ابزار ضد روت‌کیت TDSSKiller
روت‌کیت‌ها (rootkit) برنامه‌ها یا کیت‌های نرم افزاری میباشند که اقدام به مخفی سازی بدافزارها و فعالیت آنها می‌نمایند.
روت‌کیت‌ها در سیستم‌های تحت ویندوز برنامه‌هایی هستند که ضمن نفوذ به سیستم، ممکن است منجر به اختلالاتی در عملکردهای سیستم (Windows API) شود. این نوع بدافزار میتواند با دستکاری رابطهای برنامه‌نویسی نرم‌افزار (APIها) میتواند وجود خود را مخفی نماید. علاوه بر فعالیت مخفی خود، میتواند پردازش‌ها، فولدرها، فایلها و کلیدهای رجیستری خاص دیگری را نیز مخفی نماید. برخی از روت‌کیت‌ها همچنین اقدام به نصب و تعریف سرویس‌ها و درایورهای خاص خود (برای اتصال راحت‌تر به رابطهای کاربری سیستم) می‌نمایند که این نیز بشکلی پنهان صورت میپذیرد.
شرکت امنیتی کسپرسکی ابزار TDSSKiller را ارائه مینماید که به کاربر اجازه میدهد تنها در عرض حدود 15 ثانیه وجود هرگونه روت‌کیت را در سیستم خود بررسی نموده و تمامی انواع آن را حذف نماید.
1- نحوه پاکسازی سیستم آلوده به این روت‌کیت
- ابتدا فایل اجرایی این ابزار (TDSSKiller.exe) را دانلود نمایید.
- فایل را روی سیستم آلوده یا سیستمی که احتمالاً آلوده به این بدافزار است اجرا نمایید.
- تا زمان اسکن و پاکسازی سیستم توسط این ابزار منتظر بمانید. پس از آلودگی‌زدایی شاید نیاز به راه‌اندازی مجدد سیستم باشد.
لازم به ذکر است:
- ابزار دارای رابط کاربری گرافیکی است:
- این ابزار قابل اجرا در هر دو حالت Normal Mode و Safe Mode میباشد.
- این ابزار را میتوانید از طریق CMD یا خط فرمان نیز اجرا نمایید که برای مشاهده لیست دستورات و فرمان‌های مربوطه میتوانید پس از یکبار اجرای این ابزار را با دستور –h اجرا نمایید و صفحه زیر را مشاهده خواهید نمود:
2- سیستم‌عامل‌هایی که از این ابزار پشتیبانی می‌کنند:
32-bit OSs
MS Windows XP SP2
MS Windows XP SP3
MS Windows Vista
MS Windows Vista SP1
MS Windows Vista SP2
MS Windows 7
MS Windows 7 SP1
MS Windows 8
MS Windows 8.1
Microsoft Windows Server 2003 R2 Standard / Enterprise SP2
Microsoft Windows Server 2003 Standard / Enterprise SP2
Microsoft Windows Server 2008 Standard / Enterprise SP2
64bit OSs
MS Windows XP SP2
MS Windows XP SP3
MS Windows Vista
MS Windows Vista SP1
MS Windows Vista SP2
MS Windows 7
MS Windows 7 SP1
MS Windows 8
MS Windows 8.1
Microsoft Windows Server 2008 Standard / Enterprise x64 Edition SP2
Microsoft Windows Server 2003 R2 Standard / Enterprise x64 Edition SP2
Microsoft Windows Server 2003 Standard / Enterprise x64 Edition SP2
Microsoft Windows Server 2008 R2 Standard / Enterprise x64 Edition SP0 or above
3- لیست بدافزارهای خانواده Rootkit.Win32.TDS، بوت‌کیت‌ها (bootkit)، و روت‌کیت‌هایی که توسط این ابزار شناسایی و حذف میگردد:
Backdoor.Win32.Phanta.a,b,
Backdoor.Win32.Sinowal.knf,kmy,
Backdoor.Win32.Trup.a,b,
Rootkit.Boot.Mebusta.a,
Rootkit.Boot.Backboot.c,
Rootkit.Boot.Aeon.a,
Rootkit.Boot.Backboot.a,
Rootkit.Boot.Batan.a,
Rootkit.Boot.Bootkor.a,
Rootkit.Boot.Clones.a,
Rootkit.Boot.CPD.a,b,
Rootkit.Boot.Fisp.a,
Rootkit.Boot.Geth.a,
Rootkit.Boot.Goodkit.a,
Rootkit.Boot.Harbinger.a,
Rootkit.Boot.Krogan.a,
Rootkit.Boot.Lapka.a,
Rootkit.Boot.MyBios.b,
Rootkit.Boot.Nimnul.a,
Rootkit.Boot.Pihar.a,b,c,
Rootkit.Boot.Plite.a,
Rootkit.Boot.Prothean.a,
Rootkit.Boot.Qvod.a,
Rootkit.Boot.Sawlam.a.
Rootkit.Boot.Smitnyl.a,
Rootkit.Boot.SST.a,b,
Rootkit.Boot.SST.b,
Rootkit.Boot.Wistler.a,
Rootkit.Boot.Xpaj.a,
Rootkit.Boot.Yurn.a,
Rootkit.Win32.PMax.gen,
Rootkit.Win32.Stoned.d,
Rootkit.Win32.TDSS,
Rootkit.Win32.TDSS.mbr,
Rootkit.Win32.ZAccess.aml,c,e,f,g,h,i,j,k,
Trojan-Clicker.Win32.Wistler.a,b,c,
Trojan-Dropper.Boot.Niwa.a,
Trojan-Ransom.Boot.Mbro.d,e,
Trojan-Ransom.Boot.Mbro.f,
Trojan-Ransom.Boot.Siob.a,
Trojan-Spy.Win32.ZBot,
Virus.Win32.Cmoser.a,
Virus.Win32.Rloader.a,
Virus.Win32.TDSS.a,b,c,d,e,
Virus.Win32.Volus.a,
Virus.Win32.ZAccess.k,
Virus.Win32.Zhaba.a,b,c.
برای دانلود این ابزار میتوانید به صفحه ویژه ابزارهای حذف ویروس کسپرسکی آنلاین مراجعه نمایید.