Remediate VBS Worm

Tôi đã phát triển một công cụ nhỏ sẽ giúp bạn loại bỏ phần mềm độc hại VBS từ một máy tính hoặc trong một mạng. Tôi làm điều này một vài tháng trước, khi tôi đã thấy khá nhiều những làm các viên đạn. Công cụ này được viết hoàn toàn bằng hàng loạt, bạn nên tự hỏi

​​Bạn nên chạy các kịch bản theo trình tự sau, ít nhất là trên một máy tính bình thường. Cắm USB bị nhiễm của bạn (nếu có) và chọn A, sau đó B và sau đó C . Sau khi các bước này, thực hiện quét toàn với sản phẩm được cài đặt chống virus của bạn hoặc thực hiện quét trực tuyến

một số mẹo và thủ thuật:.

Sử dụng tùy chọn A, công cụ sẽ cố gắng để làm sạch nhiễm trùng. Nó cũng sẽ sửa chữa bất kỳ thay đổi registry được thực hiện bởi các phần mềm độc hại. (Ví dụ nó sẽ bật lại Task Manager nên nó bị vô hiệu hóa).

! Khi bạn sử dụng tùy chọn B, hãy đảm bảo chỉ tên ổ đĩa USB của bạn! Vì vậy, nếu bạn có một ổ đĩa USB có tên là G :, bạn chỉ cần gõ G Tùy chọn này sẽ xóa bỏ bất kỳ phần mềm độc hại liên quan trên ổ đĩa USB, cũng như thôi ẩn các tập tin của bạn (làm cho họ nhìn thấy một lần nữa). Với tùy chọn C bạn có thể tải về Panda USB Vaccine để ngăn chặn bất kỳ phần mềm độc hại tự động chạy khác nhập vào máy tính của bạn. Với tùy chọn D bạn có khả năng vô hiệu hóa hoặc kích hoạt lại Windows Script Host (WSH), để ngăn chặn bất kỳ phần mềm độc hại lợi dụng nó. Tôi khuyên để kết thúc kịch bản với Q là để đảm bảo đóng logfile thích hợp. Một logfile sẽ tự động mở, nhưng cũng được tạo ra theo mặc định trên ổ C:. (C: Rem-VBS.log) Khi công cụ đang chạy, không sử dụng máy cho bất cứ điều gì khác. (Mất khoảng 30 giây để chạy) vô tình sử dụng một lựa chọn và muốn thoát khỏi kịch bản? Sử dụng tổ hợp phím CTRL + C để ngăn chặn nó

Bạn có thể sử dụng để khắc phục các phần mềm độc hại sau đây:.

Excedow Jenxcus Houdini / Dinihu Autorun sâu Bất kỳ khác VBS (VBScript) hoặc VBE malware Bất kỳ khác phần mềm độc hại mà vi phạm các WSH (Windows Script host)

Điều gì là mới trong phiên bản này:

2016/07/06 - phiên bản 8.0.0:

CỐ ĐỊNH: vấn đề khi thực hiện từ ổ đĩa khác với ổ đĩa hệ thống (tùy chọn A)

CẢI THIỆN: phát hiện các nhiệm vụ theo lịch trình độc hại (tùy chọn A)

Cải thiện: phát hiện autorun nhất định / VBS sâu

Điều gì là mới trong phiên bản 6.0.0:

23/12/2015 - phiên bản 6.0.0:

TĂNG: khai thác gỗ của ID thiết bị USB

Cải thiện: đăng nhập đầu ra bây giờ hoàn toàn hợp lý và làm sạch

Cải thiện: vô hiệu hóa WSH trên Windows XP (tùy chọn D)

Cải thiện: quét thời gian (tùy chọn A)

Cải thiện: phát hiện một số autorun / VBS sâu

Điều gì là mới trong phiên bản 5.0.0:

21/10/2015 - phiên bản 5.0.0:

TĂNG: khai thác gỗ chống virus được cài đặt

TĂNG: phát hiện các liên kết độc hại shortcut trong thư mục khởi động

TĂNG: VBS độc hại tập tin bây giờ tự động sao chép để kiểm dịch cho các mục đích nghiên cứu (trên C: Rem-VBSqt)

CẢI THIỆN: xử lý các tập tin, kết quả là hầu như không có dương tính giả tại

Cải thiện: phát hiện phần mềm độc hại nào đó biến thể sử dụng autorun lây lan hoặc ẩn các tập tin
(Fanny sâu, Andromeda / Gamarue phần mềm độc hại)

Cải thiện: nhỏ mã dọn dẹp, nhỏ ra đăng nhập dọn dẹp - tầm nhìn lớn hơn