檢測(cè)和清除已知和未知的rootkit(Kaspersky TDSSKiller)

 便攜式工具TDSSKiller，可以檢測(cè)和清除已知和未知的rootkit。

　　程序只掃描最可能感染的區(qū)域：服務(wù)，驅(qū)動(dòng)程序及引導(dǎo)扇區(qū)。這樣做可能會(huì)錯(cuò)過(guò)一些rootkit（TDSS, Sinowal, Whistler, Phanta, Trup, Stoned）。但這樣已足以探測(cè)到已知感染。

　　TDSSKiller也可發(fā)現(xiàn)可疑程序，如隱藏的文件或服務(wù)，及出沒(méi)您的電腦的其他形式的惡意軟件。整個(gè)掃描只需要幾分鐘（在我們的測(cè)試電腦上跑出14秒的成績(jī)），它支持作為一個(gè)備用防御系統(tǒng)定期運(yùn)行。 （它甚至可以自動(dòng)通過(guò)命令執(zhí)行開(kāi)關(guān)，就如卡巴斯基的TDSSKiller頁(yè)面所述。）但是，你必須小心TDSSKiller偶爾會(huì)誤報(bào)合法文件為可疑文件。所以沒(méi)必要把每一個(gè)“嫌疑對(duì)象”當(dāng)成確定的rootkit：打開(kāi)谷歌，搜索該文件名，并嘗試找出更多關(guān)于它的信息，以確定是否為合法程序。

　　甚至試圖修復(fù)或刪除真正的rootkit文件也有可能會(huì)損害您的電腦。要確保你知道如何去處理再重啟，點(diǎn)擊隔離或是刪除按鈕之前，請(qǐng)確保你所有數(shù)據(jù)都已備份。