RogueKiller 14.5.0 Tìm kiếm và ngăn chặn phần mềm độc hại
RogueKiller 14.5.0 là ứng dụng chống phần mềm độc hại được viết bằng ngôn ngữ lập trình C++. Nó có thể phát hiện và loại bỏ các phần mềm độc hại nói chung cũng như các mối nguy hại nâng cao như rootkit, sâu thông qua các kỹ thuật như chẩn đoán và phát hiện chữ ký.
RogueKiller - Download phần mềm diệt spyware hiệu quả
RogueKiller tìm kiếm các malware làm ngăn chặn việc khởi chạy và hoạt động của một vài ứng dụng và chương trình. Phương pháp tìm và tiêu diệt của công cụ này dựa trên các cách phát hiện malware phổ biến: qua hành vi (heuristics), dựa theo cách phân tích truyền thống (tìm kiếm dấu hiệu) và dựa trên việc ăn cắp thông tin không được lưu lại.
RogueKiller cũng có khả năng quét registry, tệp host, proxy, DNS, driver, MBR và shortcut. Đồng thời, người dùng có thể bỏ kích hoạt quét MBR, xác nhận các mục làm giả và chạy chế độ tiêu diệt rootkit. RogueKiller cung cấp các tùy chọn để xóa tệp và sửa các hoạt động, MBR, tệp host, proxy, DNS và shortcut.
RogueKiller cũng hỗ trợ nhiều ngôn ngữ người dùng, đồng thời sử dụng ít tài nguyên máy tính trên CPU và RAM. Quá trình quét malware cũng rất nhanh chóng. Sau khi quét xong nó sẽ hiển thị một danh sách các phần mềm tiềm ẩn các nguy cơ đã phát hiện và cho phép bạn để loại bỏ chúng. RogueKiller cũng chứa các bản sửa lỗi cá nhân bao gồm sửa chữa các phím tắt bị mất tích do các chương trình FakeHDD, sửa chữa tập tin máy chủ của bạn và sửa tên không tặc máy chủ proxy.
Tính năng chính của phần mềm RogueKiller
- Tiêu diệt các quy trình độc hại.
- Chặn các dịch vụ độc hại.
- Chặn tải các DLL độc hại từ các tiến trình.
- Phát hiện/tiêu diệt các quá trình độc hại tiềm ẩn
- Tìm kiếm và loại bỏ các phần độc hại chạy tự động, gồm:
- Registry keys (RUN/RUNONCE, …)
- Tasks Scheduler (1.0/2.0)
- Thư mục Startup
- Tìm kiếm và loại bỏ các registry hijack, gồm có:
- Các mục Shell / Load
- Các hijack mở rộng
- Các hijack DLL
- Đọc/sửa hijack DNS (Nút DNS Fix)
- Đọc/sửa hijack proxy (Nút Proxy Fix)
- Đọc/sửa hijack host (Nút Hosts Fix)
- Khôi phục shortcut/tệp bị ẩn bằng rogue loại HDD giả mạo
- Đọc/sửa các MBR độc hại, bao gồm cả các MBR rootkit giấu
- Liệt kê/sửa SSDT – Shadow SSDT – IRP Hook
- Tìm kiếm và khôi phục các tệp hệ thống bị rootkit làm giả
RogueKiller là ứng dụng nhẹ, bao gồm cả phiên bản cài đặt và portable. Nó sử dụng ít tài nguyên CPU và bộ nhớ RAM, thực hiện công việc một cách nhanh chóng.
RogueKiller hỗ trợ các ngôn ngữ: Tiếng Pháp, Anh, Trung Quốc, Cộng hòa Séc, Đức, Hy Lạp, Italia, Hà Lan, Bồ Đào Nha, Nga, Tây Ban Nha, Slovakia.
Tóm lại, mặc dù giao diện không trực quan, hay quá hấp dẫn nhưng RogueKiller là công cụ khá mạnh mẽ cho việc phát hiện và loại bỏ các hoạt động đáng ngờ từ hệ thống.
Hướng dẫn sử dụng RogueKiller
Nếu tải về bản Portable bạn chỉ cần nhấp đúp vào tập tin thực thi để khởi chạy ứng dụng mà không cần qua các bước cài đặt rắc rối như trên.
Nếu tải bản cài đặt, bạn làm theo những bước sau:
Bước 1: Sau khi tải RogueKiller về máy, đóng tất cả các chương trình đang chạy.
Bước 2: Đối với Windows Vista/7, nhấn chuột phải, chọn Run as Administrator, các phiên bản Windows khác chỉ cần nhấp đúp chuột vào tệp RogueKiller.exe.
Bước 3: Khi có hộp thông báo gõ 1 và xác nhận. Khi báo cáo mở ra bạn lưu lại và gửi đi.
Bước 4: Nếu chương trình đã bị chặn, bạn nên thử lại vài lần, nếu không được thì đổi tên là winlogon.exe, hoặc đổi đuôi tên thành .com (ví dụ RogueKiller.com).
Chú ý:
- Khi phát hiện ra một register key, và bạn chắc chắn nó thuộc Rogue, nhấn Mode 2.
- Nếu tệp HOST bị hỏng, chọn Mode 3 để khôi phục một bản sao chép sạch.
- Nếu bạn chú ý bất kỳ proxy lạ nào, chạy Mode 4.
- Phát hiện DNS độc hại, sử dụng Mode 5.
- Dùng Mode 6 cho các shortcut và thư mục startup độc hại.
Video giới thiệu về RogueKiller
Cập nhật RogueKiller mới nhất
RogueKiller 14.5.0
- Cập nhật lên core 4.3.4
- MalPE AI 0.6.
