RogueKiller là một công cụ chống phần mềm độc hại C ++ có thể xác định và loại bỏ phần mềm độc hại thông thường cũng như các mối đe dọa phức tạp bao gồm rootkit, rogues và sâu. Đây là trình cài đặt ngoại tuyến hoàn chỉnh của RogueKiller.
Dựa trên các phương pháp chung để tìm phần mềm độc hại dựa trên hành vi của nó (heuristics), phân tích chống phần mềm độc hại hack truyền thống (tìm kiếm chữ ký) và không có giấy tờ, phần mềm có thể phát hiện và loại bỏ hầu hết các phần mềm độc hại cơ bản (rogues, Trojan, v.v.) cũng như một số mối đe dọa nâng cao như ZeroAccess hoặc TDSS hoạt động giống rootkit hơn.
RogueKiller là một chương trình chống phần mềm độc hại khiêm tốn do một nhóm nhỏ điều hành, vì vậy các phát hiện mới dựa trên "các mối đe dọa được phân phối rộng rãi nhất". Chương trình phản ứng nhanh chóng để phát hiện và loại bỏ các mối đe dọa có thể gây nguy hiểm toàn cầu cho một số lượng lớn người trên thế giới.
Dưới đây là tổng quan ngắn gọn về những gì Rogue Killer có thể làm:
- Tiêu diệt tất cả các quá trình có hại.
- Chấm dứt các dịch vụ độc hại.
- Các tệp DLL độc hại nên được xóa khỏi các quy trình.
- Phát hiện và chấm dứt các chương trình có hại đang chạy trong nền.
- Tìm và xóa các mục nhập tự động khởi động có hại, chẳng hạn như khóa đăng ký (RUN / RUNONCE, v.v.), bộ lập lịch tác vụ (1.0 / 2.0) và thư mục khởi động.
- Tìm và loại bỏ xâm nhập đăng ký như mục Shell / Load, xâm nhập liên kết mở rộng và chiếm quyền điều khiển DLL, trong số những thứ khác.
- Tìm hiểu thêm về chiếm quyền điều khiển DNS và cách khắc phục (nút Khắc phục lỗi DNS)
- Bị xâm nhập proxy: những gì bạn cần biết / những gì bạn cần làm (nút Khắc phục sự cố proxy)
- Đọc / Sửa lỗi máy chủ hack (nút Sửa máy chủ)
- Khôi phục các phím tắt / tập tin đã bị ẩn bởi những tên côn đồ kiểu “Fake HDD”.
- Ngay cả khi rootkit bị ẩn, hãy đọc và sửa Bản ghi khởi động chính (MBR) độc hại.
- Sửa / Liệt kê SSDT - IRP Hooks - Shadow SSDT (Ngay cả với các hook trực tuyến)
- Tìm và khôi phục các tệp hệ thống đã bị rootkit vá hoặc giả mạo.
McAfee Stinger là một chương trình độc lập phát hiện và loại bỏ vi rút. Nó là một công cụ chuyên dụng để giúp quản trị viên và người dùng quản lý một hệ thống bị nhiễm độc, không phải là một công cụ thay thế cho một phòng ngừa vi-rút hoàn thành. Ghi chú Readme cho mỗi bản phát hành Stinger bao gồm thông tin về chữ ký mới hoặc cải tiến.
McAfee Stinger bao gồm quét rootkit và cải tiến hiệu suất quét, cũng như các công nghệ quét thế hệ tiếp theo. Nó xác định và loại bỏ các mối đe dọa được phát hiện trong tùy chọn “Danh sách các mối đe dọa” của ứng dụng Stinger trong các lựa chọn menu Nâng cao.
Raptor, một công cụ phát hiện hành vi thời gian thực theo dõi hoạt động đáng ngờ trên một điểm cuối, hiện đã được đưa vào McAfee Stinger. Raptor phát hiện phần mềm độc hại zero-day trong thời gian thực bằng cách sử dụng máy học và phân loại dựa trên hành vi tự động trên đám mây.
các phiên bản chưa đăng ký có chức năng hạn chế.