RogueKiller este un instrument anti-malware C++ care poate identifica și elimina malware generic, precum și amenințări sofisticate, inclusiv rootkit-uri, necinstiți și viermi. Acesta este un program de instalare offline complet al RogueKiller.
Bazat pe metode generice de găsire a malware pe baza comportamentului acestuia (euristică), analiză anti-malware tradiționale (căutare de semnături) și hack-uri nedocumentate, software-ul poate detecta și elimina majoritatea malware-ului de bază (necinstiți, troieni etc.), precum și unele dintre amenințările avansate, cum ar fi ZeroAccess sau TDSS, care se comportă mai mult ca rootkit-uri.
RogueKiller este un program anti-malware modest, condus de o echipă mică, deci noile detectări se bazează pe „amenințările cele mai răspândite”. Programul reacționează rapid pentru a detecta și elimina amenințările care pot reprezenta un pericol global pentru un număr mare de oameni din întreaga lume.
Iată o scurtă prezentare a ceea ce poate face Rogue Killer:
- Omoara toate procesele dăunătoare.
- Închideți serviciile rău intenționate.
- DLL-urile rău intenționate ar trebui eliminate din procese.
- Detectați și opriți programele dăunătoare care rulează în fundal.
- Găsiți și eliminați intrările dăunătoare de pornire automată, cum ar fi cheile de registry (RUN/RUNONCE, etc.), programatorul de activități (1.0/2.0) și directoarele de pornire.
- Găsiți și eliminați hijack-uri de registry, cum ar fi intrările Shell/Load, hijack-uri de asociere de extensii și hijack-uri DLL, printre altele.
- Aflați mai multe despre deturnarea DNS și despre cum să o remediați (butonul Fix DNS)
- Deturnare proxy: ce trebuie să știți / ce trebuie să faceți (butonul Proxy Fix)
- Citiți/Remediați hackul gazdelor (butonul Remediere gazdelor)
- Recuperați comenzile rapide/fișierele care au fost ascunse de bandiți de tip „Fake HDD”.
- Chiar dacă rootkit-ul este ascuns, citiți și remediați Master Boot Record (MBR) rău intenționat.
- Fix / Listează SSDT – IRP Hooks – Shadow SSDT (Chiar și cu cârlige online)
- Găsiți și restaurați fișierele de sistem care au fost corectate sau modificate de un rootkit.
McAfee Stinger este un program independent care detectează și elimină virușii. Este un instrument specializat pentru a ajuta administratorii și utilizatorii să gestioneze un sistem infectat, nu un înlocuitor pentru un protecție împotriva virușilor complet. Notele Readme pentru fiecare lansare Stinger includ informații despre semnăturile noi sau îmbunătățite.
McAfee Stinger include îmbunătățiri ale performanței de scanare și scanare rootkit, precum și tehnologii de scanare de ultimă generație. Identifică și elimină amenințările detectate în opțiunea „Lista amenințărilor” a aplicației Stinger din opțiunile din meniul Avansat.
Raptor, un instrument de detectare a comportamentului în timp real care monitorizează activitatea suspectă la un punct final, este acum inclus în McAfee Stinger. Raptor detectează programele malware de tip zero-day în timp real, folosind învățarea automată și clasificarea automată bazată pe comportament în cloud.
versiunea neînregistrat are o funcționalitate limitată.