RogueKiller เป็นเครื่องมือป้องกันมัลแวร์ C++ ที่สามารถระบุและลบมัลแวร์ทั่วไปตลอดจนภัยคุกคามที่ซับซ้อน รวมถึงรูทคิต อันธพาล และเวิร์ม นี่คือตัวติดตั้งแบบออฟไลน์ที่สมบูรณ์ของ RogueKiller
ตามวิธีการทั่วไปในการค้นหามัลแวร์ตามพฤติกรรม (ฮิวริสติก) การวิเคราะห์ ป้องกันมัลแว แบบดั้งเดิม (การค้นหาด้วยลายเซ็น) และการแฮ็กที่ไม่มีเอกสาร ซอฟต์แวร์สามารถตรวจจับและลบมัลแวร์พื้นฐานส่วนใหญ่ (อันธพาล โทรจัน ฯลฯ) รวมถึงภัยคุกคามขั้นสูงบางอย่าง เช่น ZeroAccess หรือ TDSS ซึ่งมีลักษณะเหมือนรูทคิทมากกว่า
RogueKiller เป็นโปรแกรมป้องกันมัลแวร์ขนาดเล็กที่ดำเนินการโดยทีมเล็กๆ ดังนั้นการตรวจจับใหม่จึงอิงตาม "ภัยคุกคามที่กระจายอย่างกว้างขวางที่สุด" โปรแกรมตอบสนองอย่างรวดเร็วเพื่อตรวจจับและกำจัดภัยคุกคามที่อาจก่อให้เกิดอันตรายทั่วโลกต่อผู้คนจำนวนมากทั่วโลก
นี่คือภาพรวมโดยย่อของสิ่งที่ Rogue Killer สามารถทำได้:
- ฆ่ากระบวนการที่เป็นอันตรายทั้งหมด
- ยุติบริการที่เป็นอันตราย
- DLL ที่เป็นอันตรายควรถูกลบออกจากกระบวนการ
- ตรวจจับและยุติโปรแกรมที่เป็นอันตรายที่ทำงานอยู่เบื้องหลัง
- ค้นหาและลบรายการเริ่มต้นอัตโนมัติที่เป็นอันตราย เช่น คีย์รีจิสทรี (RUN/RUNONCE เป็นต้น) ตัวกำหนดเวลางาน (1.0/2.0) และไดเรกทอรีเริ่มต้น
- ค้นหาและลบการจี้รีจิสทรี เช่น รายการ Shell/Load การจี้การเชื่อมโยงส่วนขยาย และการจี้ DLL เป็นต้น
- เรียนรู้เพิ่มเติมเกี่ยวกับการจี้ DNS และวิธีแก้ไข (ปุ่มแก้ไข DNS)
- การจี้พร็อกซี่: สิ่งที่คุณต้องรู้ / สิ่งที่คุณต้องทำ (ปุ่มแก้ไขพร็อกซี)
- อ่าน/แก้ไขโฮสต์แฮ็ค (ปุ่มแก้ไขโฮสต์)
- กู้คืนทางลัด/ไฟล์ที่ถูกซ่อนโดยอันธพาลประเภท "Fake HDD"
- แม้ว่ารูทคิตจะถูกซ่อนไว้ ให้อ่านและแก้ไข Master Boot Record (MBR) ที่เป็นอันตราย
- แก้ไข / แสดงรายการ SSDT – IRP Hooks – Shadow SSDT (แม้จะมี hooks ออนไลน์)
- ค้นหาและกู้คืนไฟล์ระบบที่ได้รับการติดตั้งหรือแก้ไขโดยรูทคิต
McAfee Stinger เป็นโปรแกรมแบบสแตนด์อโลนที่ตรวจจับและกำจัดไวรัส เป็นเครื่องมือพิเศษที่จะช่วยให้ผู้ดูแลระบบและผู้ใช้จัดการระบบที่ติดไวรัส ไม่ใช่แทนที่a การป้องกันไวรัส เสร็จสิ้น. หมายเหตุ Readme สำหรับ Stinger ทุกรุ่นมีข้อมูลเกี่ยวกับลายเซ็นใหม่หรือลายเซ็นที่ได้รับการปรับปรุง
แมคอาฟีเหล็ก รวมถึงการปรับปรุงประสิทธิภาพการสแกนและการสแกนรูทคิต ตลอดจนเทคโนโลยีการสแกนยุคหน้า ระบุและกำจัดภัยคุกคามที่ตรวจพบในตัวเลือก "รายการภัยคุกคาม" ของแอปพลิเคชัน Stinger ภายใต้ตัวเลือกเมนูขั้นสูง
Raptor ซึ่งเป็นเครื่องมือตรวจจับพฤติกรรมแบบเรียลไทม์ที่ตรวจสอบกิจกรรมที่น่าสงสัยบนปลายทาง รวมอยู่ใน McAfee Stinger แล้ว Raptor ตรวจจับมัลแวร์ซีโร่เดย์แบบเรียลไทม์โดยใช้การเรียนรู้ของเครื่องและการจัดหมวดหมู่ตามพฤติกรรมอัตโนมัติในคลาวด์
La รุ่น ยังไม่ได้ลงทะเบียน มีฟังก์ชันการทำงานที่จำกัด