Ovo je uslužni program koji je razvila kompanija Kaspersky Lab za uklanjanje TDSS rootkita. Ova vrsta rootkita je poznata i kao Rootkit.Win32.TDSS, Tidserv, TDSServ i Alureon. TDSSKiller će također ukloniti druge vrste rootkita ako se otkrije: ZeroAccess.
Galerija programa
Rootkit Je zlonamjerni softver koji je dizajniran da sakrije sebe ili druge infekcije na vašem računaru. Takve programe je u pravilu teže ukloniti od jednostavnog zlonamjernog softvera, pa stoga takve zasebne alate razvijaju programeri antivirusnog softvera.
TDSSKiller dostupno za preuzimanje u dva exe i zip formata. Identični su zip datoteci stvorenoj za slučaj ako sigurnosna politika vašeg preglednika zabranjuje preuzimanje izvršnih datoteka.
Treba napomenuti da mnogi rootkitovi znaju za ovaj uslužni program i stalno prate pokretanje datoteke pod nazivom TDSSKiller i sprječavaju njeno pokretanje. Alternativno, preimenujte datoteku s uslužnim programom u bilo koje drugo ime, na primjer programm.exe. Program će sada nesmetano raditi.
Podržani parametri komandne linije:
—l- spremite dnevnik rada TDSSKiller -a duž navedene staze. Ako putanja nije navedena, dnevnik se sprema u fasciklu za pokretanje uslužnog programa;
—qpath- postavlja mapu karantene;
—h- prikazuje listu svih tastera na ekranu;
—sigcheck- Čitajte upravljačke programe bez digitalni potpis sumnjivo;
—qall- kopirajte sve objekte u mapu karantene;
—qsus- kopirati samo sumnjive predmete;
—qboot- svi sektori za pokretanje su u karanteni.
—qmbr- napravite kopiju MBR -a i spremite ga u mapu karantene;
—qcsvc- kopirajte navedenu uslugu u mapu karantene;
—dcsvc- obrišite navedenu uslugu;
—nijemi- skeniranje računara u automatskom, tihom načinu rada.
TDSSKiller je uslužni program koji ima uski zadatak otkrivanja i uklanjanja rootkitova. Među programerima ovaj pojam se shvaća kao zlonamjeran program i grupa programa koji prodiru u sistem i presreću njegove funkcije.
Šta Kaspersky TDSSKiller može učiniti
Njihov zadatak je sakriti tragove prisutnosti hakera u sistemu. Osim toga, mogu prenositi podatke o sistemu i procesima koji se u njemu odvijaju, kao i upravljati nekim događajima ili mijenjati objekte, pružajući im maskiranje.
- Uz pomoć rootkita, hakeri mogu ne samo jednom hakirati sistem, već ga mogu koristiti i duže vrijeme tako da korisnik neće moći ništa primijetiti.
- Uslužni program za instalaciju je jednostavan za upotrebu i dovršava instalaciju za nekoliko minuta. Programi imaju tihi način rada i standardni. Za početak rada potrebno je kliknuti na gumb "start", a za pristup funkcijama u tihom načinu rada morate odabrati naredbu tdsskiller - h.
- Uslužni program može raditi s Windows sistemi od verzije XP do 8.1 Nakon otkrivanja i uklanjanja zlonamjernog softvera, morate ponovo pokrenuti računalo. Uslužni program je besplatan i možete ga besplatno preuzeti sa službene web stranice.
TDSSKiller nije antivirusni program, sposoban je ukloniti viruse koji su već u sistemu, ali nije namijenjen zaštiti vašeg računala u mrežnom načinu rada; za ove zadatke morate preuzeti plaćene Kaspersky Anti-Virus pakete.
Interfejs programa: Ruski
Platforma: XP / 7 / Vista
Proizvođač: Kaspersky Lab
Web stranica: www.kaspersky.com
Kaspersky TDSSKiller- jedan od najzanimljivijih i prilično nestandardnih programa, koji je svojevrsni set za uklanjanje programa koji vam omogućuje da sakrijete tragove prisutnosti uljeza pri neovlaštenom pristupu tuđem računaru ili prilikom predstavljanja malware ili kod za presretanje pristupa cijelom sistemu.
Ključne karakteristike programa Kaspersky TDSSKiller
Sami programi tipa špijunskog softvera ne zauzimaju puno prostora, međutim, nakon instalacije, mogu prodrijeti u sistem i presresti sistem Windows funkcije API. Programi ove vrste općenito se nazivaju rootkitovi. I mnogi antivirusni softverski paketi na njih reagiraju prilično ozbiljno.
Čini se da će ozbiljan antivirus reagirati na ovu vrstu programa prema očekivanjima. S druge strane, dopušta izmjene i presretanje mnogih funkcija niskog nivoa API standarda. To je prvenstveno zbog činjenice da se na ovaj način aplikacija može ozbiljno maskirati u druge programe instalirane na sistemu. Odnosno, jednostavno nije moguće da se na sastanku utvrdi prisustvo takvog modula špijunskog softvera bez posebne zaštite.
Između ostalog, program ove vrste može jednostavno prikriti bilo koji proces i konfiguraciju kao sistemski. Također, jednostavno, aplikacija može stvoriti direktorije i datoteke na tvrdom disku, kao i registrirati vlastite ključeve u sistemski registar to se neće moći otkriti za aplikacije koje uklanjaju različite vrste špijunskog ili oglasnog modula. I to nije sve, ova vrsta aplikacije može instalirati vlastite upravljačke programe operativni sistem koji čak mogu izgledati kao opisi najprirodnijih "hardverskih uređaja", a ponekad takvi upravljački programi mogu biti nevidljivi, čak i ako se koristi Upravitelj zadataka, koji u principu kontrolira sve procese koji se događaju na računaru u ovaj trenutak i radi u pozadinskoj službi.
