RogueKiller é uma ferramenta anti-malware C++ que pode identificar e remover malware genérico, bem como ameaças sofisticadas, incluindo rootkits, rogues e worms. Este é o instalador offline completo do RogueKiller.
Com base em métodos genéricos de localização de malware com base em seu comportamento (heurística), análise anti-malware hacks tradicionais (pesquisa de assinatura) e não documentados, o software pode detectar e remover malwares mais básicos (rogues, Trojans, etc.), bem como algumas das ameaças avançadas, como ZeroAccess ou TDSS, que se comportam mais como rootkits.
O RogueKiller é um programa anti-malware modesto executado por uma pequena equipe, portanto, as novas detecções são baseadas nas "ameaças mais amplamente distribuídas". O programa reage rapidamente para detectar e remover ameaças que podem representar um perigo global para um grande número de pessoas em todo o mundo.
Aqui está uma breve visão geral do que o Rogue Killer pode fazer:
- Mate todos os processos prejudiciais.
- Encerre os serviços maliciosos.
- DLLs maliciosas devem ser removidas dos processos.
- Detecte e encerre programas prejudiciais em execução em segundo plano.
- Localize e remova entradas de inicialização automática prejudiciais, como chaves de registro (RUN/RUNONCE, etc.), agendador de tarefas (1.0/2.0) e diretórios de inicialização.
- Encontre e remova seqüestros de registro como entradas Shell/Load, seqüestros de associação de extensão e seqüestros de DLL, entre outros.
- Saiba mais sobre o sequestro de DNS e como corrigi-lo (botão Corrigir DNS)
- Sequestros de proxy: o que você precisa saber / o que você precisa fazer (botão Proxy Fix)
- Read/Fix hosts hack (botão Hosts Fix)
- Recupere atalhos/arquivos que foram escondidos por bandidos do tipo “Fake HDD”.
- Mesmo que o rootkit esteja oculto, leia e corrija o Master Boot Record (MBR) malicioso.
- Fix / List SSDT – IRP Hooks – Shadow SSDT (Mesmo com hooks online)
- Encontre e restaure os arquivos do sistema que foram corrigidos ou adulterados por um rootkit.
O McAfee Stinger é um programa autônomo que detecta e remove vírus. É uma ferramenta especializada para ajudar administradores e usuários a gerenciar um sistema infectado, não um substituto para um proteção contra o vírus completo. As notas Leiame para cada versão do Stinger incluem informações sobre assinaturas novas ou aprimoradas.
McAfee Stinger inclui varredura de rootkit e melhorias de desempenho de varredura, bem como tecnologias de varredura de próxima geração. Ele identifica e elimina as ameaças detectadas na opção “Lista de ameaças” do aplicativo Stinger nas opções do menu Avançado.
Raptor, uma ferramenta de detecção de comportamento em tempo real que monitora atividades suspeitas em um endpoint, agora está incluída no McAfee Stinger. O Raptor detecta malware de dia zero em tempo real usando aprendizado de máquina e categorização automatizada baseada em comportamento na nuvem.
A versão não registrado tem funcionalidade limitada.