Remediate VBS Worm

J'ai développé un petit outil qui va vous aider à supprimer les logiciels malveillants VBS à partir d'une machine ou dans un réseau. Je l'ai fait il y a quelques mois quand j'ai vu beaucoup de ces faire le tour. L'outil est entièrement écrit en batch, si vous vous demandez

Vous devez exécuter le script dans la séquence suivante, au moins sur une machine normale. Branchez votre clé USB infectée (le cas échéant) et choisissez A, B et ensuite C . Après ces étapes, effectuer une analyse complète avec votre logiciel antivirus installé ou d'effectuer une analyse en ligne

Quelques conseils et astuces:.

Utilisation de l'option a, l'outil va tenter de nettoyer le infection. Il fixera également les modifications du Registre effectuées par les logiciels malveillants. (Par exemple, il va réactiver le Gestionnaire des tâches devrait-il être désactivé).

! Lorsque vous utilisez l'option B, veillez à taper seulement la lettre de votre lecteur USB! Donc, si vous avez un lecteur USB nommé G :, vous ne devez taper G Cette option permettra d'éradiquer les logiciels malveillants liés sur le lecteur USB, ainsi que unhide vos fichiers (les rendre à nouveau visible). Avec l'option C, vous pouvez télécharger Panda USB Vaccine pour empêcher tout autre malware autorun entrant dans votre ordinateur. Avec l'option D vous avez la possibilité de désactiver ou de réactiver Windows Script Host (WSH), pour empêcher les logiciels malveillants en abuser. Je conseille de mettre fin au script avec Q pour assurer la fermeture du fichier journal approprié. Un logfile ouvrira automatiquement, mais est également créé par défaut sur le lecteur C:. (C: Rem-VBS.log) Lorsque l'outil est en cours d'exécution, ne pas utiliser la machine pour autre chose. (Il faut environ 30 secondes pour exécuter) Accidentally utilisé une option et que vous souhaitez quitter le script? Utilisez CTRL + C pour arrêter

Vous pouvez l'utiliser pour remédier au malware suivant:.

vers Excedow Jenxcus Houdini / Dinihu Autorun Toute autre VBS (VBScript) ou VBE malware Toute autre malware qui abuse de la WSH (Windows Script Host)

ce qui est nouveau dans cette version:

06/07/2016 - Version 8.0.0:

FIXE: problème lors de l'exécution du lecteur autre que le lecteur système (option A)

AMELIORE: détection des tâches planifiées malveillants (option A)

AMELIORE: la détection de certains autorun / VBS vers

Ce qui est nouveau dans la version 6.0.0:

23/12/2015 - Version 6.0.0:

AJOUTEE: journalisation de l'USB Device ID

AMELIORE: log sortie est maintenant complètement rationalisé et nettoyé

AMELIORE: désactivation de WSH sur Windows XP (option D)

AMELIORE: temps de balayage (option A)

AMELIORE: détection de certains autorun / VBS vers

Ce qui est nouveau dans la version 5.0.0:

21/10/2015 - Version 5.0.0:

AJOUTEE: enregistrement des antivirus installés

AJOUTEE: détection des liens de raccourci malveillants dans les dossiers de démarrage

AJOUTE: fichiers VBS malveillants maintenant automatiquement copiés en quarantaine à des fins de recherche (sur C: Rem-VBSqt)

AMELIORE: manipulation de fichiers, ce qui entraîne presque pas de faux positifs maintenant

AMELIORE: la détection de certains logiciels malveillants en utilisant des variantes autorun pour diffuser ou de cacher des fichiers
(Fanny ver, Andromeda / Gamarue malware)

AMELIORE: mineure nettoyage du code, mineur nettoyage de sortie du journal - une plus grande visibilité