RogueKiller ay isang C++ na anti-malware tool na maaaring tumukoy at makapag-alis ng generic na malware pati na rin ang mga sopistikadong pagbabanta kabilang ang mga rootkit, rogue at worm. Ito ay kumpletong offline installer ng RogueKiller.
Batay sa mga generic na paraan ng paghahanap ng malware batay sa gawi nito (heuristics), pagsusuri anti-malware tradisyonal (signature search) at hindi dokumentadong mga hack, ang software ay maaaring makakita at mag-alis ng karamihan sa mga pangunahing malware (rogues, Trojans, atbp.) pati na rin ang ilan sa mga advanced na banta gaya ng ZeroAccess o TDSS na kumikilos na mas katulad ng mga rootkit.
Ang RogueKiller ay isang katamtamang anti-malware program na pinapatakbo ng isang maliit na team, kaya ang mga bagong detection ay nakabatay sa "pinakalawak na ipinamamahaging mga banta." Mabilis na tumutugon ang programa upang makita at alisin ang mga banta na maaaring magdulot ng pandaigdigang panganib sa isang malaking bilang ng mga tao sa buong mundo.
Narito ang isang maikling pangkalahatang-ideya ng kung ano ang maaaring gawin ng Rogue Killer:
- Patayin ang lahat ng mapaminsalang proseso.
- Wakasan ang mga malisyosong serbisyo.
- Dapat alisin ang mga nakakahamak na DLL sa mga proseso.
- I-detect at wakasan ang mga nakakapinsalang program na tumatakbo sa background.
- Hanapin at alisin ang mga mapaminsalang autostart na entry, gaya ng mga registry key (RUN/RUNCE, atbp.), task scheduler (1.0/2.0), at mga startup na direktoryo.
- Hanapin at alisin ang mga registry hijack tulad ng Shell/Load entries, extension association hijack, at DLL hijack, bukod sa iba pa.
- Matuto pa tungkol sa pag-hijack ng DNS at kung paano ito ayusin (button ng DNS Fix)
- Mga proxy hijack: kung ano ang kailangan mong malaman / kung ano ang kailangan mong gawin (Proxy Fix button)
- Basahin/Ayusin ang pag-hack ng mga host (button ng Pag-aayos ng Mga Host)
- I-recover ang mga shortcut/file na itinago ng “Fake HDD” type thugs.
- Kahit na nakatago ang rootkit, basahin at ayusin ang malisyosong Master Boot Record (MBR).
- Ayusin / Ilista ang SSDT – IRP Hooks – Shadow SSDT (Kahit na may online hooks)
- Hanapin at i-restore ang mga system file na na-patch o na-tamper ng isang rootkit.
Ang McAfee Stinger ay isang standalone na programa na nakakakita at nag-aalis ng mga virus. Ito ay isang espesyal na tool upang matulungan ang mga administrator at user na pamahalaan ang isang nahawaang system, hindi isang kapalit para sa a proteksyon sa virus kumpleto. Ang mga tala ng Readme para sa bawat paglabas ng Stinger ay may kasamang impormasyon tungkol sa bago o pinahusay na mga lagda.
mcafee stinger kasama ang rootkit scanning at scanning performance improvements, gayundin ang mga susunod na henerasyong teknolohiya sa pag-scan. Tinutukoy at inaalis nito ang mga banta na nakita sa opsyong "Listahan ng mga Banta" ng Stinger application sa ilalim ng Advanced na mga pagpipilian sa menu.
Ang Raptor, isang real-time na tool sa pag-detect ng gawi na sumusubaybay sa kahina-hinalang aktibidad sa isang endpoint, ay kasama na ngayon sa McAfee Stinger. Nakikita ng Raptor ang zero-day malware sa real time gamit ang machine learning at automated na pag-uuri na nakabatay sa gawi sa cloud.
ang bersyon hindi rehistrado ay may limitadong pag-andar.