Remediate VBS Worm

Ben bir makine veya bir ağ içinde VBS kötü amaçlı yazılım kaldırmak için yardımcı olacak küçük bir araç geliştirdik. Ben tur yapıyor bunlar oldukça çok gördüm birkaç ay önce bu yapılmış. aracı merak gerekir, tamamen toplu yazılır

En azından normal bir makinede, aşağıdaki sırayla komut dosyasını çalıştırın gerekir. sizin enfekte USB Plug (varsa) ve A, sonra B ve daha sonra C seçin . bu adımlardan sonra, yüklü antivirüs ürünü ile tam bir tarama gerçekleştirin veya çevrimiçi tarama gerçekleştirin

Bazı ipuçlarını:.

seçenek a kullanarak, araç temizlemeye çalışacaktır enfeksiyon. Aynı zamanda kötü amaçlı yazılım tarafından yapılan herhangi bir kayıt defteri değişikliklerini çözecektir. (Örneğin o etkinleştirmek yeniden Görev Yöneticisi o devre dışı bırakılmalıdır olacaktır).

! Eğer seçenek B kullandığınızda, USB sürücü sadece harfini yazın emin olun! G adında bir USB sürücü var ise :, sadece G Bu seçenek USB sürücü üzerinde herhangi bir ilgili kötü amaçlı yazılım ortadan kaldırmak, hem de dosyalarınızı (yine onları görünür hale) göstermek olacaktır yazmalısınız. seçenek C bilgisayarınızı giren diğer herhangi bir autorun malware önlemek için Panda USB Vaccine indirebilirsiniz. Devre dışı bırakmak veya imkanınız var seçenek D ile kötüye herhangi bir malware önlemek için, Windows Script Host (WSH) yeniden etkinleştirin. Ben doğru günlük dosyası kapanmasını sağlamak için Q komut sona erdirmek için tavsiye ediyoruz. Bir günlük dosyası otomatik olarak açılacak, aynı zamanda C varsayılan olarak oluşturulur: sürücüsüne. (C: Rem-VBS.log) aracını çalışırken, başka bir şey için makineyi kullanmayın. Yanlışlıkla bir seçenek kullanılan ve komut çıkmak istiyor (çalıştırmak için yaklaşık 30 saniye sürer)? bunu durdurmak için CTRL + C kullanın

Aşağıdaki kötü amaçlı yazılım gidermek için kullanabilirsiniz.

Excedow Jenxcus Houdini / Dinihu Autorun solucanlar Başka VBS (VBScript) veya VBE Başka malwareye kötü amaçlı yazılım olduğunu kötüye WSH (Windows script Host)

Bu sürümdeki yeni nedir:

2016/07/06 - version 8.0.0:

SABİT: sistem sürücüsü dışındaki sürücüden yürütme sorunu (A seçeneği)

GELİŞTİRİLMİŞ: kötü niyetli zamanlanmış görevler tespiti (A seçeneği)

GELİŞMİŞ: Belirli autorun / VBS solucanlar tespiti

sürüm 6.0.0 yeni Nedir:

23/12/2015 - version 6.0.0:

EKLENDİ: USB cihaz kimliği günlüğü

Tamamen akıcı şimdi çıktı log ve temizlenmiş: GELİŞMİŞ

GELİŞMİŞ: Windows XP (opsiyon D) WSH devre dışı bırakılması

GELİŞTİRİLMİŞ: Tarama süresi (opsiyon A)

GELİŞMİŞ: Belirli autorun / VBS solucanlar tespiti

sürüm 5.0.0 yeni Nedir:

21/10/2015 - version 5.0.0:

EKLENDİ: yüklü antivirüs günlüğü

EKLENDİ: Başlangıç ​​klasörlerinde zararlı kısayol linklerin tespiti

EKLENDİ: Kötü niyetli VBS dosyaları otomatik olarak araştırma amaçlı karantinaya kopyalanır (C: Rem-VBSqt)

GELİŞTİRİLMİŞ: Şu anda neredeyse hiç yanlış pozitif sonuçlanan dosyaların işleme,

GELİŞMİŞ: Belirli malware tespit dosyalarını yaymak için autorun kullanarak veya gizleme varyantları
(Fanny solucan, Andromeda / Gamarue kötü amaçlı yazılım)

GELİŞMİŞ: küçük kod temizleme, küçük günlük çıkış temizleme - daha fazla görünürlük