写了一个流氓终结者的 powershell 版本..希望大家能喜欢.

Vizogood · 2017-03-04T09:25:45Z

自己的家人是流氓软件的受害者,尤其是我老爸老妈,每次用一段时间电脑上总是莫名其妙多了很多管家和卫士,他们也为此头疼不已,然后用了网上一个很流行的流氓终结者 windows 批处理脚本觉得很棒,但是看到作者很长时间没有更新了,然后联系作者询问是否可以允许我用 powershell 重新写一遍然后维持更新,作者同意了所以我也用了 5 天完成了这个脚本. 数字证书提取工作实在太繁琐了,以后可能会写个脚本来自动提取. 只是看不惯这些软件明目张胆在用户电脑里横行霸道没人管,我自己使用电脑很小心,所以没有这些头疼的问题,但每次妹子或家人问我可以不让电脑卡的方法,我只能手动去处理,每次都很浪费时间,想改变点什么. 原理都是很简单: 1.屏蔽目录权限 2. 重定向 hosts 3.拉黑证书如果你们有更好的方法欢迎一起来更新! 如果时间允许,我会经常更新,我会抗争下去. 链接: https://github.com/vizogood/Kill-Malware 君子爱财,取之有道,祝 malware 系列软件好自为之,go to hell !

This topic created in 3383 days ago, the information mentioned may be changed or developed.

自己的家人是流氓软件的受害者,尤其是我老爸老妈,每次用一段时间电脑上总是莫名其妙多了很多管家和卫士,他们也为此头疼不已,然后用了网上一个很流行的流氓终结者 windows 批处理脚本觉得很棒,但是看到作者很长时间没有更新了,然后联系作者询问是否可以允许我用 powershell 重新写一遍然后维持更新,作者同意了所以我也用了 5 天完成了这个脚本. 数字证书提取工作实在太繁琐了,以后可能会写个脚本来自动提取.
只是看不惯这些软件明目张胆在用户电脑里横行霸道没人管,我自己使用电脑很小心,所以没有这些头疼的问题,但每次妹子或家人问我可以不让电脑卡的方法,我只能手动去处理,每次都很浪费时间,想改变点什么.
原理都是很简单: 1.屏蔽目录权限 2. 重定向 hosts 3.拉黑证书如果你们有更好的方法欢迎一起来更新!
如果时间允许,我会经常更新,我会抗争下去.
链接: https://github.com/vizogood/Kill-Malware
君子爱财,取之有道,祝 malware 系列软件好自为之,go to hell !

Supplement 1 · Mar 6, 2017

现在是这个链接: https://github.com/vizogood/rogueware-killer

流氓

PowerShell

更新

脚本

36 replies • 2017-04-09 11:57:21 +08:00

BOYPT

Mar 4, 2017

一键卸载各种管家吗？点赞！

Vizogood

Mar 4, 2017 via iPhone

@BOYPT 不是那个.....这个运行以后能防止被莫名装上各种管家卫士

flaneurse

Mar 4, 2017 via Android

不是早就有了么

hc922

Mar 4, 2017 via Android

这个不错

Vizogood

Mar 4, 2017

@flaneurse 作者先不维护了我用 powershell 实现一遍以后我维护吧

Vizogood

Mar 4, 2017

@hc922 赶紧试试说不定很好用奥哈哈

lutla

Mar 4, 2017

赞！！！

zhanglintc

Mar 4, 2017

支持一个先

uyhsefwa

Mar 4, 2017 via Android

我想问下这个 hosts 方式是怎样实现的，是在当前 hosts 文件里面追加内容呢，还是直接覆盖当前 hosts 文件

uyhsefwa

Mar 4, 2017 via Android

另外点个赞，辛苦作者了

Vizogood

Mar 4, 2017

@lutla
@zhanglintc
感谢支持~

Vizogood

Mar 4, 2017

@771456556 当前实现的方法是第一次运行主脚本会在 hosts 后面追加 localBlockhosts.txt 内的内容 ,执行恢复恢复脚本会把整个 hosts 清空再写入 127.0.0.1 localhosts 这一条.... README.md 可能没有写清楚,我稍后改一下.我考虑不周全,只是考虑了运行主脚本一次的情况,如果运行两次,可能会把原有修改过的 hosts 弄乱.

