RogueKiller genel kötü amaçlı yazılımların yanı sıra rootkit'ler, haydutlar ve solucanlar dahil olmak üzere karmaşık tehditleri tanımlayabilen ve kaldırabilen bir C++ kötü amaçlı yazılımdan koruma aracıdır. Bu, RogueKiller'ın eksiksiz çevrimdışı yükleyicisidir.
Davranışına (sezgisel) dayalı olarak kötü amaçlı yazılım bulmanın genel yöntemlerine dayanarak, analiz anti-malware geleneksel (imza arama) ve belgesiz hack'ler, yazılım en temel kötü amaçlı yazılımları (hileler, Truva atları, vb.) ve ayrıca daha çok rootkit gibi davranan ZeroAccess veya TDSS gibi bazı gelişmiş tehditleri algılayabilir ve kaldırabilir.
RogueKiller, küçük bir ekip tarafından yürütülen mütevazı bir kötü amaçlı yazılımdan koruma programıdır, bu nedenle yeni algılamalar "en yaygın olarak dağıtılan tehditlere" dayanmaktadır. Program, dünya çapında çok sayıda insan için küresel bir tehlike oluşturabilecek tehditleri tespit etmek ve ortadan kaldırmak için hızla tepki verir.
Rogue Killer'ın neler yapabileceğine dair kısa bir genel bakış:
- Tüm zararlı süreçleri öldürün.
- Kötü amaçlı hizmetleri sonlandırın.
- Kötü amaçlı DLL'ler işlemlerden kaldırılmalıdır.
- Arka planda çalışan zararlı programları tespit edin ve sonlandırın.
- Kayıt defteri anahtarları (RUN/RUNONCE vb.), görev zamanlayıcı (1.0/2.0) ve başlangıç dizinleri gibi zararlı otomatik başlatma girdilerini bulun ve kaldırın.
- Diğerlerinin yanı sıra Shell/Load girişleri, uzantı ilişkilendirme kaçırmaları ve DLL kaçırmaları gibi kayıt defteri kaçırmalarını bulun ve kaldırın.
- DNS ele geçirme ve nasıl düzeltileceği hakkında daha fazla bilgi edinin (DNS Düzelt düğmesi)
- Proxy korsanları: bilmeniz gerekenler / yapmanız gerekenler (Proxy Fix düğmesi)
- Ana bilgisayar hackini Oku/Düzelt (Ana Bilgisayar Düzelt düğmesi)
- “Sahte HDD” tipi haydutlar tarafından gizlenmiş kısayolları/dosyaları kurtarın.
- Rootkit gizlenmiş olsa bile, kötü niyetli Ana Önyükleme Kaydı'nı (MBR) okuyun ve düzeltin.
- Sabitleme / Listeleme SSDT - IRP Kancaları - Gölge SSDT (Çevrimiçi kancalarla bile)
- Bir rootkit tarafından yama uygulanmış veya kurcalanmış sistem dosyalarını bulun ve geri yükleyin.
McAfee Stinger, virüsleri algılayan ve kaldıran bağımsız bir programdır. Yöneticilerin ve kullanıcıların virüslü bir sistemi yönetmelerine yardımcı olan özel bir araçtır, bir sistemin yerini almaz. virüs koruması tamamlamak. Her Stinger sürümü için Benioku notları, yeni veya geliştirilmiş imzalar hakkında bilgi içerir.
McAfee Stinger rootkit tarama ve tarama performansı iyileştirmelerinin yanı sıra yeni nesil tarama teknolojilerini içerir. Stinger uygulamasının Gelişmiş menü seçenekleri altındaki “Tehdit Listesi” seçeneğinde tespit edilen tehditleri tespit eder ve ortadan kaldırır.
Bir uç noktadaki şüpheli etkinlikleri izleyen gerçek zamanlı bir davranış algılama aracı olan Raptor, artık McAfee Stinger'a dahil edilmiştir. Raptor, bulutta makine öğrenimi ve otomatikleştirilmiş davranışa dayalı sınıflandırmayı kullanarak sıfırıncı gün kötü amaçlı yazılımlarını gerçek zamanlı olarak algılar.
versiyon kayıtlı değil sınırlı işlevselliğe sahiptir.