Toto je nástroj vyvinutý společností Kaspersky Lab k odstranění rootkitů TDSS. Tento typ rootkitu je také známý jako Rootkit.Win32.TDSS, Tidserv, TDSServ a Alureon. TDSSKiller také odstraní další typy rootkitů, pokud jsou zjištěny: ZeroAccess.
Galerie programu
Rootkit Je malware, který je navržen tak, aby skryl sebe nebo jiné infekce ve vašem počítači. Takové programy jsou zpravidla obtížněji odstranitelné než jednoduchý malware, a proto jsou tyto samostatné nástroje vyvíjeny vývojáři antivirového softwaru.
TDSSKiller k dispozici ke stažení ve dvou formátech exe a zip. Jsou stejné jako zip vytvořený pro případ, že bezpečnostní zásady vašeho prohlížeče zakazují stahování spustitelných souborů.
Je třeba poznamenat, že mnoho rootkitů o této utilitě ví a neustále monitoruje spuštění souboru s názvem TDSSKiller a brání jeho spuštění. Alternativně můžete přejmenovat soubor pomocí nástroje na jakýkoli jiný název, například programm.exe. Program nyní poběží hladce.
Podporované parametry příkazového řádku:
—l- uložit protokol operace TDSSKiller podél zadané cesty. Pokud cesta není uvedena, protokol se uloží do spouštěcí složky obslužného programu;
—qpath- nastaví složku karantény;
—h- zobrazí seznam všech kláves na obrazovce;
—sigcheck- Přečtěte si ovladače bez digitální podpis podezřelý;
—qall- zkopírujte všechny objekty do složky karantény;
—qsus- kopírovat pouze podezřelé objekty;
—qboot- všechny spouštěcí sektory jsou v karanténě.
—qmbr- vytvořte kopii MBR a uložte ji do složky karantény;
—qcsvc- zkopírujte uvedenou službu do složky karantény;
—dcsvc- odstranit zadanou službu;
—tichý- skenování počítače v automatickém tichém režimu.
TDSSKiller je nástroj, který má za úkol detekovat a eliminovat rootkity. Mezi programátory je tento pojem chápán jako škodlivý program a skupina programů, které pronikají do systému a zachycují jeho funkce.
Co dokáže Kaspersky TDSSKiller
Jejich úkolem je skrýt stopy přítomnosti hackerů v systému. Kromě toho mohou přenášet data o systému a procesech v něm probíhajících, stejně jako spravovat některé události nebo měnit objekty a poskytovat jim maskování.
- Pomocí rootkitů mohou hackeři systém nejen jednou hacknout, ale také ho dlouhodobě používat, aby si uživatel ničeho nevšiml.
- Instalační program se snadno používá a dokončí instalaci během několika minut. Programy mají tichý a standardní režim provozu. Chcete-li zahájit práci, musíte kliknout na tlačítko "start" a pro přístup k funkcím v tichém režimu musíte vybrat příkaz tdsskiller - h.
- Utilita umí pracovat Windows systémy od verze XP do 8.1 Po zjištění a odstranění malwaru je třeba restartovat počítač. Nástroj je zdarma a můžete si jej zdarma stáhnout z oficiálních stránek.
TDSSKiller není antivirus, je schopen eliminovat viry již v systému, ale není určen k ochraně vašeho počítače v online režimu; pro tyto úkoly je třeba stáhnout placené balíčky Kaspersky Anti-Virus.
Rozhraní programu: ruština
Platforma: XP / 7 / Vista
Výrobce: Kaspersky Lab
Webové stránky: www.kaspersky.com
Kaspersky TDSSKiller- jeden z nejzajímavějších a spíše nestandardních programů, což je druh sady pro odstraňování programů, které vám umožní skrýt stopy přítomnosti vetřelce při neoprávněném přístupu k počítači někoho jiného nebo při zavádění malware nebo kód pro zachycení přístupu do celého systému.
Klíčové vlastnosti Kaspersky TDSSKiller
Programy typu spyware samy o sobě nezabírají mnoho místa, ale po instalaci jsou schopny proniknout do systému a zachytit systém Funkce Windows API. Programům tohoto typu se obecně říká rootkity. A mnoho balíčků antivirového softwaru na ně reaguje docela vážně.
Zdá se, že seriózní antivirus zareaguje na tento typ programu podle očekávání. Na druhé straně umožňuje úpravu a zachycení mnoha nízkoúrovňových funkcí standardu API. To je dáno především skutečností, že tímto způsobem se aplikace může docela vážně maskovat jako jiné programy nainstalované v systému. To znamená, že na schůzce prostě není možné zjistit přítomnost takového spywarového modulu bez specializované ochrany.
Program tohoto typu může mimo jiné zcela jednoduše zamaskovat jakýkoli proces a konfiguraci za systémové. Zjednodušeně řečeno, aplikace může vytvářet adresáře a soubory na pevném disku a také registrovat vlastní klíče systémový registr které budou nezjistitelné pro aplikace, které odstraňují různé druhy spywarových nebo adwarových modulů. A to není vše, tento typ aplikace umí instalovat vlastní ovladače operační systém které mohou dokonce vypadat jako popisy nejpřirozenějších „hardwarových zařízení“, a někdy mohou být takové ovladače neviditelné, i když je použit Správce úloh, který v zásadě řídí všechny procesy probíhající na počítači v tento moment a běží ve službě na pozadí.