neilp

Mar 4, 2017

watching, star and fork

Nin

Mar 5, 2017

赞美楼主， Hosts 我直接写进路由器了

ELLIA

Mar 5, 2017

支持楼主啊，正好需要这个(・。・)

Mar 5, 2017 via iPad

希望楼主可以出一份编译好的 win 版本，可以对非 IT 人士更加友好一些。

Vizogood

Mar 5, 2017

@neilp
@Nin
@ELLIA 感谢支持~

Vizogood

Mar 5, 2017

@PP 感谢建议,powershell 在 win 上运行可行性并没有 bat 脚本高,主要是 powershell 太强大了,在 win 上如果不加以限制会控制不住的,所以微软选择了默认无法运行........... 我这段时间也在想怎样才能够对非 IT 人士更友好,头疼.

neilp

Mar 5, 2017

直接 c++ 重写, 编成 exe, 一键傻瓜操作最好.

Vizogood

Mar 5, 2017

@neilp 是个好方法~

klesh

Mar 5, 2017 via Android

支持楼主

xuboying

Mar 5, 2017 via Android

@PP 建议你交一个靠谱懂 it 的朋友帮你执行。这种玩意下手很重。要恢复就得自己分析了，也没有适合每个人的通用方法。否则只能考虑 360 之流。

Vizogood

Mar 5, 2017

@klesh 感谢!

@xuboying exe 虽然对于脚本来说不方便,每次都要配置.
但我有个想法,写成 exe 后不把配置卸载程序里面,单独写出来一个 json 文件,方便随时升级

xuboying

Mar 5, 2017 via Android

@Vizogood 不能用 bat 去启动 ps 么，我不信任 exe 啊

Vizogood

Mar 5, 2017

@xuboying 不信任倒不是问题,我写完可以公开所有源码,自行编译或直接下载 exe 都行.
能用 bat 启动 ps,但是问题在于,windows 默认不能运行 ps,即使是 bat 去调用也要报错,必须执行我 README 用法里面第一条命令后才可以. 微软为了防止 powershell 类病毒作恶真是拼了....

xuboying

Mar 5, 2017 via Android

@Vizogood 没看到恢复脚本限制的指令，不知道是不是自己恢复了。

Vizogood

Mar 5, 2017

@xuboying 最近太忙了...还没有开始写 C++的版本,但是我觉得也是在 C++中调用 PS 命令或者用.net,如果用 PS 是可以显示出命令窗口的,或者输出一个操作日志到本地? 好吧...等我动工了我一定考虑这些问题哈

kurtrossel

Mar 5, 2017

功在当代，利在千秋！

感谢楼主！

uqo28887

Mar 5, 2017

希望楼主可以出一份编译好的 win 版本，可以对非 IT 人士更加友好一些。 --- 严重同意

Mar 5, 2017 via iPad

@xuboying 前两年我手动禁了三四十个证书，觉得还是自动化方便。身边 IT 朋友确实不少，只是觉得为了这点事情麻烦朋友不好意思。我会小心，谢谢您！

librae

Mar 5, 2017 via iPhone

干得漂亮！

cmlz

Mar 5, 2017

抵制流氓，人人有责。
exe 应该有，好方便推广给身边的电脑小白朋友们。

Vizogood

Mar 5, 2017

@kurtrossel 233 没有那么深远,做一些力所能及的小事情

@uqo28887 过两天开始动工 C++版本.
@librae
@cmlz 多多推荐, exe 版本我会尽快写出来.

xuboying

Mar 5, 2017 via Android

@Vizogood 想起来这个东西是纯 win 的，那你用 c#撸就快很多了，还可以搭积木弄个界面。 c++除非你很熟悉，否则没必要啊。

Vizogood

Mar 5, 2017

@xuboying C++确实很麻烦...但是没有界面还好.如果用 C#那我可以现学.net........这学期刚好.net 课,就当预习了 233

luyan

Apr 9, 2017

好好好，，，，，，，