RogueKiller on C++-haittaohjelmien torjuntatyökalu, joka voi tunnistaa ja poistaa yleisiä haittaohjelmia sekä kehittyneitä uhkia, mukaan lukien rootkitit, rogut ja madot. Tämä on RogueKillerin täydellinen offline-asennusohjelma.
Perustuu yleisiin menetelmiin löytää haittaohjelmia sen käyttäytymisen perusteella (heuristiikka), analyysi anti-malware perinteiset (allekirjoitushaku) ja dokumentoimattomat hakkerit, ohjelmisto voi havaita ja poistaa useimmat perushaittaohjelmat (rogot, troijalaiset jne.) sekä jotkin kehittyneet uhat, kuten ZeroAccess tai TDSS, jotka käyttäytyvät enemmän kuin rootkit.
RogueKiller on vaatimaton haittaohjelmien torjuntaohjelma, jota pyörittää pieni ryhmä, joten uudet havainnot perustuvat "levimmin levinneisiin uhkiin". Ohjelma reagoi nopeasti havaitakseen ja poistaakseen uhkia, jotka voivat aiheuttaa maailmanlaajuisen vaaran suurelle joukolle ihmisiä ympäri maailmaa.
Tässä on lyhyt katsaus siihen, mitä Rogue Killer voi tehdä:
- Tappaa kaikki haitalliset prosessit.
- Lopeta haitalliset palvelut.
- Haitalliset DLL:t tulee poistaa prosesseista.
- Tunnista ja lopeta taustalla käynnissä olevat haitalliset ohjelmat.
- Etsi ja poista haitalliset automaattisen käynnistyksen merkinnät, kuten rekisteriavaimet (RUN/RUNONCE jne.), tehtävien ajoitus (1.0/2.0) ja käynnistyshakemistot.
- Etsi ja poista rekisterikaappaukset, kuten Shell/Load-merkinnät, laajennusyhdistyksen kaappaukset ja DLL-kaappaukset.
- Lisätietoja DNS-kaappauksesta ja sen korjaamisesta (DNS-korjauspainike)
- Välityspalvelimen kaappaukset: mitä sinun on tiedettävä / mitä sinun on tehtävä (välityspalvelimen korjauspainike)
- Read/Fix hosts hakkerointi (Hosts Fix -painike)
- Palauta pikakuvakkeet/tiedostot, jotka "Fake HDD" -tyyppiset roistot ovat piilottaneet.
- Vaikka rootkit olisi piilotettu, lue ja korjaa haitallinen Master Boot Record (MBR).
- Korjaa / Listaa SSDT – IRP-koukut – Shadow SSDT (jopa online-koukkujen kanssa)
- Etsi ja palauta järjestelmätiedostoja, jotka on korjattu tai joita rootkit on muuttanut.
McAfee Stinger on erillinen ohjelma, joka havaitsee ja poistaa virukset. Se on erikoistyökalu, joka auttaa järjestelmänvalvojia ja käyttäjiä hallitsemaan tartunnan saaneen järjestelmän, ei korvaa a virustorjunta saattaa loppuun. Jokaisen Stinger-julkaisun Readme-huomautukset sisältävät tietoa uusista tai parannetuista allekirjoituksista.
McAfee Stinger sisältää rootkit-skannauksen ja skannaussuorituskyvyn parannuksia sekä seuraavan sukupolven skannaustekniikoita. Se tunnistaa ja eliminoi uhat, jotka havaitaan Stinger-sovelluksen Lisäasetukset-valikon "Uhkien luettelo" -vaihtoehdossa.
Raptor, reaaliaikainen käyttäytymisen tunnistustyökalu, joka tarkkailee epäilyttävää toimintaa päätepisteessä, on nyt mukana McAfee Stingerissä. Raptor havaitsee nollapäivän haittaohjelmat reaaliajassa käyttämällä koneoppimista ja automaattista käyttäytymiseen perustuvaa luokittelua pilvessä.
version ei rekisteröity on rajoitettu toiminnallisuus.