RogueKiller je antimalwarový nástroj C++, který dokáže identifikovat a odstranit generický malware i sofistikované hrozby včetně rootkitů, podvodníků a červů. Toto je kompletní offline instalační program RogueKiller.
Na základě obecných metod vyhledávání malwaru na základě jeho chování (heuristiky), analýzy Anti-Malware tradiční (podpisové vyhledávání) a nezdokumentované hacky dokáže software detekovat a odstranit většinu základního malwaru (rogue, trojské koně atd.) a také některé pokročilé hrozby, jako je ZeroAccess nebo TDSS, které se chovají spíše jako rootkity.
RogueKiller je skromný antimalwarový program provozovaný malým týmem, takže nové detekce jsou založeny na „nejrozšířenějších hrozbách“. Program rychle reaguje na odhalení a odstranění hrozeb, které mohou představovat globální nebezpečí pro velký počet lidí na celém světě.
Zde je stručný přehled toho, co Rogue Killer umí:
- Zabijte všechny škodlivé procesy.
- Ukončete škodlivé služby.
- Škodlivé knihovny DLL by měly být z procesů odstraněny.
- Detekce a ukončení škodlivých programů běžících na pozadí.
- Najděte a odstraňte škodlivé položky automatického spuštění, jako jsou klíče registru (RUN/RUNONCE atd.), plánovač úloh (1.0/2.0) a spouštěcí adresáře.
- Najděte a odstraňte únosy registru, jako jsou mimo jiné položky Shell/Load, únosy přidružení rozšíření a únosy DLL.
- Další informace o únosu DNS a o tom, jak jej opravit (tlačítko Oprava DNS)
- Únosy proxy: co potřebujete vědět / co musíte udělat (tlačítko Oprava proxy)
- Číst/opravovat hack hostitelů (tlačítko Opravit hostitele)
- Obnovte zástupce/soubory, které byly skryty podvodníky typu „Fake HDD“.
- I když je rootkit skrytý, přečtěte si a opravte škodlivý hlavní spouštěcí záznam (MBR).
- Opravit/vypsat SSDT – IRP Hooks – Shadow SSDT (i s online háčky)
- Najděte a obnovte systémové soubory, které byly opraveny nebo s nimi manipulováno rootkitem.
McAfee Stinger je samostatný program, který detekuje a odstraňuje viry. Jedná se o specializovaný nástroj, který pomáhá správcům a uživatelům spravovat infikovaný systém, není náhradou za a antivirová ochrana kompletní. Poznámky Readme pro každé vydání Stinger obsahují informace o nových nebo vylepšených signaturách.
McAfee Stinger zahrnuje skenování rootkitů a vylepšení výkonu skenování, stejně jako skenovací technologie nové generace. Identifikuje a eliminuje hrozby zjištěné ve volbě „Seznam hrozeb“ aplikace Stinger v nabídce Upřesnit.
Raptor, nástroj pro detekci chování v reálném čase, který monitoruje podezřelou aktivitu na koncovém bodu, je nyní součástí McAfee Stinger. Raptor detekuje zero-day malware v reálném čase pomocí strojového učení a automatizované kategorizace založené na chování v cloudu.
verze neregistrovaný má omezenou funkčnost.