اداة الكاسبر سكي لمكافحة وازالة الفيروس Win32

There is a special utility for curing an active Worm.Win32.Fipp.a infection.

Infection symptoms:
Significantly increased RDP traffic (brute-force attack).
Antivirus software performance degradation on many hosts in local network.
Infected hosts attempt to access URLs like *.ppift.*

How to disinfect an infected system:
Download the FippKiller.rar file.
Launch the FippKiller.exe file on the infected (or potentially infected) host.
It is recommended not to reboot hosts after using the utility until the network has been successfully disinfected.

Command line options to use with the utility:
-p - scan a particular host;
-n – scan network volumes;
-r - scan flash drives, and removable USB / FireWire hard disks;
-y – close the window once the utility completes;
-s – scan in silent mode (without displaying the console window);
-l - log file name;
-v – create a detailed log file (should be used with -l);
-m – system infection protection monitoring mode;
-q – scan the system, activate monitoring mode once the scan completes.



هناك أداة خاصة لعلاج عدوى Worm.Win32.Fipp.a نشط.

عدوى الأعراض:
زيادة كبيرة في حركة المرور RDP (القوة الغاشمة الهجوم).
الحماية من الفيروسات تدهور أداء البرنامج على العديد من المضيفين في الشبكة المحلية.
تستضيف المصابة محاولة الوصول إلى عناوين المواقع مثل *. ppift. *

كيفية تطهير نظام المصابة:
تحميل الملف FippKiller.rar.
إطلاق ملف FippKiller.exe على المضيف (أو يحتمل أن تكون مصابة) المصابة.
فمن المستحسن عدم إعادة تشغيل المضيفين بعد استخدام الأداة المساعدة حتى يتم تطهير الشبكة بنجاح.

خيارات سطر الأوامر لاستخدامه مع الأداة المساعدة:
ف - تفحص مجموعة معينة؛
ن - مجلدات شبكة الفحص؛
-R - مسح ذاكرة فلاش، والقابلة للإزالة USB / فاير واير الأقراص الصلبة؛
ذ - إغلاق نافذة بمجرد اكتمال فائدة؛
-S - الفحص في الوضع الصامت (دون عرض إطار وحدة التحكم)؛
-L - اسم ملف السجل؛
-V - إنشاء ملف سجل مفصل (وينبغي أن تستخدم مع-L)؛
م - وضع نظام للرصد حماية العدوى؛
كيو - تفحص النظام، وتفعيل الوضع الرصد بمجرد اكتمال المسح الضوئي.