Remediate VBS Worm

من یک ابزار کوچک است که کمک خواهد کرد که شما را به حذف نرم افزارهای مخرب VBS از یک ماشین و یا در یک شبکه را توسعه داده اند. من این چند ماه پیش ساخته شده زمانی که من دیدم بسیار زیادی از این انجام دور. ابزار به طور کامل در دسته ای نوشته شده است، باید به شما تعجب می کنم

شما باید این متن را در دنباله زیر را اجرا کنید، حداقل بر روی یک ماشین عادی: در USB آلوده خود را وصل (در صورت وجود) و را انتخاب کنید، سپس B و پس از آن C پس از این مراحل، انجام اسکن کامل با محصول آنتی ویروس نصب شده خود را و یا انجام یک اسکن آنلاین

برخی از راهنمایی و ترفندها:.

با استفاده از گزینه A، ابزار تلاش خواهد کرد برای تمیز کردن عفونت. آن را نیز به هر گونه تغییر رجیستری ساخته شده توسط نرم افزارهای مخرب را حل کنند. (به عنوان مثال آن را دوباره فعال وظیفه مدیر باید آن را غیر فعال می شود).

. هنگامی که شما با استفاده از گزینه B، مطمئن شوید که به نوع فقط حرف از درایو USB خود را! بنابراین اگر شما یک درایو USB به نام G :، شما فقط باید نوع G این گزینه هر گونه تروجان مربوط بر روی هارد USB ریشه کن کردن، و همچنین فایل های خود را از حالت مخفی خارج (آنها را دوباره قابل مشاهده). با گزینه C شما می توانید پاندا واکسن USB دانلود برای جلوگیری از ورود به کامپیوتر شما هر گونه تروجان اتوران های دیگر است. با گزینه D شما این امکان را برای غیر فعال کردن و یا دوباره فعال میزبان ویندوز اسکریپت (WSH)، برای جلوگیری از هر گونه تروجان سوء استفاده از آن است. من توصیه برای پایان دادن به اسکریپت با Q که به حصول اطمینان از بسته شدن فایل تاریخچه ثبت مناسب. یک فایل تاریخچه ثبت به طور خودکار باز خواهد شد، اما همچنین به طور پیش فرض بر روی درایو: C ساخته. (C: REM-VBS.log) هنگامی که ابزار در حال اجرا است، از دستگاه برای هر چیز دیگری استفاده نمی کند. (آن طول می کشد حدود 30 ثانیه به اجرا) به طور تصادفی یک گزینه استفاده می شود و می خواهید برای خروج از اسکریپت؟ استفاده از CTRL + C به آن را متوقف

شما می توانید این برای اصلاح این نرم افزارهای مخرب زیر استفاده کنید:

کرم Excedow Jenxcus هودینی / Dinihu اتوران هر VBS دیگر (از VBScript) و یا VBE نرم افزارهای مخرب دیگر نرم افزارهای مخرب که سوء استفاده ها، WSH (از Windows Script Host)

چه در این نسخه جدید است:

2016/07/06 - نسخه 8.0.0:

ثابت: شماره هنگام اجرای از درایو غیر از درایو سیستم (گزینه A)

بهبود: تشخیص از وظایف برنامه ریزی های مخرب (گزینه A)

بهبود: تشخیص اتوران / VBS خاص کرم ها

چه در نسخه 6.0.0 جدید است:

23/12/2015 - نسخه 6.0.0:

اضافه شده: ورود به سیستم از دستگاه USB ID

بهبود: ورود خروجی در حال حاضر به طور کامل ساده و تمیز

بهبود: ناتوان از WSH بر روی ویندوز XP (گزینه D)

بهبود: زمان اسکن (گزینه A)

بهبود: تشخیص خاص اتوران / VBS کرم ها

چه در نسخه 5.0.0 جدید است:

21/10/2015 - نسخه 5.0.0:

اضافه شده: ورود به سیستم از آنتی ویروس نصب شده

اضافه شده: تشخیص لینک های میانبر مخرب در پوشه راه اندازی

اضافه شده: فایل های VBS مخرب در حال حاضر به طور خودکار به قرنطینه برای اهداف پژوهشی کپی (در C: REM-VBSqt)

بهبود: مدیریت فایل های، و در نتیجه تقریبا هیچ مثبت کاذب در حال حاضر

بهبود: تشخیص نرم افزارهای مخرب خاص انواع با استفاده از اتوران به گسترش و یا مخفی کردن فایل های
(فانی کرم، آندرومدا / Gamarue نرم افزارهای مخرب)

بهبود: جزئی پاکسازی کد، جزئی پاکسازی خروجی ورود - وضوح بیشتری