RogueKiller – Tìm kiếm và ngăn chặn phần mềm độc hại
RogueKiller là ứng dụng chống phần mềm độc hại được viết bằng ngôn ngữ lập trình C++. Nó có thể phát hiện và loại bỏ các phần mềm độc hại nói chung cũng như các mối nguy hại nâng cao như rootkit, sâu thông qua các kỹ thuật như chẩn đoán và phát hiện chữ ký.
Phần mềm này tìm kiếm các malware làm ngăn chặn việc khởi chạy và hoạt động của một vài ứng dụng và chương trình. Phương pháp tìm và tiêu diệt của công cụ này dựa trên các cách phát hiện malware phổ biến: qua hành vi (heuristics), dựa theo cách phân tích truyền thống (tìm kiếm dấu hiệu) và dựa trên việc ăn cắp thông tin không được lưu lại.
Công cụ này cũng có khả năng quét registry, tệp host, proxy, DNS, driver, MBR và shortcut. Đồng thời, người dùng có thể bỏ kích hoạt quét MBR, xác nhận các mục làm giả và chạy chế độ tiêu diệt rookit. RogueKiller cung cấp các tùy chọn để xóa tệp và sửa các hoạt động, MBR, tệp host, proxy, DNS và shortcut.
Phần mềm quét này cũng hỗ trợ nhiều ngôn ngữ người dùng, đồng thời sử dụng ít tài nguyên máy tính trên CPU và RAM. Quá trình quét malware cũng rất nhanh chóng. Sau khi quét xong nó sẽ hiển thị một danh sách các phần mềm tiềm ẩn các nguy cơ đã phát hiện và cho phép bạn để loại bỏ chúng. RogueKiller cũng chứa các bản sửa lỗi cá nhân bao gồm sửa chữa các phím tắt bị mất tích do các chương trình FakeHDD, sửa chữa tập tin máy chủ của bạn và sửa tên không tặc máy chủ proxy.
Cập nhật trong phiên bản RogueKiller 10.9.4.0
- Bổ sung khả năng dò tìm.
- Sửa lỗi quét file khi đường dẫn chứa các ký tự Unicode.
- Sửa lỗi license không được nhận diện do không có kết nối Internet.
- Bổ sung mục Country trong phần user agent của module thống kê.
- Điều chỉnh định nghĩa AV.Killer.
Tính năng chính của phần mềm RogueKiller
- Tiêu diệt các quy trình độc hại.
- Chặn các dịch vụ độc hại.
- Chặn tải các DLL độc hại từ các tiến trình.
- Phát hiện/tiêu diệt các quá trình độc hại tiềm ẩn
- Tìm kiếm và loại bỏ các phần độc hại chạy tự động, gồm:
- Registry keys (RUN/RUNONCE, …)
- Tasks Scheduler (1.0/2.0)
- Thư mục Startup
- Tìm kiếm và loại bỏ các registry hijack, gồm có:
- Các mục Shell / Load
- Các hijack mở rộng
- Các hijack DLL
- Đọc/sửa hijack DNS (Nút DNS Fix)
- Đọc/sửa hijack proxy (Nút Proxy Fix)
- Đọc/sửa hijack host (Nút Hosts Fix)
- Khôi phục shortcut/tệp bị ẩn bằng rogue loại HDD giả mạo
- Đọc/sửa các MBR độc hại, bao gồm cả các MBR rookit giấu
- Liệt kê/sửa SSDT – Shadow SSDT – IRP Hook
- Tìm kiếm và khôi phục các tệp hệ thống bị rookit làm giả
RogueKiller là ứng dụng nhẹ, bao gồm cả phiên bản cài đặt và portable. Nó sử dụng ít tài nguyên CPU và bộ nhớ RAM, thực hiện công việc một cách nhanh chóng.
RogueKiller hỗ trợ các ngôn ngữ: Tiếng Pháp, Anh, Trung Quốc, Cộng hòa Séc, Đức, Hy Lạp, Italia, Hà Lan, Bồ Đào Nha, Nga, Tây Ban Nha, Slovakia.
Tóm lại, mặc dù giao diện không trực quan, hay quá hấp dẫn nhưng RogueKiller là công cụ khá mạnh mẽ cho việc phát hiện và loại bỏ các hoạt động đáng ngờ từ hệ thống.