写了一个流氓终结者的 powershell 版本..希望大家能喜欢.

[Vizogood]

• 自己的家人是流氓软件的受害者,尤其是我老爸老妈,每次用一段时间电脑上总是莫名其妙多了很多管家和卫士,他们也为此头疼不已,然后用了网上一个很流行的流氓终结者 windows 批处理脚本觉得很棒,但是看到作者很长时间没有更新了,然后联系作者询问是否可以允许我用 powershell 重新写一遍然后维持更新,作者同意了所以我也用了 5 天完成了这个脚本. 数字证书提取工作实在太繁琐了,以后可能会写个脚本来自动提取.
• 只是看不惯这些软件明目张胆在用户电脑里横行霸道没人管,我自己使用电脑很小心,所以没有这些头疼的问题,但每次妹子或家人问我可以不让电脑卡的方法,我只能手动去处理,每次都很浪费时间,想改变点什么.
• 原理都是很简单: 1.屏蔽目录权限 2. 重定向 hosts 3.拉黑证书 如果你们有更好的方法欢迎一起来更新!
• 如果时间允许,我会经常更新,我会抗争下去.
• 链接: https://github.com/vizogood/Kill-Malware
• 君子爱财,取之有道,祝 malware 系列软件 好自为之,go to hell !

[klesh]

支持楼主

[xuboying]

@PP 建议你交一个靠谱懂 it 的朋友帮你执行。这种玩意下手很重。要恢复就得自己分析了，也没有适合每个人的通用方法。否则只能考虑 360 之流。

[Vizogood]

@klesh 感谢!

@xuboying exe 虽然对于脚本来说不方便,每次都要配置.
但我有个想法,写成 exe 后不把配置卸载程序里面,单独写出来一个 json 文件,方便随时升级

[xuboying]

@Vizogood 不能用 bat 去启动 ps 么，我不信任 exe 啊

[Vizogood]

@xuboying 不信任倒不是问题,我写完可以公开所有源码,自行编译或直接下载 exe 都行.
能用 bat 启动 ps,但是问题在于,windows 默认不能运行 ps,即使是 bat 去调用也要报错,必须执行我 README 用法里面第一条命令后才可以. 微软为了防止 powershell 类病毒作恶真是拼了....

[xuboying]

@Vizogood 没看到恢复脚本限制的指令，不知道是不是自己恢复了。

[Vizogood]

@xuboying 最近太忙了...还没有开始写 C++的版本,但是我觉得也是在 C++中调用 PS 命令或者用.net,如果用 PS 是可以显示出命令窗口的,或者输出一个操作日志到本地? 好吧...等我动工了我一定考虑这些问题哈

[kurtrossel]

功在当代，利在千秋！

感谢楼主！

[uqo28887]

希望楼主可以出一份编译好的 win 版本，可以对非 IT 人士更加友好一些。 --- 严重同意

[PP]

@xuboying 前两年我手动禁了三四十个证书，觉得还是自动化方便。身边 IT 朋友确实不少，只是觉得为了这点事情麻烦朋友不好意思。我会小心，谢谢您！

[librae]

干得漂亮！

[cmlz]

抵制流氓，人人有责。
exe 应该有，好方便推广给身边的电脑小白朋友们。

[Vizogood]

@kurtrossel 233 没有那么深远,做一些力所能及的小事情

@uqo28887 过两天开始动工 C++版本.
@librae
@cmlz 多多推荐, exe 版本我会尽快写出来.

[xuboying]

@Vizogood 想起来这个东西是纯 win 的，那你用 c#撸就快很多了，还可以搭积木弄个界面。 c++除非你很熟悉，否则没必要啊。

[Vizogood]

@xuboying C++确实很麻烦...但是没有界面还好.如果用 C#那我可以现学.net........这学期刚好.net 课,就当预习了 233

[luyan]

好好好，，，，，，，