Kaspersky TDSSKiller(檢測清除rootkit)

Kaspersky TDSSKiller(檢測清除rootkit) 簡介

Kaspersky TDSSKiller(檢測清除rootkit) 簡介一：Kaspersky TDSSKiller可以檢測和清除已知和未知的rootkit，Rootkit是指其主要功能為隱藏其他程式進程的軟件，是攻擊者用來隱藏自己的蹤跡和保留root訪問權(quán)限的工具?？靵?strong>QQ下載站免費下載吧！

Kaspersky TDSSKiller(檢測清除rootkit) 簡介二

程序只掃描最可能感染的區(qū)域：服務(wù)，驅(qū)動程序及引導(dǎo)扇區(qū)。這樣做可能會錯過一些rootkit（TDSS, Sinowal, Whistler, Phanta, Trup, Stoned）。但這樣已足以探測到已知感染。

TDSSKiller也可發(fā)現(xiàn)可疑程序，如隱藏的文件或服務(wù)，及出沒您的電腦的其他形式的惡意軟件。整個掃描只需要幾分鐘（在我們的測試電腦上跑出14秒的成績），它支持作為一個備用防御系統(tǒng)定期運行。 （它甚至可以自動通過命令執(zhí)行開關(guān)，就如卡巴斯基的TDSSKiller頁面所述。）但是，你必須小心TDSSKiller偶爾會誤報合法文件為可疑文件。所以沒必要把每一個“嫌疑對象”當(dāng)成確定的rootkit:打開谷歌，搜索該文件名，并嘗試找出更多關(guān)于它的信息，以確定是否為合法程序。

Kaspersky TDSSKiller(檢測清除rootkit) 簡介三

1、隱藏進程或者服務(wù)-一個注冊表鍵值被隱藏起來。

2、中斷服務(wù)-一個注冊表項不可以像通常一樣打開。

3、隱藏文件-文件在硬盤上被隱藏。有些時候文件夾選項中選擇“顯示所有文件和文件夾”后，還是不可以看到隱藏文件，這個應(yīng)該屬于這種情況。并且還是比較嚴重的。

4、鎖定文件-這個會導(dǎo)致雙擊文件卻不無法打開。有些木馬就會自動關(guān)閉你的殺毒軟件。這個應(yīng)該就是這種癥狀。

5、更改文件并保存后，文件又恢復(fù)成更改前的內(nèi)容。

6、bootkit對MBR引導(dǎo)區(qū)的感染。（以上為翻譯）

如果真的檢測到威脅，那么建議不可以一刪了之。因為有可能會出現(xiàn)誤判，那些檢測到的威脅實際上是正常的文件，并沒有威脅，刪除或者隔離它們還會導(dǎo)致系統(tǒng)的損壞。因此，下一步你還可以把這些檢測出的文件用殺毒軟件掃描一下。

Kaspersky TDSSKiller(檢測清除rootkit) 簡介四

解壓后直接雙擊就可以運行，點擊“start scan”就可以開始掃描了。如果檢測到了可疑程序，那么它會顯示出來，你可以自己選擇如何處理。