Este utilitário desenvolvido pelo Kaspersky Lab para remover rootkits TDDS. Este tipo de rootkit é conhecido como os nomes como: rootkit.win32.tdss, tidserv, tdsserv e alureon. O TDSSKiller também excluirá em caso de detecção e outros tipos de rootkits: zeroaccess.
Programa de galeria
Ruckit. - Este é um programa malicioso que é projetado para esconder em si ou outras infecções no seu computador. Esses programas são geralmente mais difíceis de remover o malware simples em conexão com o qual esses utilitários separados de desenvolvedores de software antivírus estão sendo desenvolvidos.
Tdsskiller. Disponível para download em dois formatos EXE e ZIP. Eles são idênticos ao Zip criado para o caso se o seu navegador de política de segurança tiver uma proibição de baixar arquivos executáveis.
Vale a pena notar que muitos rootkits sabem sobre esse utilitário e monitorar constantemente o lançamento do arquivo com o nome tdsskiller e não permitem que ele seja executado. Como alternativa, renomeie o arquivo com o utilitário para qualquer outro nome, por exemplo, Programm.exe. Agora o programa é começar livremente.
Parâmetros de linha de comando suportados:
—eU. - Salve o log do TDSSkiller no caminho especificado. Se o caminho não especificar o log será salvo na pasta de execução do utilitário;
—qPath. - Especifica uma pasta para a quarentena;
—h. - Exibe uma lista de todas as chaves;
—sigcheck. - Conte os drivers sem suspeita de assinatura digital;
—qall. - Copie todos os objetos para a pasta de quarentena;
—qSUS. - Copie apenas objetos suspeitos;
—qboot. - Quarentena todos os setores de inicialização.
—qMBR. - Faça uma cópia do MBR e salve-a na pasta de quarentena;
—qCSVC. - Copie o serviço especificado na pasta de quarentena;
—dcsvc. - Exclua o serviço especificado;
—silencioso. - Digitalize o computador no modo automático, silencioso.
O TDSSKiller é um utilitário que tem uma tarefa estreita para detectar e eliminar rootkits. Nos programadores do programador sob este termo, entenda o programa malicioso e um grupo de programas que penetram no sistema e intercepte suas funções.
O que Kaspersky tdsskiller sabe como
Sua tarefa de ocultar traços da presença de hackers no sistema. Além disso, eles podem transmitir dados sobre o sistema e os processos que ocorrem nele, além de gerenciar alguns eventos ou alterar objetos, fornecendo-lhes disfarce.
- Com a ajuda de rootkits, os hackers não podem apenas cortar o sistema, mas também para usá-lo por um longo tempo para que o usuário não seja capaz de perceber nada.
- O instalador utilitário é fácil de usar e executa a instalação em alguns minutos. Os programas têm um modo de operação e padrão silencioso. Para iniciar o trabalho, você deve clicar na tecla "Iniciar" e acessar as funções em um modo silencioso, você deve selecionar o comando tdsskiller - h.
- A utilidade é capaz de trabalhar com sistemas do Windows. Da versão XP a 8.1. Após a detecção de malware e sua destruição, você deve reiniciar o PC. O utilitário é gratuito e livre para baixá-lo do site oficial.
O TDSSKiller não é um antivírus, é capaz de eliminar vírus disponíveis no sistema, mas não destinado a proteger o PC on-line, para essas tarefas que você precisa baixar pacotes pagos ao Kaspersky Anti-vírus.
Interface do Programa: russo
Plataforma: XP / 7 / Vista
Fabricante: Kaspersky Lab.
Site: www.kaspersky.ru.
Kaspersky tdsskiller. - um dos programas não-padrão mais interessantes e justos, que é uma espécie de conjunto para remover programas que permitem que você esconda traços da presença de um atacante com acesso não autorizado ao computador de outra pessoa ou ao implementar malware. ou código para interceptar o acesso a todo o sistema.
Capacidades do programa Kaspersky TDSSKILLER
Os próprios programas do tipo Spyware não ocupam muito espaço, no entanto, após a instalação, eles são capazes de implementar no sistema e fazer interceptação de funções do Windows. API. Programas deste tipo, na verdade, chamados de rootkitami. E muitos pacotes de antivírus de software reagem a eles muito a sério.
Eu acho, e nesse tipo de programa, um sério antivírus responderá, como deveria ser. Por outro lado, permite a modificação e interceptação de muitas funções padrão de API de baixo nível. Primeiro de tudo, isso se deve ao fato de que o aplicativo, portanto, seriamente disfarce a outros programas instalados no sistema. Ou seja, determinar a presença de tal módulo de espionagem sem proteção especializada, simplesmente não é possível.
Entre outras coisas, o programa desse tipo é completamente elementar pode mascarar qualquer processo e configuração sob o sistema. Além disso, aplicação absolutamente simples pode criar diretório e arquivos no disco rígido, bem como, prescrever suas próprias chaves em registro do sistemaque não será determinado para aplicativos que removem vários tipos de módulos de spyware ou publicidade. E isso não é tudo, esse tipo de aplicativo pode definir seus próprios drivers em sistema operacional O que pode até parecer descrevendo os "dispositivos de ferro" naturais, e às vezes esses drivers podem ser invisíveis, mesmo sujeitos ao uso do gerenciador de tarefas, que, em princípio, controlar todos os processos que ocorrem no computador em este momento e trabalhando no serviço de fundo.
