RogueKiller to narzędzie C++ do ochrony przed złośliwym oprogramowaniem, które może identyfikować i usuwać ogólne złośliwe oprogramowanie, a także wyrafinowane zagrożenia, w tym rootkity, nieuczciwych użytkowników i robaki. Jest to kompletny instalator offline RogueKiller.
Oparte na ogólnych metodach wyszukiwania złośliwego oprogramowania na podstawie jego zachowania (heurystyka), analiza Anti-Malware tradycyjne (wyszukiwanie sygnatur) i nieudokumentowane hacki, oprogramowanie może wykrywać i usuwać większość podstawowego złośliwego oprogramowania (nieuczciwych użytkowników, trojanów itp.), a także niektóre zaawansowane zagrożenia, takie jak ZeroAccess lub TDSS, które zachowują się bardziej jak rootkity.
RogueKiller to skromny program do ochrony przed złośliwym oprogramowaniem obsługiwany przez mały zespół, więc nowe wykrycia opierają się na „najbardziej rozpowszechnionych zagrożeniach”. Program szybko reaguje, wykrywając i usuwając zagrożenia, które mogą stanowić globalne zagrożenie dla dużej liczby ludzi na całym świecie.
Oto krótki przegląd tego, co potrafi Rogue Killer:
- Zabij wszystkie szkodliwe procesy.
- Zakończ złośliwe usługi.
- Złośliwe biblioteki DLL należy usunąć z procesów.
- Wykrywaj i zakończ szkodliwe programy działające w tle.
- Znajdź i usuń szkodliwe wpisy autostartu, takie jak klucze rejestru (RUN/RUNONCE itp.), harmonogram zadań (1.0/2.0) i katalogi startowe.
- Znajdź i usuń przejęcia rejestru, takie jak między innymi wpisy Shell/Load, przejęcia skojarzeń rozszerzeń i przejęcia bibliotek DLL.
- Dowiedz się więcej o przejmowaniu DNS i sposobach jego naprawy (przycisk DNS Fix)
- Przejęcie serwera proxy: co musisz wiedzieć / co musisz zrobić (przycisk Proxy Fix)
- Odczyt/naprawa hakowania hostów (przycisk Hosts Fix)
- Odzyskaj skróty/pliki, które zostały ukryte przez bandytów typu „Fake HDD”.
- Nawet jeśli rootkit jest ukryty, przeczytaj i napraw szkodliwy główny rekord rozruchowy (MBR).
- Napraw / wylistuj SSDT – Haki IRP – Shadow SSDT (nawet z hakami online)
- Znajdź i przywróć pliki systemowe, które zostały załatane lub zmienione przez rootkita.
McAfee Stinger to samodzielny program wykrywający i usuwający wirusy. Jest to wyspecjalizowane narzędzie pomagające administratorom i użytkownikom w zarządzaniu zainfekowanym systemem, a nie zamiennik ochrona antywirusowa kompletny. Notatki Readme dla każdej wersji Stingera zawierają informacje o nowych lub ulepszonych sygnaturach.
McAfee Stinger obejmuje skanowanie w poszukiwaniu rootkitów i ulepszenia wydajności skanowania, a także technologie skanowania nowej generacji. Identyfikuje i eliminuje zagrożenia wykryte w opcji „Lista zagrożeń” aplikacji Stinger w opcjach menu Zaawansowane.
Raptor, narzędzie do wykrywania zachowań w czasie rzeczywistym, które monitoruje podejrzane działania na punkcie końcowym, jest teraz zawarte w McAfee Stinger. Raptor wykrywa złośliwe oprogramowanie typu zero-day w czasie rzeczywistym, korzystając z uczenia maszynowego i zautomatyzowanej kategoryzacji opartej na zachowaniu w chmurze.
wersja nie zarejestrowany ma ograniczoną funkcjonalność.