1KB快捷方式病毒专杀工具

显示全部楼层 · 发表于 2020-10-13 17:16:37

本帖最后由 lixihong10 于 2020-11-13 15:10 编辑

平时ESET只开了执行扫描，今天同事优盘中毒了，我给他查杀的时候手点了一下中毒的快捷方式，结果中毒了。。。
网上的U盘杀毒工具，1KB快捷专杀各种用遍了，没有一个能用，用ESET全盘查杀重启后，搜索磁盘里面还有很多残留在，
一个个清理是不可能的啦，于是就整了这个快捷方式病毒查杀工具。

中毒后目录都成了快捷方式，而且注册表被禁用。

查杀时图

查杀结束处理图。

查杀结束后再搜索不到Thumb.db病毒文件。

专杀工具：

1KB病毒专杀1.2.zip (386.65 KB, 下载次数: 3520)

显示全部楼层 · 发表于 2020-10-13 17:54:30

本帖最后由落华无痕于 2020-10-13 18:56 编辑

感觉用everything也可以很快解决。
1.管理员cmd，执行命令：

taskkill /f /im wscript.exe

复制代码

2.打开组策略，用户配置，管理模板，系统，阻止访问注册表编辑工具，改已禁用。或新建inf文件，内容如下：

[Version]
Signature = "$chicago$"
[DefaultInstall]
AddReg = FixReg
[FixReg]
HKCU,"Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableRegistrytools","0x00010001","0"

复制代码

保存后，右击安装。

3.新建reg文件，内容如下：

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\lnkfile]
"IsShortcut"=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WinUpdate"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Explorer"=-

复制代码

保存后双击导入。

之后用everything搜索autorun.inf、Thumb.db、*.lnk，按文件大小排列，shift选择第一和最后一个，删除。

everything，工具，选项，视图，大小格式选Bytes，这样比较好比较大小。autorun.inf（237）、Thumb.db（8432)、*.lnk（600~900文件夹图标的）。如搜索：autorun.inf size:237、thumb.db size:8432、*.lnk size:600-900。

显示全部楼层 · 发表于 2020-10-15 18:33:06

前排围观大佬
用inf文件修改注册表真是服

显示全部楼层 · 发表于 2020-10-16 08:47:45

这个很不错呢

这个毒很老了

多年以前的清理工具早忘记放哪去了。

显示全部楼层 · 发表于 2020-10-16 16:26:51

U盘的一些病毒，在我打工的地方，很虐。

我很喜欢眼睁睁的看到别人的电脑中毒。
虐我打工那些地方的“小白”，还是很好笑的。哈哈，最后的结果，就是电脑坏了。

显示全部楼层 · 发表于 2020-10-17 01:43:35

U盘病毒我公司有好多古老的，因为同事的U盘基本都中了，唉~先收藏下，感谢咯~嘿嘿

显示全部楼层 · 发表于 2020-10-17 23:55:07

感谢分享

显示全部楼层 · 发表于 2020-10-17 23:55:37

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2020-10-18 11:10:02

挺好用的工具，以前收藏过一些这样的小工具，现在找不到了

显示全部楼层 · 发表于 2020-10-18 18:07:25

感谢分享呐~

显示全部楼层 · 发表于 2020-10-19 08:32:45

前一阵子真还发现有这个，后来手工清了一遍，有这个方便多了，谢谢楼主分享，辛苦了，谢谢！

显示全部楼层 · 发表于 2020-10-19 12:13:26

我来吐槽一句这个蜘蛛LOGO: 比Dr.web丑多了！！！

显示全部楼层 · 发表于 2020-10-20 06:52:14

感谢大佬制作分享，先下载来收藏备用，俺也是用的ESET...
看来还是卡巴最让人省心...

显示全部楼层 · 发表于 2020-10-20 08:59:58

o冰冰o 发表于 2020-10-20 06:52
感谢大佬制作分享，先下载来收藏备用，俺也是用的ESET...
看来还是卡巴最让人省心...

ESET能查杀的。

这个功能默认是开启的，只不过是我关掉了，所以才中招了。

显示全部楼层 · 发表于 2020-10-20 10:37:21

谢谢作者了

显示全部楼层 · 发表于 2020-10-20 13:52:10

有u盘杀毒专家，应该不会中这个毒吧？

显示全部楼层 · 发表于 2020-10-20 14:22:02

瘦得孕开肩月明发表于 2020-10-20 13:52
有u盘杀毒专家，应该不会中这个毒吧？

u盘杀毒专家不查杀这个

显示全部楼层 · 发表于 2020-10-20 14:24:47

lixihong10 发表于 2020-10-20 14:22
u盘杀毒专家不查杀这个

反正也没事，我电脑只有我可以用

显示全部楼层 · 发表于 2020-10-20 16:09:35

09年的老病毒，记忆犹新啊

显示全部楼层 · 发表于 2020-10-21 14:19:59

大佬，微软把你的工具干掉了。。

Trojan:Script/Wacatac.C!ml

ae1202 头像被屏蔽	发表于 2020-10-17 23:55:37 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
ae1202 头像被屏蔽
	回复举报

[原创工具] 1KB快捷方式病毒专杀工具

评分

评分

评分