμε να δημιουργήσετε αντίγραφα ασφαλείας του μητρώου των Windows πριν συνεχίσετε και να εκτελέσετε τη διαδικασία με προσοχή για να αποφύγετε την παραβίαση των κλειδιών μητρώου.

1. Χρησιμοποιήστε το Windows + R συντόμευση για την εκκίνηση του Τρέξιμο παράθυρο διαλόγου, πληκτρολογήστε την ακόλουθη εντολή στο πλαίσιο κειμένου και πατήστε Εισαγω. regedit
2. Πλοηγηθείτε στην ακόλουθη διαδρομή στη γραμμή διευθύνσεων για άμεση πρόσβαση στο σχετικό κλειδί. HKEY_CURRENT_USER/Λογισμικό/Microsoft/Windows/CurrentVersion/Εκτέλεση
3. Αναζητήστε άλλα ονόματα αυτού του trojan, όπως OUzzckky, Shakira και I-WORM.LEE, VBS/[email προστατευμένο], LEE στη δεξιά ενότητα και αν βρείτε, κάντε δεξί κλικ και επιλέξτε Διαγράφω από το μενού περιβάλλοντος.
4. Αφού διαγραφούν όλα τα ύποπτα κλειδιά και διαγραφούν επιτυχώς, βγείτε από τον επεξεργαστή μητρώου και επανεκκινήστε τον υπολογιστή σας όπως θα κάνατε συνήθως.

Έχουν αναφερθεί αναφορές για το wscript.exe που κρύβει επικίνδυνα σκουλήκια με το όνομα VBS_VBSWG.AQ. Εάν συμβαίνει κάτι τέτοιο, θα είναι εμφανές από ένα κακόβουλο αρχείο μητρώου που θα βρίσκεται στον παραπάνω κατάλογο.

5. Εκτελέστε επαναφορά συστήματος 

1. Φέρτε το Αρχή μενού πατώντας το Windows κλειδί, τύπος επαναφοράς συστήματος στο πλαίσιο αναζήτησης και επιλέξτε Δημιουργήστε ένα σημείο επαναφοράς από το αποτέλεσμα αναζήτησης.
2. Κάντε κλικ στο Επαναφοράς συστήματος κουμπί που υπάρχει στο Προστασία συστήματος καρτέλα του Ιδιότητες συστήματος παράθυρο.
3. Πάτα το Επόμενο κουμπί στο Επαναφοράς συστήματος οδηγός για να προχωρήσετε περαιτέρω.
4. Επιλέξτε ένα κατάλληλο σημείο επαναφοράς από τη λίστα όταν δεν παρατηρήσατε προβλήματα και πατήστε το Επόμενο κουμπί.
5. Ελέγξτε το σημείο επαναφοράς και πατήστε το Φινίρισμα κουμπί στο Επιβεβαιώστε το σημείο επαναφοράς παράθυρο για την έναρξη της διαδικασίας αποκατάστασης συστήματος.

Εάν το ζήτημα δεν έχει επιλυθεί ακόμα, η επαναφορά του υπολογιστή σας σε ένα προηγούμενο χρονικό σημείο θα πρέπει να επαναφέρει όλες τις αλλαγές που μπορεί να έχουν ξεκινήσει το πρόβλημα που σχετίζεται με το wscript.exe.

Σε περίπτωση που εξακολουθείτε να είστε μάρτυρες ύποπτης δραστηριότητας από το κακόβουλο λογισμικό που μεταμφιέζεται ως wscript.exe, συνιστάται η εκτέλεση καθαρής εγκατάστασης των Windows.

Αυτό είναι λίγο πολύ! Ας ελπίσουμε ότι οι τακτικές που περιγράφονται σε αυτόν τον οδηγό αποδείχθηκαν ωφέλιμες για τη διάγνωση και την επίλυση των προβλημάτων που προκαλούνται από το wsript.exe.

Μπορεί επίσης να σας ενδιαφέρει να μάθετε για το αρχείο view.exe και αν θα έπρεπε να σας ανησυχεί.

Εάν χρειάζεστε περαιτέρω βοήθεια σχετικά με αυτό, μη διστάσετε να επικοινωνήσετε μαζί μας στην ενότητα σχολίων.