Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Защита компьютерных систем (http://forum.oszone.net/forumdisplay.php?f=20)
-   -   VirusVaccine - скрипт для борьбы с autorun-вирусами (http://forum.oszone.net/showthread.php?t=141713)

mozgabyte 02-06-2009 23:14 1133467

VirusVaccine - скрипт для борьбы с autorun-вирусами
 
Вложений: 2
Скрипт VirusVaccine - это инструмент для удаления авторан-вирусов, устранения последствий после них, отключения AutoRun со съемных носителей (Auto Play остается!), удаление вредоносных авторан-файлов со всех дисков.

Скрипт устраняет следующие вредоносные последствия вирусной атаки:
- Восстанавливает доступ к реестру
- Восстанавливает доступ к диспетчеру задач
- Восстанавливает меню Сервис - Свойства Папки
- Восстанавливает отображение скрытых файлов и папок
- Восстанавливает запуск исполняемых файлов
- Блокирует меню "Автозапуск" при наличии файла AutoRun.inf на диске

Следует отметить, что доступ к реестру скрипт восстанавливает, если не заблокирован запуск программы reg.exe. Если он все-таки заблокирован, и появляется ошибка - "Доступ к реестру запрещен Администратором Системы" придется воспользоваться альтернативой программой доступа к реестру, например Vilma Registry Explorer. Ей нужно поправить ключ
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System. Установить параметр DisableRegistryTools в 0 или вообще удалить его. После этого VirusVaccine доделает все остальное.



Работает с операционной системой Windows XP. Под другими ОС скрипт не тестировался, но по идее он должен работать (может и не так эффективно)

Благодарности:
- Оригинальный код неизвестного китайца :) 23/05/07
- Модифицирован CTPAX-X 08/09/07
- Доработан Andy 14/10/07 и 17/11/08

Более подробную информацию можно найти здесь

mozgabyte 02-06-2009 23:17 1133469

Тестируем, отписываемся, дорабатываем.. :)
Кто владеет BAT/CMD и знает реестр, скрипт можно неплохо усовершенствовать!


Время: 23:06.

Время: 23:06.
© OSzone.net 2001-