Remediate VBS Worm

Aš sukūrė mažas įrankis, kad padės jums pašalinti VBS kenkėjiškų programų iš mašinos arba prie tinklo. Aš padariau tai prieš kelis mėnesius, kai aš pamačiau nemažai jų veikia raundų daug. Įrankis parašyta visiškai partijos, jei jums įdomu,

Jūs turite paleisti scenarijų tokia seka, bent jau normalus aparatas. Prijunkite savo užkrėsto USB (jei toks yra) ir pasirinkite, tada B ir paskui C . Po šių žingsnių, atlikti pilną skenavimą su instaliuota antivirusinė produkto arba atlikti interneto skenavimą

Keletas patarimų ir gudrybės.

naudojant parinktį, įrankis bus bandoma valyti infekcija. Taip pat bus ištaisyti visas registro pakeitimus, padarytus pagal kenkėjiškų programų. (Pavyzdžiui, bus vėl įjungti Task Manager ji turėtų būti išjungta).

! Kai naudojate B variantą, būtinai įrašykite tik savo USB laišką! Taigi, jei turite USB diską, pavadintą G :, turite įrašyti tik G Ši galimybė išnaikinti visus su kenkėjiškų programų USB diską, taip pat neslėpti savo failus (juos vėl matomu). Su C alternatyvos galite parsisiųsti Panda USB vakcina nekliudytų jokiam kitam autorun kenkėjiškų programų įvesdami savo kompiuterį. Su D variantas turite galimybę išjungti arba vėl įjungti "Windows Script Host (WSH), siekiant išvengti kenkėjiškų programų, kad piktnaudžiauja. Aš patars baigti scenarijų su Q, kad būtų tinkamai LOGFILE uždarymą. Žurnalo failą atvers automatiškai, bet taip pat sukūrė pagal nutylėjimą C: diske. (C: Remas-VBS.log) Kai įrankis veikia, nenaudokite mašiną kas nors kitas. (Tai trunka apie 30 sekundžių paleisti) Netyčia naudoti parinktį, ir nori išeiti iš scenarijų? Naudokite CTRL + C jį sustabdyti

Galite naudoti šį ištaisyti šią kenkėjišką programą.

Excedow Jenxcus Houdini / Dinihu Autorun kirminai Bet koks kitas VBS (VBScript) arba VBE kenkėjai Visa kita kenkėjiškų programų, kad piktnaudžiauja WSH ( "Windows" scenarijus host)

Kas naujo , šioje laidoje:

2016/07/06 - versija 8.0.0:

Fiksuotas: klausimas vykdydamas iš kitų nei sistemos diską diską (A variantas)

Patobulinta: aptikimas kenkėjiškų numatytas užduotis (A variantas)

Pagerėjo: aptikimo tam tikrų autorun / VBS kirminų

Kas naujo versijos 6.0.0:

23/12/2015 - versija 6.0.0:

PRIDĖTINĖS: medienos ruoša USB įrenginio ID

Pagerėjo: prisijunkite produkcija dabar yra visiškai supaprastinta ir išvalyti

Pagerėjo: išjungti WSH Windows XP (D variantas)

Patobulinta: skenavimo laikas (pasirinktinai)

Pagerėjo: aptikimo tam tikrų autorun / VBS kirminų

Kas naujo versijos 5.0.0:

21/10/2015 - versija 5.0.0:

PRIDĖTINĖS: medienos ruoša įdiegtų antivirusinių

PRIDĖTINĖS: aptikimas kenkėjiškų nuorodų nuorodos paleisties aplankus

PRIDĖTINĖS: kenksminga VBS failai dabar automatiškai kopijuojami į karantiną mokslinių tyrimų tikslais (nuo C: Remas-VBSqt)

Patobulinta: dokumentų tvarkymą, todėl beveik nėra klaidingų teigiamų dabar

Pagerėjo: aptikimas tam tikrų grėsmių variantai, naudojant autorun skleisti ar slepiasi failus
(Fanny kirminas, Andromedos / Gamarue kenkėjai)

Pagerėjo: nepilnametis kodas valymas, nepilnametis žurnalas produkcija valymas - didesnis matomumas