Blog entry by 管理者 使用者

Anyone in the world

目前綁架/勒索軟體(crypto-ransomware families)是無法直接解開被加密的檔案,除了養成好習慣外,目前不少加密的後門程式/勒索軟體的觸發都是透過網頁或郵件中的ZIP壓縮檔來執行Java Script (副檔名為JS或JSE),因此若透過登錄檔的修改禁止「Windows Script Host」就能禁止Java Script被執行,處理方式如下,請大家參考!!

1.Win + R 開啟執行視窗(或是開始左下角空格中來執行),輸入「regedit」開啟登錄編輯程式。

2.依序尋找「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Script Host\Settings」的路徑,右鍵新增一個 DWORD 值為「Enabled」。

f01

3.新增之後修改 Enabled 的值為 0 後確定,這樣就完成了!!

f02

4.如果希望test的話,可以透過執行「wscript.exe」這個程式來試試,如果有出現下圖的狀況就是關閉成功了!!

f03

相關網頁[WebURL-1] [WebURL-2]

[ Modified: Wednesday, 11 May 2016, 4:38 PM ]