進程文件： wscript 或者 wscript.exe
進程名稱： Microsoft Windows Script Host
進程描述：wscript.exe是微軟Microsoft Windows操作系統腳本相關支持程序。
出品者： Microsoft Corp.

WSCript全稱“Windows Scripting Host”，是一種批次語言/自動執行工具——它所對應的程序“WSCript.exe”是一個腳本語言解釋器，位于C:\WINDOWS\system32目錄下，正是它才使得腳本可以被執行，就象執行批處理一樣，可以拿來執行.wsh，.vbs，.js等。它本身并不是病毒，但由于其功能十分強大，所以會被一些惡意病毒代碼所利用。建議您安裝用殺毒軟件查殺病毒。

wscript.exe相關病毒的清除方法：

方法一：

一、在桌面新建一個記事本，將以下代碼復制入去并保存

@echo off
title U盤清理--出現“找不到”等錯誤不影響使用！
echo.正在清理...
setlocal ENABLEDELAYEDEXPANSION ENABLEEXTENSIONS
cd /d "%systemroot%\"
del /a /f /q "%systemdrive%\已經被反U盤病毒的“病毒”感染.txt" inf.tem uda.a u.vbe uhere-*.txt "%ALLUSERSPROFILE%\「開始」菜單\程序\啟動\u.vbe" u.bat zap.a zap.exe uda.exe ReadMe.txt s.vbe uda-解壓.bat 主操控.bat Anti-U盤免疫.bat U盤病毒分析.bat 打開發送功能.bat
set /a n=0
set dl=CDEFGHIJKLMNOPQRSTUVWXYZ
:s
set d=!dl:~%n%,1!:
if exist %d% (cd /d %d%\&del /a /f /q u.bat u.vbe !uda.a U盤病毒分析Beta3.exe autorun.inf *.sk&md u.vbe&attrib u.vbe +h&md autorun.inf&attrib autorun.inf +h)
set /a n=n+1
if not %n%==24 goto s
reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v vbe /f
md %HOMEDRIVE%\ubye.txt
attrib %HOMEDRIVE%\ubye.txt +h
md %HOMEDRIVE%\8bye.txt
attrib %HOMEDRIVE%\8bye.txt +h
echo.
echo.----------------------------------------
echo.清理完成！建議重新啟動計算機以更新設置。
echo.按任意鍵退出...
pause>nul

二、將記事本擴展名txt改為批處理bat

三、雙擊此文件，有彈出對話框時一路按回車

四、執行完后重啟（搞掂！！）

方法二：

步驟同上僅代碼不同，代碼如下

@echo on
taskkill /im explorer.exe /f
taskkill /im wscript.exe
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg import kill.reg
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\autorun.* /f /q /as
del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:\autorun.* /f /q /as
del g:\autorun.* /f /q /as
del h:\autorun.* /f /q /as
del i:\autorun.* /f /q /as
del j:\autorun.* /f /q /as
del k:\autorun.* /f /q /as
del l:\autorun.* /f /q /as
start explorer.exe