RogueKiller ialah alat anti-perisian hasad C++ yang boleh mengenal pasti dan mengalih keluar perisian hasad generik serta ancaman canggih termasuk rootkit, penyangak dan cecacing. Ini adalah pemasang luar talian lengkap RogueKiller.
Berdasarkan kaedah generik mencari perisian hasad berdasarkan tingkah lakunya (heuristik), analisis anti-malware tradisional (carian tandatangan) dan penggodaman tanpa dokumen, perisian ini boleh mengesan dan mengalih keluar kebanyakan perisian hasad asas (penyangak, Trojan, dll.) serta beberapa ancaman lanjutan seperti ZeroAccess atau TDSS yang berkelakuan lebih seperti rootkit.
RogueKiller ialah program anti-perisian hasad sederhana yang dijalankan oleh pasukan kecil, jadi pengesanan baharu adalah berdasarkan "ancaman yang diedarkan secara meluas". Program ini bertindak balas dengan cepat untuk mengesan dan membuang ancaman yang boleh menimbulkan bahaya global kepada sebilangan besar orang di seluruh dunia.
Berikut ialah gambaran ringkas tentang perkara yang boleh dilakukan oleh Rogue Killer:
- Matikan semua proses berbahaya.
- Tamatkan perkhidmatan berniat jahat.
- DLL berniat jahat harus dialih keluar daripada proses.
- Kesan dan tamatkan program berbahaya yang berjalan di latar belakang.
- Cari dan alih keluar masukan autostart yang berbahaya, seperti kunci pendaftaran (RUN/RUNCE, dll.), penjadual tugas (1.0/2.0) dan direktori permulaan.
- Cari dan alih keluar rampasan pendaftaran seperti entri Shell/Muat, rampasan persatuan sambungan dan rampasan DLL, antara lain.
- Ketahui lebih lanjut tentang rampasan DNS dan cara membetulkannya (butang Betul DNS)
- Rampasan proksi: perkara yang anda perlu tahu / perkara yang perlu anda lakukan (butang Proxy Fix)
- Baca/Betulkan hacks hos (butang Hos Fix)
- Pulihkan pintasan/fail yang telah disembunyikan oleh samseng jenis "HDD Palsu".
- Walaupun rootkit disembunyikan, baca dan betulkan Master Boot Record (MBR) yang berniat jahat.
- Betulkan / Senaraikan SSDT – Cangkuk IRP – SSDT Bayangan (Walaupun dengan cangkuk dalam talian)
- Cari dan pulihkan fail sistem yang telah ditampal atau diusik oleh rootkit.
McAfee Stinger ialah program kendiri yang mengesan dan membuang virus. Ia adalah alat khusus untuk membantu pentadbir dan pengguna menguruskan sistem yang dijangkiti, bukan pengganti a perlindungan virus lengkap. Nota Readme untuk setiap keluaran Stinger termasuk maklumat tentang tandatangan baharu atau dipertingkatkan.
penyengat mcafee termasuk pengimbasan rootkit dan peningkatan prestasi pengimbasan, serta teknologi pengimbasan generasi akan datang. Ia mengenal pasti dan menghapuskan ancaman yang dikesan dalam pilihan "Senarai Ancaman" aplikasi Stinger di bawah pilihan menu Lanjutan.
Raptor, alat pengesanan tingkah laku masa nyata yang memantau aktiviti yang mencurigakan pada titik akhir, kini disertakan dalam McAfee Stinger. Raptor mengesan perisian hasad sifar hari dalam masa nyata menggunakan pembelajaran mesin dan pengkategorian berasaskan gelagat automatik dalam awan.
versi tidak berdaftar mempunyai fungsi terhad.