این ابزار توسط آزمایشگاه کسپرسکی برای حذف Rootkits TDSS توسعه یافته است. این نوع روت کیت به نام نامیده می شود: rootkit.win32.tdss، Tidserv، TDSSERV، و Alureon. TDSSkiller نیز در صورت تشخیص و سایر انواع روت کیت ها حذف خواهد شد: ZeroAccess.
برنامه گالری
راکتی - این یک برنامه مخرب است که طراحی شده است تا خود و یا سایر عفونت ها را روی رایانه خود پنهان کند. چنین برنامه هایی معمولا دشوارتر برای حذف نرم افزارهای مخرب ساده در ارتباط است که چنین خدمات جداگانه ای از توسعه دهندگان نرم افزار ضد ویروس در حال توسعه است.
tdsskiller برای دانلود در دو فرمت EXE و ZIP موجود است. آنها یکسان هستند تا ZIP ایجاد شده برای مورد اگر مرورگر سیاست امنیتی شما ممنوعیت دانلود فایل های اجرایی است.
شایان ذکر است که بسیاری از روپیه ها در مورد این ابزار می دانند و به طور مداوم راه اندازی فایل را با نام TDSSkiller نظارت می کنند و اجازه نمی دهند که اجرا شود. به طور خلاصه، فایل را با ابزار به هر نام دیگری تغییر دهید، به عنوان مثال، Programm.exe. در حال حاضر برنامه شروع آزادانه است.
پارامترهای خط فرمان پشتیبانی شده:
—l. - ذخیره tdsskiller ورود به سیستم در مسیر مشخص شده. اگر مسیر مشخص نمی کند ورود به سیستم به پوشه Utility Run ذخیره می شود؛
—qPATH - یک پوشه را برای قرنطینه مشخص می کند؛
—h. - لیستی از کلیه کلید ها را نمایش می دهد؛
—sigcheck - شمارش رانندگان بدون امضای دیجیتال مشکوک؛
—چی - تمام اشیاء را به پوشه قرنطینه کپی کنید
—qSUS - فقط اشیاء مشکوک را کپی کنید
—qboot - قرنطینه تمام بخش های بوت.
—qmbr - یک کپی از MBR را کپی کنید و آن را به پوشه قرنطینه ذخیره کنید؛
—qcsvc - کپی سرویس مشخص شده در پوشه قرنطینه؛
—dCSVC - سرویس مشخص شده را حذف کنید
—بی صدا. - اسکن کامپیوتر در حالت اتوماتیک، آرام.
TDSSkiller یک ابزار است که یک کار باریک برای شناسایی و از بین بردن روتکتیت ها دارد. در برنامه نویسان برنامه نویس تحت این اصطلاح، برنامه های مخرب و گروهی از برنامه هایی را که به سیستم نفوذ می کنند را درک می کنند و توابع آن را هدایت می کنند.
آنچه که Kaspersky Tdsskiller می داند چگونه
وظیفه آنها برای پنهان کردن آثار هکرها در سیستم. علاوه بر این، آنها ممکن است داده ها را در سیستم و فرآیندهای رخ داده در آن انتقال دهند، و همچنین برخی از رویدادها را مدیریت کنید یا اشیا را تغییر دهید با ارائه آنها با پوشیدن آنها.
- با کمک Rootkits، هکرها نمی توانند نه تنها سیستم را هک کنند، بلکه همچنین برای مدت زمان طولانی از آن استفاده می کنند تا کاربر بتواند چیزی را متوجه شود.
- نصب کننده Utility آسان برای استفاده و نصب نصب در چند دقیقه است. برنامه ها یک حالت آرام از عملیات و استاندارد دارند. برای شروع کار، شما باید بر روی کلید "شروع" کلیک کنید، و برای دسترسی به توابع در حالت آرام، باید فرمان TDSSKiller - H را انتخاب کنید.
- این ابزار قادر به کار با آن است سیستم های ویندوز از نسخه XP به 8.1. پس از تشخیص نرم افزارهای مخرب و تخریب آنها، باید کامپیوتر را دوباره راه اندازی کنید. این نرم افزار رایگان و رایگان است برای دانلود آن از سایت رسمی.
Tdsskiller یک آنتی ویروس نیست، قادر به از بین بردن ویروس های موجود در سیستم است، اما در نظر گرفته نشده برای محافظت از کامپیوتر آنلاین، برای این وظایف شما نیاز به دانلود بسته های ضد ویروس کسپرسکی پرداخت.
رابط برنامه: روسی
پلت فرم: XP / 7 / ویستا
شرکت تولید کننده: آزمایشگاه کسپرسکی
سایت: www.kaspersky.ru.
کسپرسکی Tdsskiller. - یکی از برنامه های جالب ترین و منصفانه غیر استاندارد، که نوعی از مجموعه ای برای حذف برنامه هایی است که به شما اجازه می دهد تا نشانه هایی از حضور مهاجم را با دسترسی غیر مجاز به کامپیوتر شخص دیگری یا هنگام اجرای آن پنهان کنید بد افزار یا کد به منظور دسترسی به کل سیستم.
Kaspersky TDSSKiller قابلیت های برنامه
با این حال، برنامه های نوع جاسوسی خود فضای زیادی را اشغال نمی کنند، اما پس از نصب، آنها قادر به پیاده سازی در سیستم هستند و از سیستماتیک رهگیری می کنند توابع ویندوز API برنامه های این نوع، در واقع به نام Rootkitami نامیده می شود. و بسیاری از بسته های آنتی ویروس نرم افزاری بسیار جدی به آنها واکنش نشان می دهند.
من فکر می کنم، و در این نوع برنامه، یک آنتی ویروس جدی پاسخ خواهد داد، همانطور که باید باشد. از سوی دیگر، این اجازه می دهد تا اصلاح و رهگیری از بسیاری از توابع استاندارد API پایین سطح پایین. اول از همه، این به دلیل این واقعیت است که این برنامه به این ترتیب کاملا جدی را به برنامه های دیگر نصب شده در سیستم تبدیل می کند. به عبارت دیگر، برای تعیین حضور چنین ماژول جاسوسی بدون حفاظت تخصصی، به سادگی امکان پذیر نیست.
در میان چیزهای دیگر، برنامه این نوع کاملا ابتدایی می تواند هر فرآیند و پیکربندی زیر سیستم را ماسک کند. همچنین، برنامه کاملا ساده می تواند دایرکتوری و فایل ها را بر روی هارد دیسک ایجاد کند، و همچنین، کلیدهای خود را تجویز کنید رجیستری سیستمکه برای برنامه های کاربردی که انواع مختلفی از نرم افزارهای جاسوسی یا ماژول های تبلیغاتی را حذف نمی کنند تعیین نمی شود. و این همه نیست، این نوع برنامه می تواند رانندگان خود را در سیستم عامل که حتی ممکن است مانند توصیف طبیعی ترین دستگاه های آهن، و گاهی اوقات چنین رانندگان را می توان نامرئی، حتی با استفاده از مدیر وظیفه، که در اصل کنترل تمام فرآیندهای موجود در کامپیوتر در این لحظه و کار در خدمات پس زمینه.
