檢測和清除已知和未知的rootkit_Kasp

便攜式工具TDSSKiller，可以檢測和清除已知和未知的rootkit。

　　程序只掃描最可能感染的區(qū)域：服務，驅動程序及引導扇區(qū)。這樣做可能會錯過一些rootkit（TDSS, Sinowal, Whistler, Phanta, Trup, Stoned）。但這樣已足以探測到已知感染。

　　TDSSKiller也可發(fā)現(xiàn)可疑程序，如隱藏的文件或服務，及出沒您的電腦的其他形式的惡意軟件。整個掃描只需要幾分鐘（在我們的測試電腦上跑出14秒的成績），它支持作為一個備用防御系統(tǒng)定期運行。 （它甚至可以自動通過命令執(zhí)行開關，就如卡巴斯基的TDSSKiller頁面所述。）但是，你必須小心TDSSKiller偶爾會誤報合法文件為可疑文件。所以沒必要把每一個“嫌疑對象”當成確定的rootkit：打開谷歌，搜索該文件名，并嘗試找出更多關于它的信息，以確定是否為合法程序。

　　甚至試圖修復或刪除真正的rootkit文件也有可能會損害您的電腦。要確保你知道如何去處理再重啟，點擊隔離或是刪除按鈕之前，請確保你所有數(shù)據(jù)都已備份。

相關文章