Specialist rootkit-skanner för äldre Windows-system och administratörer
Skannar aktiva processer, Windows-registret, lokala enheter och Master Boot Record för att upptäcka och ta bort dolda rootkits. Sophos Anti-Rootkit, från Sophos Plc., är ett gratis fristående antivirusverktyg som körs utan installation och erbjuder både ett grafiskt gränssnitt och ett kommandoradsverktyg för avancerade arbetsflöden. Det integreras också med Sophos Anti-Virus-data när det finns, och riktar sig till hemmabrukare, IT-personal och administratörer som hanterar ihållande, djupt rotade infektioner på äldre Windows-maskiner.
Hur upptäcker verktyget dolda hot?
Verktyget inspekterar flera låg-nivå mål: körande processer, registerposter, lokala filer och MBR för att avslöja dolda komponenter typiska för rootkits. Upptäcktsgenomsökningar letar efter filer och registernycklar som standardskannrar kan missa, och motorn kan flagga objekt som verkar dolda av kernel-nivå krokar. Skannern körs på både 32-bitars och 64-bitars Windows-versioner som stöds av utgåvan.
Bevarar borttagning systemintegritet under rengöring?
Borttagning är utformad för att undvika OS-korrumpering. Verktyget inkluderar en säker borttagningsrutin avsedd att rengöra infektioner utan att skada värdsystemet, och utvecklaren noterar att processen är anpassad för att minska risken för att bryta systemfiler. Vissa tekniska recensioner nämnde ibland svårigheter med att ta bort mycket komplexa rootkits, så borttagning kan kräva ytterligare manuella återställningssteg i en minoritet av fallen.
Är verktyget praktiskt för nuvarande distribution och vem bör använda det?
Verktyget passar för on-demand forensiska och återställningsroller: det är bärbart, kräver ingen installation, och inkluderar en GUI plus ett kommandoradsgränssnitt (sarcli) för skriptanvändning. Det byggdes med äldre Windows-versioner i åtanke, så det passar miljöer som fortfarande kör XP, Vista, Windows 7 eller de listade Windows Server-utgåvorna. Använd det som en sekundär, specialist skanner tillsammans med en underhållen slutpunktprodukt.
Tydlig specialistroll med arvbegränsningar
Verktyget är en fokuserad, on-demand rootkit-skanner avsedd för administratörer och tekniker som behöver ett lätt, bärbart rengöringsverktyg; dess säkra borttagningsrutiner stödjer riskabla återställningar. Eftersom Sophos har integrerat avancerad rootkit-detektering i nyare produkter, förvänta dig att appen fungerar som ett arv, manuellt alternativ snarare än en kontinuerligt uppdaterad slutpunkt. Praktiskt tips: kör det från avtagbar media och para det med en aktuell slutpunktssvit för uppföljande diagnoser.
