RogueKiller egy C++ anti-malware eszköz, amely képes azonosítani és eltávolítani az általános rosszindulatú programokat, valamint a kifinomult fenyegetéseket, beleértve a rootkiteket, a csalókat és a férgeket. Ez a RogueKiller teljes offline telepítője.
Általános módszerek a rosszindulatú programok megtalálására a viselkedésük alapján (heurisztika), elemzés anti-malware A hagyományos (aláírás-keresés) és a nem dokumentált hackelésekkel a szoftver képes észlelni és eltávolítani a legtöbb alapvető rosszindulatú programot (gazemberek, trójaiak stb.), valamint néhány olyan fejlett fenyegetést, mint a ZeroAccess vagy a TDSS, amelyek inkább rootkiteként viselkednek.
A RogueKiller egy szerény kártevőirtó program, amelyet egy kis csapat üzemeltet, így az új észlelések a "legszélesebb körben elterjedt fenyegetéseken" alapulnak. A program gyorsan reagál az olyan fenyegetések észlelésére és eltávolítására, amelyek világszerte nagyszámú ember számára globális veszélyt jelenthetnek.
Íme egy rövid áttekintés arról, hogy mire képes a Rogue Killer:
- Öld meg az összes káros folyamatot.
- Szüntesse meg a rosszindulatú szolgáltatásokat.
- A rosszindulatú DLL-eket el kell távolítani a folyamatokból.
- A háttérben futó káros programok észlelése és leállítása.
- Keresse meg és távolítsa el a káros automatikus indítási bejegyzéseket, például a rendszerleíró kulcsokat (RUN/RUNONCE stb.), a feladatütemezőt (1.0/2.0) és az indítási könyvtárakat.
- Keresse meg és távolítsa el többek között a rendszerleíró adatbázis-eltérítéseket, például a Shell/Load bejegyzéseket, a bővítménytársításokat és a DLL-eltérítéseket.
- További információ a DNS-eltérítésről és a javítás módjáról (DNS-javítás gomb)
- Proxy-eltérítések: mit kell tudnod / mit kell tenned (Proxy Fix gomb)
- Hosts-hack olvasása/javítása (Hosts Fix gomb)
- Helyreállíthatja azokat a parancsikonokat/fájlokat, amelyeket „hamis HDD” típusú gengszterek rejtettek el.
- Még ha a rootkit rejtett is, olvassa el és javítsa ki a rosszindulatú Master Boot Record (MBR) fájlt.
- Fix / List SSDT – IRP Hooks – Shadow SSDT (Még online horgokkal is)
- Keresse meg és állítsa vissza azokat a rendszerfájlokat, amelyeket a rootkit javított vagy manipulált.
A McAfee Stinger egy önálló program, amely észleli és eltávolítja a vírusokat. Ez egy speciális eszköz, amely segíti a rendszergazdákat és a felhasználókat a fertőzött rendszer kezelésében, nem helyettesíti a vírus védelem teljes. Az egyes Stinger-kiadásokhoz tartozó Readme megjegyzések az új vagy továbbfejlesztett aláírásokról tartalmaznak információkat.
McAfee Stinger magában foglalja a rootkit szkennelést és a szkennelési teljesítmény javításait, valamint a következő generációs szkennelési technológiákat. Azonosítja és kiküszöböli a Stinger alkalmazás „Fenyegetések listája” opciójában észlelt fenyegetéseket a Speciális menüben.
A Raptor, egy valós idejű viselkedésészlelő eszköz, amely egy végponton figyeli a gyanús tevékenységeket, mostantól szerepel a McAfee Stingerben. A Raptor valós időben észleli a nulladik napos rosszindulatú programokat a gépi tanulás és a felhőben található automatizált viselkedés alapú kategorizálás segítségével.
a verzió nem regisztrált korlátozott funkcionalitással rendelkezik.