RogueKiller це засіб захисту від шкідливих програм на C++, який може виявляти та видаляти загальне шкідливе програмне забезпечення, а також складні загрози, включаючи руткіти, шахраї та хробаків. Це повний офлайн-інсталятор RogueKiller.
На основі загальних методів пошуку шкідливого ПЗ на основі його поведінки (евристика), аналіз захисту від шкідливих програм традиційні (пошук за сигнатурами) та недокументовані хаки, програмне забезпечення може виявляти та видаляти більшість основних шкідливих програм (шахраїв, троянів тощо), а також деякі розширені загрози, такі як ZeroAccess або TDSS, які поводяться більше як руткіти.
RogueKiller — це скромна програма для захисту від шкідливих програм, яку запускає невелика команда, тому нові виявлення базуються на «найпоширеніших загрозах». Програма швидко реагує на виявлення та усунення загроз, які можуть становити глобальну небезпеку для великої кількості людей у всьому світі.
Ось короткий огляд того, що може робити Rogue Killer:
- Знищити всі шкідливі процеси.
- Припинити шкідливі послуги.
- Шкідливі DLL слід видалити з процесів.
- Виявлення та припинення шкідливих програм, що працюють у фоновому режимі.
- Знайдіть і видаліть шкідливі записи автозапуску, такі як ключі реєстру (RUN/RUNONCE тощо), планувальник завдань (1.0/2.0) і каталоги запуску.
- Знайдіть і видаліть зловмисники реєстру, як-от записи Shell/Load, викрадення асоціацій розширення та DLL, серед іншого.
- Дізнайтеся більше про викрадення DNS та як це виправити (кнопка DNS Fix)
- Викрадання проксі: що вам потрібно знати / що вам потрібно зробити (кнопка «Виправити проксі»)
- Прочитати/виправити злом хостів (кнопка Hosts Fix)
- Відновлення ярликів/файлів, які були приховані бандитами типу «Fake HDD».
- Навіть якщо руткіт прихований, прочитайте та виправте шкідливий головний завантажувальний запис (MBR).
- Виправити / Список SSDT – IRP Hooks – Shadow SSDT (навіть з онлайн-хуками)
- Знайдіть і відновіть системні файли, які були виправлені або змінені руткітом.
McAfee Stinger — це окрема програма, яка виявляє та видаляє віруси. Це спеціалізований інструмент, який допомагає адміністраторам і користувачам керувати зараженою системою, а не заміна a захист від вірусу завершено. Примітки Readme для кожного випуску Stinger містять інформацію про нові або покращені підписи.
McAfee Stinger включає сканування руткітів і покращення продуктивності сканування, а також технології сканування нового покоління. Він визначає та усуває загрози, виявлені в опції «Список загроз» програми Stinger у меню «Додатково».
Raptor, інструмент виявлення поведінки в реальному часі, який відстежує підозрілу активність на кінцевій точці, тепер включено в McAfee Stinger. Raptor виявляє шкідливе програмне забезпечення нульового дня в режимі реального часу за допомогою машинного навчання та автоматизованої категоризації на основі поведінки в хмарі.
версія не зареєстровані має обмежену функціональність.