Утилита для обнаружения и удаления руткитов, вредоносных программ, которые скрытно внедряются в систему и перехватывает системные функции. Станет прекрасным дополнением для любого уже установленного у вас на компьютере антивируса. Kaspersky TDSSKiller предназначен для борьбы с вредоносными программами семейства Rootkit.Win32.TDSS (Tidserv, TDSServ, Alureon); буткитами; руткитами. Допускает запуск как в Обычном, так и Безопасном режиме.

Rootkit (руткит) — программа или набор программ для скрытия следов присутствия злоумышленника или вредоносной программы в системе. В Windows под руткитом принято подразумевать программу, которая внедряется в систему и перехватывает системные функции (Windows API). Перехват и модификация низкоуровневых API-функций, в первую очередь, позволяет такой программе достаточно качественно маскировать свое присутствие в системе. Кроме того, как правило, руткит может маскировать присутствие в системе любых описанных в его конфигурации процессов, каталогов и файлов на диске, ключей в реестре. Многие руткиты устанавливают в систему свои драйверы и службы (они также являются "невидимыми").

Для поиска вредоносного кода Вам необходимо запустить процесс сканирования нажав клавишу «Начать» и дождавшись завершения работы утилиты, при обнаружении и удалении угроз, перезагрузить компьютер.

 

Утилита предназначена для обнаружения и удаления известных руткитов (таких как TDSS, SST, Pihar, ZeroAccess, Sinowal, Whistler, Phanta, Trup, Stoned, RLoader, Cmoser, Cidox), и руткит-аномалий. Утилита TDSSKiller борется с вредоносными программами семейства Rootkit.Win32.TDSS (aka Tidserv, TDSServ, Alureon). Поведение Rootkit.Win32.TDSS: после заражения системы, вирус блокирует загрузку иили обновление антивирусных программ. Также в некоторых случаях, некоторые модификации блокируют Safe Mode.

Developed by Kaspersky Lab, TDSSKiller is a FREE handy tool that can quickly detect and remove both known and unknown rootkits, which are programs that can hide the presence of malware in your system. The TDSSKiller utility detects and removes the following malware: malware family Rootkit.Win32.TDSS; bootkits; rootkits. The new version still offers the same streamlined, user-friendly interface, as well as quick scans. The application is able to scan certain areas of your computer such as the system memory, boot sectors, loaded modules (reboot is required if you choose this), use KSN to scan objects and (optionally) it can detect TDLFS file system or verify file digital signatures

A rootkit for Windows systems is a program that penetrates into the system and intercepts the system functions (Windows API). It can effectively hide its presence by intercepting and modifying low-level API functions. Moreover it can hide the presence of particular processes, folders, files and registry keys. Some rootkits install its own drivers and services in the system (they also remain “invisible”).

List of malicious programs: Rootkit.Win32.TDSS, Rootkit.Win32.Stoned.d, Rootkit.Boot.Cidox.a, Rootkit.Boot.SST.a, Rootkit.Boot.Pihar.a,b,c, Rootkit.Boot.CPD.a, Rootkit.Boot.Bootkor.a, Rootkit.Boot.MyBios.b, Rootkit.Win32.TDSS.mbr, Rootkit.Boot.Wistler.a, Rootkit.Win32.ZAccess.aml,c,e,f,g,h,i,j,k, Rootkit.Boot.SST.b, Rootkit.Boot.Fisp.a, Rootkit.Boot.Nimnul.a, Rootkit.Boot.Batan.a, Rootkit.Boot.Lapka.a, Rootkit.Boot.Goodkit.a, Rootkit.Boot.Clones.a, Rootkit.Boot.Xpaj.a, Rootkit.Boot.Yurn.a, Rootkit.Boot.Prothean.a, Rootkit.Boot.Plite.a, Rootkit.Boot.Geth.a, Rootkit.Boot.CPD.b, Backdoor.Win32.Trup.a,b, Backdoor.Win32.Sinowal.knf,kmy, Backdoor.Win32.Phanta.a,b, Virus.Win32.TDSS.a,b,c,d,e, Virus.Win32.Rloader.a, Virus.Win32.Cmoser.a, Virus.Win32.Zhaba.a,b,c, Trojan-Clicker.Win32.Wistler.a,b,c, Trojan-Dropper.Boot.Niwa.a, Trojan-Ransom.Boot.Mbro.d, e, Trojan-Ransom.Boot.Siob.a, Trojan-Ransom.Boot.Mbro.f.

Информация о программе:
Язык интерфейса: английский + русский
Платформа: Windows XP/2003/Vista/2008/7/8/10
Год выхода: 2019
Размер (7z): 4 Мб
архив не запаролен