RogueKiller هي أداة لمكافحة البرامج الضارة بلغة ++ C يمكنها تحديد وإزالة البرامج الضارة العامة بالإضافة إلى التهديدات المعقدة بما في ذلك الجذور الخفية والمحتالين والديدان. هذا هو المثبت الكامل في وضع عدم الاتصال لـ RogueKiller.
استنادًا إلى الأساليب العامة للعثور على البرامج الضارة بناءً على سلوكها (الاستدلال) والتحليل مكافحة البرمجيات الخبيثة الاختراقات التقليدية (البحث عن التوقيع) والقرصنة غير الموثقة ، يمكن للبرنامج اكتشاف وإزالة معظم البرامج الضارة الأساسية (المحتالين ، وأحصنة طروادة ، وما إلى ذلك) بالإضافة إلى بعض التهديدات المتقدمة مثل ZeroAccess أو TDSS التي تتصرف مثل برامج rootkits.
RogueKiller هو برنامج متواضع لمكافحة البرامج الضارة يديره فريق صغير ، لذا فإن الاكتشافات الجديدة تستند إلى "التهديدات الأكثر انتشارًا". يتفاعل البرنامج بسرعة لاكتشاف وإزالة التهديدات التي يمكن أن تشكل خطرًا عالميًا على عدد كبير من الأشخاص حول العالم.
فيما يلي نظرة عامة موجزة عما يمكن أن يفعله Rogue Killer:
- اقتل كل العمليات الضارة.
- إنهاء الخدمات الضارة.
- يجب إزالة مكتبات DLL الضارة من العمليات.
- كشف وإنهاء البرامج الضارة التي تعمل في الخلفية.
- ابحث عن إدخالات التشغيل التلقائي الضارة وأزلها ، مثل مفاتيح التسجيل (RUN / RUNONCE ، وما إلى ذلك) ، وجدولة المهام (1.0 / 2.0) ، وأدلة بدء التشغيل.
- يمكنك العثور على عمليات الاختطاف في السجل وإزالتها مثل إدخالات Shell / Load ، وعمليات اختطاف اقتران الامتداد ، وعمليات اختطاف DLL ، من بين أمور أخرى.
- تعرف على المزيد حول اختطاف DNS وكيفية إصلاحه (زر إصلاح DNS)
- عمليات الاختطاف بالوكيل: ما تحتاج إلى معرفته / ما عليك القيام به (زر إصلاح الوكيل)
- قراءة / إصلاح اختراق المضيفين (زر إصلاح المضيفين)
- استرجع الاختصارات / الملفات التي تم إخفاؤها بواسطة بلطجية من النوع "Fake HDD".
- حتى إذا كان rootkit مخفيًا ، فاقرأ وأصلح سجل التشغيل الرئيسي الضار (MBR).
- Fix / List SSDT - IRP Hooks - Shadow SSDT (حتى مع الخطافات عبر الإنترنت)
- البحث عن ملفات النظام التي تم تصحيحها أو العبث بها بواسطة rootkit واستعادتها.
McAfee Stinger هو برنامج مستقل يكتشف الفيروسات ويزيلها. إنها أداة متخصصة لمساعدة المسؤولين والمستخدمين على إدارة نظام مصاب ، وليس بديلاً لملف الحماية من الفيروسات إكمال. تتضمن ملاحظات المستند التمهيدي لكل إصدار من Stinger معلومات حول التوقيعات الجديدة أو المحسّنة.
مكافي ستينغر يتضمن فحص الجذور الخفية وتحسينات في أداء المسح الضوئي ، بالإضافة إلى تقنيات المسح من الجيل التالي. يحدد ويزيل التهديدات المكتشفة في خيار "قائمة التهديدات" لتطبيق Stinger ضمن خيارات القائمة المتقدمة.
Raptor هي أداة لاكتشاف السلوك في الوقت الفعلي تراقب النشاط المشبوه في نقطة نهاية ، وهي مدرجة الآن في McAfee Stinger. يكتشف Raptor البرامج الضارة في الوقت الفعلي باستخدام التعلم الآلي والتصنيف الآلي القائم على السلوك في السحابة.
الإصدار غير مسجل لديه وظائف محدودة.