- DocLock: Chặn NETSH và WMIC đáng ngờ.
- Thêm vị trí máy in mặc định.
- Bổ sung tính năng quét file trên menu ngữ cảnh.
- Thêm tính năng quét đường dẫn mạng với menu ngữ cảnh.
- Bổ sung kiểu tiện ích mở rộng trình duyệt trong loại trừ.
- Sửa lỗi khi thoát phần mềm.
- Thêm icon vòng tròn màu trắng.
- Sửa lỗi nhỏ khác.
RogueKiller 14.4.2
- Cập nhật lên core 4.3.3
- Sửa lỗi upload (bị hạn chế bởi kết xuất hiện tại).
- RKSvc 1.3.1.
RogueKiller 14.4.1
- Update lên core 4.3.2
- Sửa lỗi mất kết nối đường truyền dữ liệu (logic retry).
- Sửa lỗi bảo mật đường truyền dữ liệu.
- Sửa lỗi bộ nhớ đệm IPC.
- Bổ sung cấu hình khôi phục/tự động sao lưu.
- Sửa lỗi tác vụ tự cập nhật.
- Sửa lỗi upload báo cáo.
RogueKiller 14.4.0
- Cập nhật lên core 4.3.0
- Sửa lỗi XP (xây dựng lại libzip, openssl).
- Bổ sung cảnh báo Scan.
- Thêm cảnh báo trình quét file trên quá trình Scan thư mục dài bất thường.
- Thêm cảnh báo quét báo cáo JSON.
- Tối ưu hóa kích thước.
- Loại bỏ cảnh báo.
- Thêm một số bản ghi nhật ký.
- Sửa lỗi nhỏ khác.
RogueKiller 14.2.1
- Cập nhật lên core 4.1.3
- Sửa lỗi URL cho download các chữ ký.
RogueKiller 14.2.0
- Update lên core 4.1.2
- Cập nhật thư viện (openssl / libssh2 / libcurl /libyara).
- Sửa lỗi trong phân tích Path.
- Update rkflt 0.9.3, rksvc 1.2.0.
- Sửa lỗi nơi lệnh nào đó có thể bị treo cho tới khi hết thời gian trong rkflt.
- Cải thiện hiệu suất quét nguồn mạng hệ thống file.
- Sửa lỗi kiểm tra phiên bản theo lịch trình.
- Update bản dịch phần mềm.
RogueKiller 11.0.7.0
- Bổ sung khả năng dò tìm.
- Sửa lỗi quét file khi đường dẫn chứa các ký tự Unicode.
- Sửa lỗi license không được nhận diện do không có kết nối Internet.
- Bổ sung mục Country trong phần user agent của module thống kê.
- Điều chỉnh định nghĩa AV.Killer.
Câu hỏi thường gặp
RogueKiller là ứng dụng chống phần mềm độc hại được viết bằng ngôn ngữ lập trình C++. Nó có thể phát hiện và loại bỏ các phần mềm độc hại cũng như các mối nguy hại nâng cao như rootkit, sâu, thông qua các kỹ thuật chẩn đoán và phát hiện chữ ký.
RogueKiller có thể tiêu diệt các quy trình độc hại, chặn các dịch vụ và DLL độc hại, phát hiện và loại bỏ malware chạy tự động, quét registry, tệp host, proxy, DNS, driver, MBR, shortcut và hỗ trợ sửa các mục bị hijack, bao gồm DNS, proxy, host, MBR, SSDT, và rootkit.
RogueKiller hỗ trợ các ngôn ngữ: Tiếng Pháp, Anh, Trung Quốc, Cộng hòa Séc, Đức, Hy Lạp, Italia, Hà Lan, Bồ Đào Nha, Nga, Tây Ban Nha, Slovakia.
RogueKiller có hai phiên bản: bản cài đặt và bản Portable. Với bản Portable, người dùng chỉ cần nhấp đúp vào tệp thực thi để chạy mà không cần cài đặt. Với bản cài đặt, sau khi tải về, đóng các chương trình đang chạy, chạy với quyền Administrator (đối với Windows Vista/7), xác nhận bằng cách gõ số 1 khi có yêu cầu, và lưu báo cáo.
Nếu chương trình bị chặn, bạn có thể thử lại vài lần, hoặc đổi tên tệp RogueKiller.exe thành winlogon.exe hoặc đổi đuôi thành .com (ví dụ RogueKiller.com) rồi chạy lại.
Mode 2 dùng khi phát hiện key registry chắc chắn thuộc Rogue, Mode 3 dùng để khôi phục tệp HOST bị hỏng, Mode 4 dùng khi thấy proxy lạ, Mode 5 để xử lý DNS độc hại, Mode 6 để khắc phục shortcut và thư mục startup độc hại.
RogueKiller là ứng dụng nhẹ, sử dụng ít tài nguyên CPU và RAM, thực hiện các quá trình quét nhanh chóng.
RogueKiller quét các mục như registry keys, Tasks Scheduler, thư mục Startup, MBR, các mục hijack như Shell, Load, DLL, DNS, proxy, tệp host cũng như shortcut và thư mục bị ẩn bởi fake HDD.
Phiên bản 14.5.0 cập nhật core lên 4.3.4, MalPE AI 0.6, thêm tính năng DocLock chặn NETSH và WMIC đáng ngờ, hỗ trợ quét file và quét đường dẫn mạng trên menu ngữ cảnh, bổ sung loại trừ tiện ích mở rộng trình duyệt, sửa một số lỗi nhỏ và thêm icon vòng tròn màu trắng.
