卡巴斯基rootkit清除(Kaspersky TDSSKiller)

KasperskyTDSSKiller也叫卡巴斯基rootkit杀毒软件，Rootkit是指其主要功能为隐藏其他程式进程的软件，是攻击者用来隐藏自己的踪迹和保留root访问权限的工具。以从云文件夹，外部驱动器或本地文件夹运行，而无需安装到Windows中。方便快捷，有需要的小伙伴欢迎来西西下载体验。

关于卡巴斯基：

关于PortableApps.com

PortableApps.com是世界上最受欢迎的便携式软件解决方案，可让您随身携带自己喜欢的软件。完全开源的免费平台，可从任何同步的云文件夹（DropBox，GoogleDrive，Box等），内部或外部驱动器上的本地PC或任何便携式存储设备（USB闪存驱动器，存储卡）上运行，便携式硬盘驱动器等）在PC之间移动。PortableApps.com在全球拥有数百万用户，并拥有完整的开源软件和免费软件，兼容的商业软件以及硬件行业的合作伙伴，是一生中最完整的解决方案。

PortableApps.com由JohnT.Haller创建，JohnT.Haller是众多便携式应用程序（包括“PortableFirefox”）背后的开发商，该应用程序开始了便携式软件的发展。自2004年3月以来，我们一直在使软件具有可移植性。如今，我们的团队代表着100多个开发人员，翻译人员，应用程序打包人员，设计师和发布测试人员，这些用户拥有数百万个用户，下载了8.5亿个应用程序。我们的目标是集中便携式软件工作的知识和开发，并建立任何软件或硬件开发人员都可以使用的单一开放平台。

软件简介：

程序只扫描最可能感染的区域：服务，驱动程序及引导扇区。这样做可能会错过一些rootkit（TDSS,Sinowal,Whistler,Phanta,Trup,Stoned）。但这样已足以探测到已知感染。

TDSSKiller也可发现可疑程序，如隐藏的文件或服务，及出没您的电脑的其他形式的恶意软件。整个扫描只需要几分钟（在我们的测试电脑上跑出14秒的成绩），它支持作为一个备用防御系统定期运行。（它甚至可以自动通过命令执行开关，就如卡巴斯基的TDSSKiller页面所述。）但是，你必须小心TDSSKiller偶尔会误报合法文件为可疑文件。所以没必要把每一个“嫌疑对象”当成确定的rootkit:打开谷歌，搜索该文件名，并尝试找出更多关于它的信息，以确定是否为合法程序。

软件特征：

随处可见您所有喜欢的应用

PortableApps.com可让您将所有喜欢的应用程序包含在内，以便从同步的云文件夹，本地PC的内部或外部驱动器上或便携式设备上使用。您的浏览器及其书签和扩展名，办公套件，照片编辑器，音乐收藏，游戏，开发工具等。您使用的每台PC上工作和娱乐所需的一切。工作，家庭，学校，探望家人和朋友，甚至在旅途中。而且，所有内容也都保留在一个位置，这使得安装，更新和备份变得很容易。随身携带的驱动器将每台PC变成您的PC。

云文件夹，本地PC或便携式设备。这是你的选择

PortableApps.com平台带有一个智能安装程序，可让您轻松地将环境安装到云驱动器（Dropbox，GoogleDrive等），供个人或共享使用的本地PC或便携式设备上。这些应用程序是便携式的，可在您工作的任何地方运行，从而使您可以轻松将应用程序和数据随身携带，并安全地备份到云中。

便携式AppDirectory?-内置AppStore和更新程序

PortableApps.com平台内置了一个应用商店，因此您只需单击几下即可找到并安装所需的应用。按类别，标题，最新版本或最近更新列出所有可用的应用程序。您可以找到自己喜欢的Web浏览器，热门游戏，方便的实用程序，教育工具，图像编辑器，聊天程序等。每周都会提供数百种免费应用程序，并添加新应用程序。没有下载限制，您可以下载一个应用程序或一百个应用程序。

使用文件夹，收藏夹，按类型查找搜索等进行组织

您可以使用可自定义的菜单来组织不断增长的应用程序集合，从而可以轻松找到所需的应用程序。您可以将应用程序自动组织到文件夹中，也可以按照自己的想法创建自己的应用程序。选择应用程序作为收藏夹，它们将始终位于顶部，可立即访问。您甚至可以通过菜单了解最常使用哪些应用，并使它们排在最前。而且，当您需要快速找到一个应用程序时，只需键入集成搜索，即可找到所需的内容。找到您的应用程序后，只需按Enter键，第一个应用程序将立即启动。您还可以使用键盘导航应用列表和搜索结果。

PortableApps.com更新程序-您的应用程序是最新的

使用PortableApps.com，您无需担心确保软件是最新的。当发布针对您的浏览器的新安全修复程序或您喜欢的游戏中的新功能可用时，PortableApps.com更新程序将自动通知您。只需单击一个按钮，即可下载并安装更新，而不会弄乱您的设置和保存的文件。而且，如果您赶时间或使用计算机的连接速度较慢，则只需单击一下即可等到以后。

主题，颜色和您的个人菜单

无论您希望菜单看起来是现代的还是复古的，明暗的，玻璃的还是简单的，PortableApps.com平台都为您提供了一个选择。捆绑了十二个主题，每个主题都有多种颜色可供选择，您可以连续数月每天选择不同的外观，而永远不会两次出现相同的菜单。您可以通过在右上角添加自己的个人图片来制作菜单。

便携式字体

PortableApps.com平台支持在便携式设备上携带字体并将其与便携式软件一起使用的功能，而无需在本地计算机上安装它们。现在，当您正在为工作准备重要的演示文稿或为慈善活动准备海报时，您可以随心所欲地保持创意，并在使用的每台计算机上保持相同的外观并打印相同的内容。支持TrueType（TTF），OpenType（OTF），TrueTypeCollections（TTC）以及其他字体格式，包括FON，FNT，FOT，MMM，PFB和PFM。

高级功能

是否只想查看开源软件，在应用名称中隐藏“可移植”一词，隐藏启动画面，在启动菜单时自动启动应用，在应用商店列表中显示已安装的应用，获取所有已安装报告的信息应用程序，调整菜单的外观和功能或开始查看我们软件的Beta版本，PortableApps.com平台具有按您想要的方式工作的功能和选项。如果您还想添加一些我们尚未添加的内容，请在论坛中提问。我们每个月都会增加新功能！

软件功能：

TDSSkiller可以检测到以下行为的威胁：

1、更改文件并保存后，文件又恢复成更改前的内容。

2、隐藏进程或者服务-一个注册表键值被隐藏起来。

3、中断服务-一个注册表项不可以像通常一样打开。

4、隐藏文件-文件在硬盘上被隐藏。有些时候文件夹选项中选择“显示所有文件和文件夹”后，还是不可以看到隐藏文件，这个应该属于这种情况。并且还是比较严重的。

5、锁定文件-这个会导致双击文件却不无法打开。有些木马就会自动关闭你的杀毒软件。这个应该就是这种症状。

6、bootkit对MBR引导区的感染。（以上为翻译）

如果真的检测到威胁，那么建议不可以一删了之。因为有可能会出现误判，那些检测到的威胁实际上是正常的文件，并没有威胁，删除或者隔离它们还会导致系统的损坏。因此，下一步你还可以把这些检测出的文件用杀毒软件扫描一下。

使用方法：

解压后直接双击就可以运行，点击“startscan”就可以开始扫描了。如果检测到了可疑程序，那么它会显示出来，你可以自己选择如何处理。

Tags:KasperskyTDSSKiller,杀毒.