Remediate VBS Worm

I са разработили малък инструмент, който ще ви помогне да се премахне VBS зловреден софтуер от една машина или в мрежа. Направих това преди няколко месеца, когато видях доста от тях прави на кръга. Инструментът е написана изцяло на партидата, трябва да се чудите

Трябва да стартирате скрипта в следната последователност, най-малко на една нормална машина:. Plug в заразения си USB (ако има такива) и да изберете, след това B и след това C . След тези стъпки, извършва пълно сканиране с инсталираните антивирусни продукти или извършване на онлайн сканиране

Някои съвети и трикове:.

Използване на вариант а, инструментът ще се опитват да се почисти инфекция. Тя също така ще определи промените в регистъра, направени от зловреден софтуер. (Например тя отново ще даде възможност на Task Manager трябва да му бъде забранено).

! При използване на вариант Б, не забравяйте да напишете само буквата на вашето USB диск! Така че, ако имате USB диск, наречен G :, трябва да въведете само G Тази опция ще изкорени всички свързани зловреден софтуер на USB устройството, както и покажете на вашите файлове (да ги направи видими отново). С опция C можете да изтеглите Panda USB Vaccine да се предотврати всякакъв друг автомобил зловреден софтуер въвеждане на своя компютър. С опция D имате възможност да забраните или разрешите отново домакин на Windows Script (WSH), за да се предотврати зловреден софтуер да злоупотребявате. Съветвам да се сложи край на сценария с Q, за да се гарантира правилното затваряне лог. А лог ще се отвори автоматично, но също така и по подразбиране се създава на C: устройство. (C: Rem-VBS.log) Когато инструментът работи, не използвайте машината за нещо друго. (Това отнема около 30 секунди, за да тичам) Случайно използва опция и искате да излезете от сценария? Използвайте CTRL + C, за да го спре

Можете да използвате това, за да поправи следната зловреден софтуер:.

Excedow Jenxcus Худини / Dinihu Автомобил червеи Всяка друга VBS (VBScript) или VBE злонамерен софтуер Всякакъв друг зловреден софтуер, който злоупотреби с WSH (Windows Script Host)

Какво ново в тази версия:

07.06.2016 - версия 8.0.0:

FIXED: проблем при изпълнение от кола, различна от задвижваща система (опция А)

Подобрено: откриване на злонамерени планирани задачи (вариант А)

Подобрено: откриване на някои функцията за автоматично стартиране / VBS червеи

Какво ново във версия 6.0.0:

23/12/2015 - версия 6.0.0:

Добавено: изсичане на USB ID устройство

Подобрено: влезте изход сега е напълно рационална и почистени

Подобрено: деактивиране на WSH на Windows XP (опция D)

Подобрено: време за сканиране (опция А)

Подобрено: откриване на определени автоматично стартиране / VBS червеи

Какво ново във версия 5.0.0:

21/10/2015 - версия 5.0.0:

Добавено: изсичане на инсталираните антивирусни

Добавено: откриване на злонамерени бърз достъп на връзки в папки за стартиране

Добавено: злонамерени VBS файлове автоматично се копират в карантина за изследователски цели (на C: Rem-VBSqt)

Подобрено: обработка на файлове, което води до почти никакви неверни положителни сега

Подобрено: откриване на някои зловреден софтуер варианти, използвайки функцията за автоматично стартиране, за да се разпространи и скриване на файлове
(Фани червей, Андромеда / Gamarue зловреден софтуер)

Подобрено: незначително код за почистване, второстепенен дневник изход почистване - голяма видимост