搜索
查看: 2172|回复: 20
收起左侧

[原创工具] 1KB快捷方式病毒专杀工具

  [复制链接]
lixihong10
发表于 2020-10-13 17:16:37 | 显示全部楼层 |阅读模式
平时ESET只开了执行扫描,今天同事优盘中毒了,我给他查杀的时候手点了一下中毒的快捷方式,结果中毒了。。。
网上的U盘杀毒工具,1KB快捷专杀各种用遍了,没有一个能用,用ESET全盘查杀重启后,搜索磁盘里面还有很多残留在,
一个个清理是不可能的啦,于是就整了这个快捷方式病毒查杀工具。


1.png

中毒后目录都成了快捷方式,而且注册表被禁用。
2.png
查杀时图
3.png
查杀结束处理图。
4.png
查杀结束后再搜索不到Thumb.db病毒文件。




专杀工具:
1KB病毒专杀.zip (398.29 KB, 下载次数: 120)

评分

参与人数 6原创 +1 分享 +3 人气 +15 收起 理由
翼风Fly + 5 版区有你更精彩: )
川建国代理人 + 1 版区有你更精彩: )
Wandering... + 3 版区有你更精彩: )
落华无痕 + 3 赞一个!
dg1vg4 + 1 版区有你更精彩: )

查看全部评分

落华无痕
发表于 2020-10-13 17:54:30 | 显示全部楼层
本帖最后由 落华无痕 于 2020-10-13 18:56 编辑

感觉用everything也可以很快解决。
1.管理员cmd,执行命令:

  1. taskkill /f /im wscript.exe
复制代码
2.打开组策略,用户配置,管理模板,系统,阻止访问注册表编辑工具,改已禁用。或新建inf文件,内容如下:
  1. [Version]
  2. Signature = "$chicago$"

  3. [DefaultInstall]
  4. AddReg = FixReg

  5. [FixReg]
  6. HKCU,"Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableRegistrytools","0x00010001","0"
复制代码

保存后,右击安装。

3.新建reg文件,内容如下:
  1. Windows Registry Editor Version 5.00

  2. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\lnkfile]
  3. "IsShortcut"=""
  4. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  5. "WinUpdate"=-
  6. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
  7. "Explorer"=-
复制代码
保存后双击导入。

之后用everything搜索autorun.inf、Thumb.db、*.lnk,按文件大小排列,shift选择第一和最后一个,删除。
everything,工具,选项,视图,大小格式选Bytes,这样比较好比较大小。autorun.inf(237)、Thumb.db(8432)、*.lnk(600~900文件夹图标的)。如搜索:autorun.inf size:237、thumb.db size:8432、*.lnk size:600-900。


评分

参与人数 2分享 +3 人气 +3 收起 理由
屁颠屁颠 + 3 版区有你更精彩: )
lixihong10 + 3 版区有你更精彩: )

查看全部评分

h4k
发表于 2020-10-15 18:33:06 | 显示全部楼层
前排围观大佬
用inf文件修改注册表真是服
天月来了
发表于 7 天前 | 显示全部楼层
这个很不错呢

这个毒很老了

多年以前的清理工具早忘记放哪去了。
ppt1845
发表于 7 天前 | 显示全部楼层
U盘的一些病毒,在我打工的地方,很虐。

我很喜欢眼睁睁的看到别人的电脑中毒。
虐我打工那些地方的“小白”,还是很好笑的。哈哈,最后的结果,就是电脑坏了。
chldmt
发表于 6 天前 | 显示全部楼层
U盘病毒我公司有好多古老的,因为同事的U盘基本都中了,唉~先收藏下,感谢咯~嘿嘿
ae1202
发表于 6 天前 | 显示全部楼层
感谢分享
ae1202
发表于 6 天前 | 显示全部楼层
顺便有一个问题 为什么我买了徽章 用户组掉了啊
烟水散人
发表于 5 天前 | 显示全部楼层
挺好用的工具,以前收藏过一些这样的小工具,现在找不到了
tengyu
发表于 5 天前 | 显示全部楼层
感谢分享呐~
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 晋ICP备20004298号-1 ) GMT+8, 2020-10-23 01:52 , Processed in 0.131264 second(s), 21 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表