RkUnhooker - самая мощная, на мой взгляд, программа для обнаружения руткитов и борьбы с другими вредоносными программами. Позволяет обнаружить и снять перехваты таблицы SDT и кода, показывает все скрытые драйвера, процессы и файлы. Через RkUnhooker можно убивать файлы запущенных процессов, в том числе с перезаписью пустыми данными для предотвращения их повторного запуска, снимать дампы памяти процессов для анализа и многое другое. Хорошо защищается от внешнего воздействия и модификации своего файла. Русский язык в наличии. К сожалению, в настоящее время проект закрыт.
Tuluka.Kernel.Inspector.1.0.394.77.zip (2,893,650 bytes)
Руткиты (rootkit) в мире компьютерных вирусов прослыли как самые отъявленные шпионы. Они умеют скрывать своё присутствие не только от пользователя, но и от многих антивирусных программ. Внедряются в системные процессы, файлы, память. Действуют на уровне ядра (в абсолютной «глубине» Windows). В их теле могут находиться другие зловреды - трояны, клавиатурные шпионы, сканнеры банковских карт, черви.
Эта статья расскажет вам о том, что можно предпринять рядовому пользователю, чтобы удалить руткит из ОС.
Первые помощники в детектировании и нейтрализации подобных цифровых инфекций из ПК - специальные утилиты. Ознакомимся с самыми популярными решениями, отлично зарекомендовавшими себя в борьбе с руткитами.
TDSSKiller
Продукт, созданный в лаборатории Касперского. Распространяется бесплатно. Находит и обезвреживает многие разновидности «штамма». В том числе: TDSS, SST, Pihar, Stoned, Сidox. А также отслеживает руткит-аномалии: скрытые/заблокированные сервисы и файлы, подменённые/модифицированные системные процессы, вредоносные настройки в MBR (загрузочном секторе дискового раздела).
Чтобы проверить ОС при помощи этой утилиты, выполните следующие действия:
1. Откройте в браузере страницу - support.kaspersky.ru/viruses/disinfection/5350 (официальный сайт компании Kaspersky).
2. Щёлкните мышкой по первому разделу «1. Как вылечить… ».
4. Запустите скачанный инсталлятор двойным щелчком мыши. В окне «Разрешить… ?» выберите «Да».
5. Под текстом лицензионного соглашения клацните по кнопке «Принять». Эти же действия выполните и в блоке «KSN-соглашение».
6. В панели антируткита откройте опцию «Изменить параметры».
7. В новом окне «Настройки», в разделе «Дополнительные опции», включите функцию «Проверять цифровые подписи… » (установите флажок).
Совет! Дополнительно в разделе «Объекты… » можно активировать проверку загруженных модулей (потребуется перезагрузка ОС).
8. Щёлкните «OK».
9. Нажмите кнопку «Начать проверку».
10. По завершении сканирования ознакомьтесь с отчётом. В нём будет указано, сколько удалено вредоносных объектов с компьютера.
Bitdefender Rootkit Remover
Простой в использовании антируткит (стартует по одному клику мышки). Разработан компанией Bitdefender’s LABS. Распознаёт множество актуальных угроз: TDL/SST/Pihar, Plite, Fips, MBR Locker, Ponreb, Mebroot и др. Является портативным приложением (не требует инсталляции). Молниеносно выполняет проверку. В каждом релизе утилиты обновляется и расширяется база зловредов.
Чтобы воспользоваться Rootkit Remover, выполните нижерасположенную инструкцию:
1. Откройте страницу для загрузки утилиты - abs.bitdefender.com/projects/rootkit-remover/rootkit-remover/ (офсайт разработчика).
2. Выберите дистрибутив, согласно разрядности установленной Windows (x86 или x64): щёлкните по соответствующей ссылке.
Совет! Узнать тип ОС можно в Панели управления: Система и безопасность → Система.
3. Запустите загруженный исполняемый файл от имени администратора.
4. Для запуска проверки в окне приложения клацните по кнопке «Start Scan».
AVZ
Мультифункциональный антивирусный сканер, созданный российским программистом Олегом Зайцевым. Способен найти и обезвредить вирус любого типа (включая модули SpyWare и Adware, трояны, черви). Оснащён специальным инструментом для эффективного выявления руткитов - настраиваемым модулем Anti-Rootkit.
Чтобы проверить Windows на наличие вирусов утилитой AVZ, выполните нижеприведённое руководство:
1. Перейдите на страницу для скачивания - z-oleg.com/secur/avz/download.php (официальный веб-ресурс разработчика).
3. После загрузки распакуйте архив: щелчок правой кнопкой → Извлечь всё.
4. Запустите с правами администратора файл AVZ (иконка «щит и меч»).
5. Обновите сигнатурные базы утилиты: в вертикальной панели кнопок, расположенной в правой нижней части окна, кликните по кнопке «земной шар». В новом окне нажмите «Пуск».
6. Выполните предварительные настройки на вкладках:
- «Область поиска» - установите флажки возле разделов диска, которые необходимо проверить;
- «Типы файлов» - включите опцию «Все файлы»;
- «Параметры поиска» : в блоке «Эвристический анализ» передвиньте регулятор порога вверх (до значения «Максимальный уровень»), включите функцию «Расширенный анализ»; в «Anti-Rootkit» установите флаги возле всех надстроек (детектировать перехватчики, блокировать работу Rootkit User-Mode и Kernel-Mode).
7. Чтобы началась проверка разделов, нажмите по кнопке «Пуск».
Условно-бесплатное решение (триал - 180 дней) от отечественного разработчика Greatis Software. Одинаково успешно борется как с руткитами, так и с угонщиками браузеров, рекламным ПО. Поддерживает безопасный режим. Совместим с Windows 10.
