Remediate VBS Worm

Я розробив невеликий інструмент, який допоможе вам видалити VBS шкідливе ПЗ з комп'ютера або в мережі. Я зробив це кілька місяців тому, коли я бачив досить багато з них роблять раундів. Інструмент написаний повністю в пакетному режимі, ви повинні запитати себе

Ви повинні запустити скрипт в наступній послідовності, щонайменше, на звичайній машині :. Підключіть в вашому інфікованої USB (якщо такі є) і виберіть A, потім B, а потім C . Після виконання цих кроків, виконайте повну перевірку системи за допомогою встановленої антивірусної програми або виконати онлайн-сканування

Деякі поради та прийоми :.

Використовуючи варіант а, то інструмент буде намагатися очистити інфекції. Вона також буде фіксувати будь-які зміни в реєстрі, зроблені шкідливими програмами. (Наприклад, він буде повторно включити диспетчер задач вона повинна бути відключена).

! При використанні опції B, обов'язково введіть тільки букву вашого USB-накопичувача! Так що якщо у вас є диск USB з ім'ям G:, ви повинні ввести тільки G Ця опція знищить будь-який супроводжує шкідливе ПЗ на диску USB, а також відобразити файли (зробити їх видимими знову). За допомогою опції C ви можете завантажити Panda USB Vaccine для запобігання будь-якого іншого шкідливого автозапуску в ваш комп'ютер. За допомогою опції D у вас є можливість відключити або повторно включити Windows Script Host (WSH), щоб запобігти будь-якому шкідливе ПЗ, що зловживає його. Я раджу, щоб закінчити сценарій з Q, щоб забезпечити належне закриття файлу журналу. Файл протоколу буде відкриватися автоматично, але також створюється за замовчуванням на C: диск. (C: Rem-VBS.log) При працюючому інструменті, не використовувати машину для чогось ще. (Вона займає близько 30 секунд, щоб запустити) Accidentally використовував опцію і хочете, щоб вийти зі сценарію? Використовуйте клавіші CTRL + C, щоб зупинити його

Ви можете використовувати це, щоб виправити таке шкідливе ПО :.

Excedow Jenxcus Гудіні / Dinihu Autorun черв'яків Будь-який інший VBS (VBScript) або VBE шкідливе Будь-яке інше шкідливих програм, що зловживає WSH (Windows Script хоста)

що нового в цьому випуску:

07/06/2016 - версія 8.0.0:

Виправлено: проблема при виконанні з диска крім системного диска (варіант А)

Покращено: виявлення шкідливих запланованих завдань (варіант А)

Покращено: виявлення напевно автозапуску / VBS черв'яків

Що нового у версії 6.0.0:

23/12/2015 - версія 6.0.0:

Додам: протоколювання пристрою USB ID

Покращено: увійти вихід тепер повністю спрощений і очищені

Покращено: відключення WSH на Windows XP (варіант D)

Покращено: час сканування (варіант А)

Покращено: виявлення певних автозапуску / VBS черв'яків

Що нового у версії 5.0.0:

21/10/2015 - версія 5.0.0:

Додам: протоколювання встановленим антивірусом

Додам: виявлення шкідливих ярликів посилань в папках автозавантаження

Додам: шкідливі VBS файли тепер автоматично копіюються в карантин для дослідницьких цілей (на C: Rem-VBSqt)

Покращено: обробка файлів, в результаті чого практично без помилкових спрацьовувань в даний час

Покращено: виявлення певних шкідливих програм з використанням варіантів автозапуску для поширення або приховування файлів
(Fanny черв'як, Андромеда / Gamarue шкідливих програм)

Покращено: незначні код очищення, незначні вихід журналу зачистка - більше видимість