Remediate VBS Worm

פיתחתי כלי קטן שיסייע לך להסיר תוכנות זדוניות VBS ממכונה או ברשת. אני עשיתי את זה לפני כמה חודשים כשראיתי די הרבה אלה עושים את הסיבובים. הכלי כתוב כולו אצווה, כדאי לתהות

אתה צריך להריץ את הסקריפט לפי הסדר הבא, לפחות על מחשב רגיל:. הכנס ב USB הנגוע שלך (אם בכלל) ולבחור A, אז B ואח"כ C . לאחר השלבים הבאים, בצע סריקה מלאה עם המוצר האנטי הווירוס מותקן או לבצע סריקה מקוונת

כמה טיפים וטריקים:.

באמצעות אפשרות, הכלי ינסו לנקות את הַדבָּקָה. זה יהיה גם לתקן שינויים כלשהם ברישום שנעשו על ידי תוכנות זדוניות. (למשל זה יהיה להפעיל מחדש את מנהל המשימות צריך זה להיות נכה).

! כאשר אתה משתמש באפשרות B, הקפד להקליד רק את האות של כונן USB שלך! אז אם יש לכם כונן USB בשם G :, אתה צריך רק להקליד G אפשרות זו תהיה למגר כל תוכנה זדונית הקשורות בכונן USB, כמו גם לבטל את הסתרת הקבצים שלך (להפוך אותם לגלויים שוב). עם האפשרות C אתה יכול להוריד USB חיסון פנדה כדי למנוע מכל תוכנה זדוני הפעלה אוטומטית אחרת הזנת המחשב. עם אפשרות D יש לך את האפשרות להשבית או להפעיל מחדש את המארח סקריפט Windows (WSH), כדי למנוע מכל תוכנה זדונית להתעלל בו. אני מציע לסיים את התסריט עם Q על מנת להבטיח סגירת קובץ יומן ראויה. קובץ יומן ייפתח אוטומטית, אבל נוצר גם כברירת מחדל על כונן C:. (C: Rem-VBS.log) כאשר הכלי פועל, לא להשתמש במכונה בשביל שום דבר אחר. (זה לוקח בערך 30 שניות לרוץ) בטעות השתמשה אופציה ורוצה לצאת התסריט? השתמש ב- CTRL + C כדי לעצור את זה

אתה יכול להשתמש בזה כדי לתקן את התוכנה הזדונית הבאה:.

Excedow Jenxcus הודיני / Dinihu Autorun תולעים כל VBS האחר (VBScript) או VBE זדוניות אחר תוכנות זדוניות ומתעלל הוא WSH (מארח סקריפט Windows)

מה חדש בהודעה זו:

2016/07/06 - גרסה 8.0.0:

קבוע: בעיה בעת ביצוע מכונן אחר מאשר כונן המערכת (אפשרות)

שיפור: זיהוי של משימות מתוזמנות זדוניות (אפשרות)

שיפור: זיהוי של תולעים autorun / VBS מסוימים

מה חדש בגירסה 6.0.0:

23/12/2015 - גרסה 6.0.0:

נוסף: רישום של מזהה התקן USB

שיפור: יומן פלט עכשיו לגמרי הוא יעיל וניקה

שיפור: השבתה של WSH ב- Windows XP (אפשרות D)

שיפור: זמן סריקה (אפשרות)

שיפור: זיהוי של תולעים autorun / VBS מסוימים

מה חדש בגירסה 5.0.0:

21/10/2015 - גרסה 5.0.0:

נוסף: רישום של האנטי וירוס המותקנת

נוסף: זיהוי של קישורי קיצור זדוניים בתיקיות הפעלה

נוסף: קבצי VBS הזדוני עכשיו מועתק באופן אוטומטי סגר לצורכי מחקר (על C: Rem-VBSqt)

שיפור: טיפול קבצים, וכתוצאה מכך אף אישור חיובי כוזב כמעט עכשיו

שיפור: היכולת לזהות תוכנות זדוניות מסוימות וריאנטים באמצעות autorun להפיץ או הסתרה של קבצים
(תולעת פאני, אנדרומדה / Gamarue malware)

שיפור: ניקוי קוד קטין, ניקוי פלט יומן קטין - ניראות גדולה יותר