便攜式工具TDSSKiller,可以檢測和清除已知和未知的rootkit。
程序只掃描最可能感染的區(qū)域:服務(wù),驅(qū)動程序及引導(dǎo)扇區(qū)。這樣做可能會錯過一些rootkit(TDSS, Sinowal, Whistler, Phanta, Trup, Stoned)。但這樣已足以探測到已知感染。
TDSSKiller也可發(fā)現(xiàn)可疑程序,如隱藏的文件或服務(wù),及出沒您的電腦的其他形式的惡意軟件。整個掃描只需要幾分鐘(在我們的測試電腦上跑出14秒的成績),它支持作為一個備用防御系統(tǒng)定期運行。 (它甚至可以自動通過命令執(zhí)行開關(guān),就如卡巴斯基的TDSSKiller頁面所述。)但是,你必須小心TDSSKiller偶爾會誤報合法文件為可疑文件。所以沒必要把每一個“嫌疑對象”當(dāng)成確定的rootkit:打開谷歌,搜索該文件名,并嘗試找出更多關(guān)于它的信息,以確定是否為合法程序。
甚至試圖修復(fù)或刪除真正的rootkit文件也有可能會損害您的電腦。要確保你知道如何去處理再重啟,點擊隔離或是刪除按鈕之前,請確保你所有數(shù)據(jù)都已備份。