RogueKiller Is uirlis frith-malware C++ atá in ann malware cineálach a aithint agus a bhaint chomh maith le bagairtí sofaisticiúla lena n-áirítear rootkits, rogues agus péisteanna. Suiteálaí iomlán as líne é seo de RogueKiller.
Bunaithe ar mhodhanna cineálach chun malware a aimsiú bunaithe ar a iompar (heuristic), anailís frith-malware traidisiúnta (cuardach sínithe) agus hacks gan doiciméid, is féidir leis na bogearraí malware is bunúsaí (rogues, Trojans, etc.) a bhrath agus a bhaint chomh maith le cuid de na bagairtí chun cinn mar ZeroAccess nó TDSS a iompraíonn níos mó cosúil le rootkits.
Is clár measartha frith-malware é RogueKiller atá á reáchtáil ag foireann bheag, agus mar sin tá braiteanna nua bunaithe ar na "bagairtí is forleithne". Imoibríonn an clár go tapa chun bagairtí a d'fhéadfadh a bheith ina mbaol domhanda do líon mór daoine ar fud an domhain a bhrath agus a bhaint.
Seo forbhreathnú gairid ar cad is féidir le Rogue Killer a dhéanamh:
- Maraigh gach próiseas díobhálach.
- Deireadh a chur le seirbhísí mailíseacha.
- Ba cheart DLLanna mailíseacha a bhaint de phróisis.
- Braith agus cuir deireadh le cláir dhochracha a ritheann sa chúlra.
- Aimsigh agus bain iontrálacha uath-thosaithe dochracha, mar eochracha clárlainne (RUN/RUNONCE, etc.), sceidealóir tascanna (1.0/2.0), agus eolairí tosaithe.
- Faigh agus bain fuadach clárlainne ar nós iontrálacha Shell/Load, fuadach comhlachais sínte, agus hijacks DLL, i measc nithe eile.
- Foghlaim tuilleadh faoi fhuadach DNS agus conas é a dheisiú (cnaipe DNS Fix)
- Fuadach seachfhreastalaí: a bhfuil ar eolas agat / cad is gá duit a dhéanamh (cnaipe Proxy Fix)
- hack óstaigh Léigh/Deisigh (cnaipe Hosts Fix)
- Ghnóthaigh aicearraí/comhaid atá curtha i bhfolach ag thugs den chineál “Fake HDD”.
- Fiú má tá an rootkit i bhfolach, léigh agus deisigh an Máistir Taifead Tosaithe mailíseach (MBR).
- Deisigh / Liosta SSDT - Hooks IRP - Scáth SSDT (Fiú le crúcaí ar líne)
- Aimsigh agus cuir ar ais comhaid chórais a bhfuil paistí déanta orthu nó ar chuir rootkit isteach orthu.
Is clár neamhspleách é McAfee Stinger a bhraitheann agus a bhaintear víris. Is uirlis speisialaithe é chun cabhrú le riarthóirí agus úsáideoirí córas ionfhabhtaithe a bhainistiú, ní in ionad a cosaint ar víreas iomlán. Áiríonn nótaí Readme do gach eisiúint Stinger faisnéis faoi shínithe nua nó feabhsaithe.
McAfee stinger áirítear leis feabhsuithe feidhmíochta scanadh agus scanadh rootkit, chomh maith le teicneolaíochtaí scanadh na chéad ghlúine eile. Aithníonn sé agus cuireann sé deireadh le bagairtí a bhraitear sa rogha “Liosta Bagairtí” den fheidhmchlár Stinger faoi na roghanna roghchlár Casta.
Tá Raptor, uirlis braite iompraíochta fíor-ama a dhéanann monatóireacht ar ghníomhaíocht amhrasach ar chríochphointe, san áireamh anois i McAfee Stinger. Aimsíonn Raptor malware lá náid i bhfíor-am ag baint úsáide as meaisínfhoghlaim agus catagóiriú uathoibrithe bunaithe ar iompar sa scamall.
an leagan gan chlárú tá feidhmiúlacht teoranta aige.