RogueKiller — это средство защиты от вредоносных программ на C++, которое может выявлять и удалять общие вредоносные программы, а также сложные угрозы, включая руткиты, мошенников и червей. Это полный автономный установщик RogueKiller.
На основе универсальных методов поиска вредоносных программ на основе их поведения (эвристики), анализа защиты от вредоносных программ традиционные (поиск по сигнатурам) и недокументированные взломы, программное обеспечение может обнаруживать и удалять большинство основных вредоносных программ (мошенников, троянов и т. д.), а также некоторые сложные угрозы, такие как ZeroAccess или TDSS, которые больше похожи на руткиты.
RogueKiller — это скромная программа для защиты от вредоносных программ, управляемая небольшой командой, поэтому новые обнаружения основаны на «наиболее широко распространенных угрозах». Программа быстро реагирует на обнаружение и удаление угроз, которые могут представлять глобальную опасность для большого количества людей по всему миру.
Вот краткий обзор того, что может делать Rogue Killer:
- Убейте все вредоносные процессы.
- Завершение вредоносных служб.
- Вредоносные библиотеки DLL должны быть удалены из процессов.
- Обнаружение и удаление вредоносных программ, работающих в фоновом режиме.
- Найдите и удалите вредоносные записи автозапуска, такие как ключи реестра (RUN/RUNONCE и т. д.), планировщик задач (1.0/2.0) и каталоги автозагрузки.
- Найдите и удалите перехватчики реестра, такие как записи Shell/Load, перехваты ассоциаций расширений и перехваты DLL, среди прочего.
- Узнайте больше о перехвате DNS и о том, как его исправить (кнопка «Исправить DNS»)
- Взлом прокси: что нужно знать / что нужно делать (кнопка «Исправить прокси»)
- Чтение/исправить хак хостов (кнопка Hosts Fix)
- Восстанавливайте ярлыки/файлы, которые были скрыты головорезами типа «Fake HDD».
- Даже если руткит скрыт, прочтите и исправьте вредоносную основную загрузочную запись (MBR).
- Fix / List SSDT — IRP Hooks — Shadow SSDT (даже с онлайн-хуками)
- Найдите и восстановите системные файлы, которые были исправлены или изменены руткитом.
McAfee Stinger — это отдельная программа для обнаружения и удаления вирусов. Это специализированный инструмент, помогающий администраторам и пользователям управлять зараженной системой, а не замена антивирусная защита полный. Примечания Readme для каждого выпуска Stinger содержат информацию о новых или улучшенных подписях.
McAfee Stinger включает сканирование руткитов и улучшения производительности сканирования, а также технологии сканирования нового поколения. Он выявляет и устраняет угрозы, обнаруженные в разделе «Список угроз» приложения Stinger в меню «Дополнительно».
Raptor, инструмент обнаружения поведения в режиме реального времени, который отслеживает подозрительную активность на конечной точке, теперь включен в McAfee Stinger. Raptor обнаруживает вредоносные программы нулевого дня в режиме реального времени, используя машинное обучение и автоматическую категоризацию на основе поведения в облаке.
версия не зарегистрирован имеет ограниченный функционал.