Чтобы задействовать утилиту:
1. Скачайте инсталлятор с офсайта (greatis.com/unhackme/): щёлкните на странице кнопку «Download».
2. Распакуйте загруженный архив (клик правой кнопкой → Извлечь всё).
3. Запустите файл unhackme_setup. Следуйте указаниям установщика.
4. Кликните ярлык утилиты на рабочем столе.
5. В окне приложения, в разделе «Настройки», в блоке «Поиск руткитов… », проверьте, включена ли опция «Активен».
6. Перейдите на вкладку «Проверить» и нажмите с таким же названием красную кнопку.
7. В отрывшемся меню выберите режим сканирования:
- «Онлайн проверка… » - подключение баз, находящихся на сервере разработчика;
- «… тест» - оперативное тестирование;
- «Сканирование… » - детектирование и обезвреживание в безопасном режиме.
Trend Micro RootkitBuster
Свободно распространяется. Проверяет файлы, реестр, службы, драйверы, загрузочные сектора, перехватчики (service hooks), порты и многие другие важные составляющие ОС. Детектирует широкий спектр руткитов.
Чтобы «вылечить» ПК утилитой RootkitBuster:
1. Откройте офсайт компании - trendmicro.com/us/index.html.
2. Перейдите в раздел «Download».
3. В списке программных продуктов, в разделе «Other», щёлкните «RootkitBuster».
4. Выберите релиз (для 32 или 64-битной системы).
5. Запустите скачанный антируткит от имени администратора.
6. Включите проверку всех элементов (Master Boot Records, Services, Kernel Code).
7. Нажмите «Scan Now» для старта сканирования.
Безусловно, есть и другие антируткиты. Применяйте только действенные и удобные в пользовании решения от известных разработчиков. Также «не списывайте со счетов» лечащие утилиты (Dr.Web CureIt!, Kaspersky Virus Removal Tool, Malwarebytes Anti-Malware) и антивирусные загрузочные диски (Avira, Panda, Kaspersky и др.), выполняющие проверку без запуска ОС.
Удачной охоты на руткитов! И помните, что в борьбе с ними все средства хороши.
Изменения в версии 1.8.6 Final
Below you will find a list of new features:
Multi-touch support for Windows 8 touch-enabled devices:
Use one finger to browse images of the series (or perform other function selected from the toolbar).
Use two fingers to pan and zoom (pinch) images.
Use three fingers to change window settings (brightness/contrast).
Time-Intensity Curve generation (CTRL + SHIFT + E).
Export files in DICOM format.
Zoom & pan synchronization.
Window settings (WW/WL) synchronization.
New controls for Cine mode, overlayed at the bottom of the screen when mouse hovers over image.
Cine auto start for US and XA series.
Edit ROIs:
Copy selected ROI (CTRL + C)
Copy all ROIs in displayed image (CTRL + SHIFT + C)
Paste ROI(s) in the same or in different image (CTRL + V)
Duplicate ROI in corresponding series (CTRL + SHIFT + D)
Duplicate ROI in all images of the series (SHIFT + ALT + D)
Delete ROIs in all visible images (SHIFT + DEL)
Open quickly multiple series (F4).
Change color scale in fusion images (click color bar).
Change fused image opacity (left mouse button down and drag over color bar).
Maximize/restore panel (button/double click on image/CTRL + M), you can switch between opened series in maximized panel using TAB.
Anonimize all visible patient data (SHIFT + F12).
Tools can be assigned to the middle mouse button (with WL/WW adjustment default).
Open DICOM folder in RadiAnt using right-click context menu on a folder in windows explorer.
Command line parameter -b shows expanded folder tree, lets user choose a subfolder to be scanned for DICOM files.
New command-line parameter "-cl" closes all running instances of RadiAnt DICOM Viewer.
Improvements and bug fixes:
Significant reduction of CD/DVD loading times (up to 3x faster).
Improved multiframe DICOM file reading from CD/DVD.
Detection of CD/DVD/Flash removal.
Toggle series preview bar visibility (CTRL+SHIFT+F4).
Toggle toolbar and status bar visibility (CTRL+SHIFT+F3).
Toggle ROI visibility (ALT+F12).
Change ROI label font size (CTRL+SHIFT+PLUS/MINUS).
Hold SHIFT during ellipse drawing to make it a circle, hold it while drawing a segment to make it horizontal or vertical.
Hold CTRL during ellipse drawing to show actual DICOM pixels area (only when image is magnified).
Ellipse ROI label shows actual DICOM pixels number used for calculations.
Close all panels (SHIFT + F4).
Click panel close button with CTRL pressed to clear the panel instead of closing it.
Options.xml file (ProgramData/RadiAntViewer folder in Windows7) - change default options (currently only by manual editing).
Zoom-to-region mode for zooming tool (available in options.xml).
Off-center zooming (retains desired image region visibility during zooming - available in options.xml).
Scroll wrapping can be disabled in options.xml file.
Added WW/WL presets for modalities other than CT.
Status bar shows remaining files during folder scan.
Displayed info about lossy compression of DICOM images (left top corner, below series number).
CTRL + C copies value to clipboard in DICOM tags window.
Improved support for images with VOI LUT defined.
Fixed a rare crash caused by images with "RAW" modality.
Fixed display of certain US images (e.g. Philips US systems, GE Vivid 7).
Fixed default cine rate setting (FPS).
Fixed problem with opening zip files that have non-standard characters in a filename.
Compatibility with Windows Server 2008 system was improved by removing the dependency on wmvcore.dll library.
Other minor features and bug fixes.
