برنامج RogueKiller لمكافحة البرامج الضارة

برنامج RogueKiller هي أداة لمكافحة البرامج الضارة مكتوبة بلغة C ++ وقادرة على اكتشاف وإزالة البرامج الضارة العامة وبعض التهديدات المتقدمة مثل الجذور الخفية والمحتالين والديدان وما إلى ذلك.

وهي أداة تثبيت كاملة في وضع عدم الاتصال لـ برنامج RogueKiller.

استنادًا إلى الطرق العامة للعثور على البرامج الضارة من خلال سلوكها (الاستدلال) ، وعلى التحليل الكلاسيكي لمكافحة البرامج الضارة (اكتشاف التوقيع) ، وعلى الاختراقات غير الموثقة.

يمكن للبرنامج العثور على إزالة معظم البرامج الضارة الأساسية (المحتالين ، وأحصنة طروادة) وبعض التهديدات المتقدمة مثل ZeroAccess أو TDSS التي تتصرف مثل الجذور الخفية.

هو برنامج صغير لمكافحة البرمجيات الخبيثة يديره فريق صغير ، وبالتالي فإن الاكتشافات الجديدة تعتمد على “التهديدات الأكثر انتشارًا”.

يتفاعل البرنامج بسرعة لدمج الاكتشاف والإزالةلما يعتقد أنه يمكن أن يكون تهديدًا عالميًا ويؤثر على عدد كبير من المستخدمين في جميع أنحاء العالم.
إليك ملخصًا بسيطًا لما يمكن لـ برنامج Rogue Killer القيام به:

• اقتل العمليات الخبيثة
• أوقف الخدمات الخبيثة
• تفريغ DLL الخبيثة من العمليات
• البحث عن / قتل العمليات الخبيثة الخبيثة
• البحث عن إدخالات التشغيل التلقائي الضارة وإزالتها ، بما في ذلك:مفاتيح التسجيل (RUN / RUNONC) ، وجدولة المهام (1.0 / 2.0) ، ومجلدات بدء التشغيل
• البحث عن عمليات الاختطاف في السجل وإزالتها ، بما في ذلك: إدخالات Shell / Load ، وعمليات اختطاف اقتران الامتداد ، وعمليات اختطاف DLL
• قراءة / إصلاح اختراقات DNS (زر إصلاح DNS)
• قراءة / إصلاح عمليات الاختراق بالوكيل (زر إصلاح الوكيل)
• قراءة / إصلاح عمليات اختراق المضيفين (زر إصلاح المضيفين)
• استعادة الاختصارات / الملفات المخفية بواسطة محتالين من النوع “Fake HDD”
• قراءة / إصلاح سجل التمهيد الرئيسي الضار (MBR) ، حتى أنه مخفي خلف الجذور الخفية
• قائمة / إصلاح SSDT – Shadow SSDT – خطافات IRP (حتى مع خطافات مضمنة)
• البحث عن ملفات النظام المصححة / المزيفة واستعادتها بواسطة rootkit

برنامج McAfee Stinger هي أداة مساعدة قائمة بذاتها تستخدم لاكتشاف وإزالة فيروسات معينة.

إنها ليست بديلاً عن الحماية الكاملة من الفيروسات ، ولكنها أداة متخصصة لمساعدة المسؤولين والمستخدمين عند التعامل مع نظام مصاب.

يتم سرد التفاصيل الخاصة بالتوقيعات الجديدة أو المحسّنة المضافة مع كل إصدار من Stinger في تفاصيل الملف التمهيدي.

يستخدم McAfee Stinger تقنية المسح من الجيل التالي ، بما في ذلك مسح الجذور الخفية وتحسينات أداء الفحص.

يكتشف ويزيل التهديدات المحددة ضمن خيار “قائمة التهديدات” ضمن خيارات القائمة المتقدمة في تطبيق Stinger.

مكافي ستينجر يشتمل الآن على Raptor – وهي تقنية لاكتشاف السلوك في الوقت الفعلي تراقب النشاط المشبوه في نقطة نهاية.

يستفيد Raptor من التعلم الآلي والتصنيف الآلي القائم على السلوك في السحابة لاكتشاف البرامج الضارة في الوقت الفعلي.

ملاحظة : وظائف محدودة في الإصدار غير المسجل.

متاح أيضًا: تنزيل RogueKiller Portable