เครื่องสแกนรูทคิทเฉพาะสำหรับระบบ Windows รุ่นเก่าและผู้ดูแลระบบ
สแกนกระบวนการที่กำลังทำงาน, รีจิสทรีของ Windows, ไดรฟ์ท้องถิ่น และ Master Boot Record เพื่อตรวจจับและลบ rootkits ที่ซ่อนอยู่ Sophos Anti-Rootkit จาก Sophos Plc. เป็นยูทิลิตี้แอนตี้ไวรัสแบบสแตนด์อโลนฟรีที่ทำงานได้โดยไม่ต้องติดตั้งและมีทั้งส่วนติดต่อกราฟิกและเครื่องมือบรรทัดคำสั่งสำหรับการทำงานที่ซับซ้อน นอกจากนี้ยังรวมเข้ากับข้อมูล Sophos Anti-Virus เมื่อมีอยู่ และมุ่งเป้าไปที่ผู้ใช้ที่บ้าน, เจ้าหน้าที่ IT และผู้ดูแลระบบที่จัดการกับการติดเชื้อที่ยาวนานและลึกซึ้งในเครื่อง Windows เก่าๆ
เครื่องมือทำการตรวจจับภัยคุกคามที่ซ่อนอยู่ได้อย่างไร?
เครื่องมือจะตรวจสอบเป้าหมายระดับต่ำหลายรายการ: กระบวนการที่กำลังทำงาน, รายการในรีจิสทรี, ไฟล์ในเครื่องและ MBR เพื่อเปิดเผยส่วนประกอบที่ซ่อนอยู่ซึ่งเป็นลักษณะของ rootkits การสแกนการตรวจจับจะมองหาไฟล์และคีย์ในรีจิสทรีที่เครื่องสแกนทั่วไปอาจพลาด และเอนจินสามารถทำการติดธงรายการที่ดูเหมือนจะถูกซ่อนโดยเคอร์เนลเลเวลฮุค เครื่องสแกนทำงานบน Windows รุ่น 32-bit และ 64-bit ที่รองรับโดยการปล่อยตัว.
การลบรักษาความสมบูรณ์ของระบบในระหว่างการทำความสะอาดหรือไม่?
การลบถูกออกแบบมาเพื่อหลีกเลี่ยงการเสียหายของ OS. ยูทิลิตี้รวมถึงรูทีนการลบที่ปลอดภัยซึ่งมีจุดมุ่งหมายเพื่อทำความสะอาดการติดเชื้อโดยไม่ทำให้ระบบโฮสต์เสียหาย และนักพัฒนาชี้ให้เห็นว่ากระบวนการนี้ถูกปรับแต่งเพื่อลดความเสี่ยงในการทำให้ไฟล์ระบบเสียหาย บางการตรวจสอบทางเทคนิคได้กล่าวถึงความยากลำบากในการลบ rootkits ที่ซับซ้อนมาก ดังนั้นการลบอาจต้องการขั้นตอนการกู้คืนด้วยตนเองเพิ่มเติมในกรณีที่มีส่วนน้อย.
เครื่องมือเหมาะสมสำหรับการใช้งานในปัจจุบันหรือไม่และใครควรใช้มัน?
เครื่องมือเหมาะสำหรับบทบาทการตรวจสอบและการกู้คืนตามความต้องการ: มันพกพาได้, ไม่ต้องการการติดตั้ง, และรวมถึง GUI พร้อมกับอินเทอร์เฟซบรรทัดคำสั่ง (sarcli) สำหรับการใช้งานที่เขียนสคริปต์ มันถูกสร้างขึ้นโดยคำนึงถึงรุ่น Windows เก่า ดังนั้นมันจึงเหมาะกับสภาพแวดล้อมที่ยังคงใช้งาน XP, Vista, Windows 7 หรือการปล่อย Windows Server ที่ระบุ ใช้มันเป็นเครื่องสแกนที่สองซึ่งเป็นผู้เชี่ยวชาญควบคู่ไปกับผลิตภัณฑ์จุดสิ้นสุดที่ได้รับการดูแล.
บทบาทของผู้เชี่ยวชาญที่ชัดเจนพร้อมข้อจำกัดด้านมรดก
เครื่องมือเป็นสแกนเนอร์ rootkit ที่มุ่งเน้นและตามความต้องการซึ่งออกแบบมาสำหรับผู้ดูแลระบบและช่างเทคนิคที่ต้องการยูทิลิตี้ทำความสะอาดที่มีน้ำหนักเบาและพกพาได้; รูทีนการลบที่ปลอดภัยของมันสนับสนุนการกู้คืนที่มีความเสี่ยง เนื่องจาก Sophos ได้รวมการตรวจจับ rootkit ขั้นสูงเข้ากับผลิตภัณฑ์ใหม่กว่า คาดว่าแอปจะทำหน้าที่เป็นตัวเลือกแบบมรดกที่เป็นแบบแมนนวลมากกว่าที่จะเป็นจุดสิ้นสุดที่ได้รับการอัปเดตอย่างต่อเนื่อง เคล็ดลับที่เป็นประโยชน์: รันจากสื่อที่ถอดออกได้และจับคู่กับชุดจุดสิ้นสุดปัจจุบันสำหรับการวินิจฉัยตามหลัง.
