RogueKiller είναι ένα εργαλείο C++ κατά του κακόβουλου λογισμικού που μπορεί να εντοπίσει και να αφαιρέσει γενικό κακόβουλο λογισμικό, καθώς και εξελιγμένες απειλές, συμπεριλαμβανομένων των rootkit, των απατεώνων και των ιού τύπου worm. Αυτό είναι το πλήρες πρόγραμμα εγκατάστασης εκτός σύνδεσης του RogueKiller.
Βασισμένο σε γενικές μεθόδους εύρεσης κακόβουλου λογισμικού με βάση τη συμπεριφορά του (ευρετικά), ανάλυση anti-malware παραδοσιακές (αναζήτηση υπογραφών) και μη τεκμηριωμένες εισβολές, το λογισμικό μπορεί να εντοπίσει και να αφαιρέσει τα περισσότερα βασικά κακόβουλα προγράμματα (απατεώνες, Trojans, κ.λπ.) καθώς και ορισμένες από τις προηγμένες απειλές όπως το ZeroAccess ή το TDSS που συμπεριφέρονται περισσότερο σαν rootkits.
Το RogueKiller είναι ένα μέτριο πρόγραμμα κατά του κακόβουλου λογισμικού που εκτελείται από μια μικρή ομάδα, επομένως οι νέες ανιχνεύσεις βασίζονται στις "πιο ευρέως διαδεδομένες απειλές". Το πρόγραμμα αντιδρά γρήγορα για να εντοπίσει και να αφαιρέσει απειλές που μπορούν να αποτελέσουν παγκόσμιο κίνδυνο για μεγάλο αριθμό ανθρώπων σε όλο τον κόσμο.
Ακολουθεί μια σύντομη επισκόπηση του τι μπορεί να κάνει το Rogue Killer:
- Σκοτώστε όλες τις επιβλαβείς διαδικασίες.
- Τερματισμός κακόβουλων υπηρεσιών.
- Τα κακόβουλα DLL θα πρέπει να αφαιρεθούν από τις διεργασίες.
- Εντοπίστε και τερματίστε επιβλαβή προγράμματα που εκτελούνται στο παρασκήνιο.
- Βρείτε και αφαιρέστε επιβλαβείς καταχωρήσεις αυτόματης εκκίνησης, όπως κλειδιά μητρώου (RUN/RUNONCE, κ.λπ.), προγραμματιστή εργασιών (1.0/2.0) και καταλόγους εκκίνησης.
- Βρείτε και καταργήστε παραβιάσεις μητρώου όπως καταχωρήσεις Shell/Load, παραβιάσεις συσχέτισης επεκτάσεων και παραβιάσεις DLL, μεταξύ άλλων.
- Μάθετε περισσότερα σχετικά με την πειρατεία DNS και πώς να το διορθώσετε (κουμπί επιδιόρθωσης DNS)
- Παραβιάσεις διακομιστή μεσολάβησης: τι πρέπει να γνωρίζετε / τι πρέπει να κάνετε (κουμπί Διόρθωση μεσολάβησης)
- Read/Fix hack hosts (κουμπί Διόρθωση Hosts)
- Ανακτήστε συντομεύσεις/αρχεία που έχουν κρυφτεί από κακοποιούς τύπου "Fake HDD".
- Ακόμα κι αν το rootkit είναι κρυφό, διαβάστε και διορθώστε το κακόβουλο Master Boot Record (MBR).
- Επιδιόρθωση / Λίστα SSDT – IRP Hooks – Shadow SSDT (Ακόμη και με online άγκιστρα)
- Βρείτε και επαναφέρετε αρχεία συστήματος που έχουν επιδιορθωθεί ή παραβιαστεί από ένα rootkit.
Το McAfee Stinger είναι ένα αυτόνομο πρόγραμμα που εντοπίζει και αφαιρεί ιούς. Είναι ένα εξειδικευμένο εργαλείο που βοηθά τους διαχειριστές και τους χρήστες να διαχειρίζονται ένα μολυσμένο σύστημα και όχι αντικατάσταση του α προστασία από ιούς πλήρης. Οι σημειώσεις Readme για κάθε έκδοση Stinger περιλαμβάνουν πληροφορίες σχετικά με νέες ή βελτιωμένες υπογραφές.
McAfee Stinger περιλαμβάνει βελτιώσεις στην απόδοση σάρωσης και σάρωσης rootkit, καθώς και τεχνολογίες σάρωσης επόμενης γενιάς. Εντοπίζει και εξαλείφει τις απειλές που εντοπίζονται στην επιλογή «Λίστα απειλών» της εφαρμογής Stinger στις επιλογές του μενού Για προχωρημένους.
Το Raptor, ένα εργαλείο ανίχνευσης συμπεριφοράς σε πραγματικό χρόνο που παρακολουθεί ύποπτη δραστηριότητα σε ένα τελικό σημείο, περιλαμβάνεται πλέον στο McAfee Stinger. Το Raptor εντοπίζει κακόβουλο λογισμικό μηδενικής ημέρας σε πραγματικό χρόνο χρησιμοποιώντας μηχανική εκμάθηση και αυτοματοποιημένη κατηγοριοποίηση βάσει συμπεριφοράς στο cloud.
Η έκδοση μη εγγεγραμμένος έχει περιορισμένη λειτουργικότητα.