RogueKiller הוא כלי C++ נגד תוכנות זדוניות שיכול לזהות ולהסיר תוכנות זדוניות גנריות כמו גם איומים מתוחכמים כולל rootkits, נוכלים ותולעים. זהו מתקין לא מקוון מלא של RogueKiller.
בהתבסס על שיטות גנריות לאיתור תוכנות זדוניות בהתבסס על ההתנהגות שלה (היוריסטיקה), ניתוח נגד תוכנות זדוניות המסורתיות (חיפוש חתימות) ופריצות לא מתועדות, התוכנה יכולה לזהות ולהסיר את רוב התוכנות הזדוניות הבסיסיות (נוכלים, סוסים טרויאניים וכו') וכן חלק מהאיומים המתקדמים כגון ZeroAccess או TDSS שמתנהגים יותר כמו rootkits.
RogueKiller היא תוכנית צנועה נגד תוכנות זדוניות המנוהלת על ידי צוות קטן, כך שזיהויים חדשים מבוססים על "האיומים המופצים ביותר". התוכנית מגיבה במהירות כדי לזהות ולהסיר איומים שעלולים להוות סכנה עולמית למספר רב של אנשים ברחבי העולם.
הנה סקירה קצרה של מה Rogue Killer יכול לעשות:
- להרוג את כל התהליכים המזיקים.
- הפסקת שירותים זדוניים.
- יש להסיר קובצי DLL זדוניים מתהליכים.
- זיהוי והפסק של תוכניות מזיקות הפועלות ברקע.
- מצא והסר ערכי הפעלה אוטומטית מזיקים, כגון מפתחות רישום (RUN/RUNONCE וכו'), מתזמן משימות (1.0/2.0) וספריות אתחול.
- מצא והסר חטיפי רישום כמו ערכים של מעטפת/טעינה, חטיפת שיוך תוספים וחטיפת DLL, בין היתר.
- למידע נוסף על חטיפת DNS וכיצד לתקן אותה (לחצן DNS Fix)
- חטיפת Proxy: מה שאתה צריך לדעת / מה שאתה צריך לעשות (כפתור Proxy Fix)
- קרא/תקן פריצת מארחים (לחצן Hosts Fix)
- שחזר קיצורי דרך/קבצים שהוסתרו על ידי בריונים מסוג "Fake HDD".
- גם אם ה-rootkit מוסתר, קרא ותקן את רשומת האתחול הראשית (MBR) הזדונית.
- תקן / רשום SSDT – IRP Hooks – Shadow SSDT (אפילו עם ווים מקוונים)
- מצא ושחזר קבצי מערכת שתוקנו או טופלו על ידי ערכת rootkit.
McAfee Stinger היא תוכנית עצמאית המזהה ומסירה וירוסים. זהו כלי מיוחד המסייע למנהלי מערכת ולמשתמשים לנהל מערכת נגועה, לא תחליף ל-a הגנה מפני אנטי-וירוס לְהַשְׁלִים. הערות Readme עבור כל מהדורה של Stinger כוללות מידע על חתימות חדשות או משופרות.
McAfee סטינגר כולל שיפורי ביצועים של rootkit וסריקה, כמו גם טכנולוגיות סריקה מהדור הבא. הוא מזהה ומבטל איומים שזוהו באפשרות "רשימת האיומים" של אפליקציית Stinger תחת אפשרויות התפריט המתקדמות.
Raptor, כלי זיהוי התנהגות בזמן אמת המנטר פעילות חשודה בנקודת קצה, נכלל כעת ב-McAfee Stinger. Raptor מזהה תוכנות זדוניות ביום אפס בזמן אמת באמצעות למידת מכונה וסיווג אוטומטי מבוסס התנהגות בענן.
הגירסה לא רשום בעל פונקציונליות מוגבלת.