Remediate VBS Worm

ผมได้พัฒนาเครื่องมือขนาดเล็กที่จะช่วยให้คุณสามารถลบมัลแวร์ VBS จากเครื่องหรือในเครือข่าย ฉันทำนี้หลายเดือนที่ผ่านมาเมื่อผมเห็นค่อนข้างมากของเหล่านี้ทำรอบ เครื่องมือที่เขียนทั้งหมดในชุดคุณควรสงสัย

คุณควรเรียกใช้สคริปต์ในลำดับต่อไปอย่างน้อยในเครื่องปกติ:. เสียบ USB ที่ติดเชื้อของคุณ (ถ้ามี) และเลือก A, B แล้วและหลังจากนั้น C . หลังจากขั้นตอนเหล่านี้ทำการสแกนเต็มรูปแบบกับผลิตภัณฑ์ป้องกันไวรัสที่ติดตั้งหรือดำเนินการสแกนออนไลน์

เคล็ดลับและเทคนิคบางอย่าง:.

การใช้ตัวเลือกเครื่องมือจะพยายามที่จะทำความสะอาด การติดเชื้อ นอกจากนี้ยังจะแก้ไขเปลี่ยนแปลงรีจิสทรีใด ๆ ที่ทำโดยมัลแวร์ (ตัวอย่างเช่นมันจะเปิดใช้งาน Task Manager ที่มันควรจะถูกปิดใช้งาน).

! เมื่อคุณใช้ตัวเลือก B ให้แน่ใจว่าจะพิมพ์เพียงตัวอักษรของไดรฟ์ USB ของคุณ! ดังนั้นถ้าคุณมีไดรฟ์ USB ที่มีชื่อว่า G :, คุณควรพิมพ์ G ตัวเลือกนี้จะกำจัดมัลแวร์ที่เกี่ยวข้องใด ๆ ในไดรฟ์ USB เช่นเดียวกับการยกเลิกการซ่อนไฟล์ของคุณ (ให้มองเห็นได้อีกครั้ง) ด้วยตัวเลือก C คุณสามารถดาวน์โหลด Panda USB วัคซีนเพื่อป้องกันมัลแวร์การทำงานอัตโนมัติอื่น ๆ เข้าสู่คอมพิวเตอร์ของคุณ ด้วยตัวเลือก D คุณมีความเป็นไปได้ในการปิดหรือเปิดใช้งาน Windows สคริปต์โฮสต์ (WSH) เพื่อป้องกันมัลแวร์ใด ๆ เหยียดหยามมัน ผมแนะนำให้ไปจบสคริปต์ด้วย Q ให้มั่นใจว่าปิด logfile ที่เหมาะสม logfile แบบอัตโนมัติจะเปิด แต่ยังถูกสร้างขึ้นโดยเริ่มต้นใน C: ไดรฟ์ (C: Rem-VBS.log) เมื่อเครื่องมือทำงานอยู่ไม่ได้ใช้เครื่องสำหรับสิ่งอื่นใด (มันจะใช้เวลาประมาณ 30 วินาทีในการทำงาน) บังเอิญใช้ตัวเลือกและต้องการออกจากสคริปต์? ใช้ปุ่ม Ctrl + C เพื่อหยุดมันได้

คุณสามารถใช้เพื่อแก้ไขมัลแวร์ต่อไปนี้:.

หนอน Excedow Jenxcus ฮูดินี่ / Dinihu Autorun ใด VBS อื่น ๆ (VBScript) หรือ VBE มัลแวร์อื่น ๆ มัลแวร์ที่ละเมิดสิทธิมนุษยชน WSH (Windows โฮสต์สคริปต์)

มีอะไรใหม่ ในรุ่นนี้:

2016/07/06 - รุ่น 8.0.0:

Fixed: ปัญหาเมื่อมีการดำเนินจากไดรฟ์อื่นที่ไม่ใช่ไดรฟ์ระบบ (ตัวเลือก)

ขึ้น: การตรวจสอบของงานที่กำหนดเวลาที่เป็นอันตราย (ตัวเลือก)

ขึ้น: การตรวจสอบของบางอย่างการทำงานอัตโนมัติ / VBS หนอน

มีอะไรใหม่ ในรุ่น 6.0.0:

23/12/2015 - รุ่น 6.0.0:

เพิ่ม: เข้าสู่ระบบของรหัสอุปกรณ์ USB

ขึ้น: เข้าสู่ระบบการส่งออกอยู่ในขณะนี้มีความคล่องตัวอย่างสมบูรณ์และทำความสะอาด

ขึ้น: ปิดการใช้งานของ WSH ใน Windows XP (ตัวเลือก D)

ขึ้น: เวลาในการสแกน (ตัวเลือก)

ขึ้น: การตรวจสอบการทำงานอัตโนมัติบาง / VBS หนอน

มีอะไรใหม่ ในรุ่น 5.0.0:

21/10/2015 - รุ่น 5.0.0:

เพิ่ม: การเข้าสู่ระบบของโปรแกรมป้องกันไวรัสที่ติดตั้ง

เพิ่ม: การตรวจสอบการเชื่อมโยงทางลัดที่เป็นอันตรายในโฟลเดอร์เริ่มต้น

เพิ่ม: ไฟล์ที่เป็นอันตรายในขณะนี้ VBS คัดลอกโดยอัตโนมัติเพื่อการกักกันเพื่อการวิจัย (ใน C: Rem-VBSqt)

ขึ้น: การจัดการของไฟล์ที่ส่งผลในเกือบจะไม่มีผลบวกปลอมในขณะนี้

ขึ้น: การตรวจจับมัลแวร์บางสายพันธุ์โดยใช้การทำงานอัตโนมัติที่จะแพร่กระจายออกหรือซ่อนไฟล์
(หนอน Fanny, Andromeda / Gamarue มัลแวร์)

ขึ้น: รหัสล้างเล็กน้อยล้างข้อมูลล็อกขาออกเล็กน้อย - มองเห็นมากขึ้น