Microsoft Standalone System Sweeper to Rootkit Analyzer dla Windows

Rootkity to aplikacje przechowywane w ukrytych katalogach lub woluminach na komputerze. Są skutecznym sposobem dla twórców wirusów na ukrycie swojej broni, ponieważ większość programów antywirusowych zwykle za nimi tęskni. Dysk musi być analizowany spoza systemu operacyjnego. Rozwiązaniem firmy Microsoft jest uruchomienie w środowisku Windows PE (środowisko przedinstalacyjne) lekkiej wersji systemu Windows w celu wykonania skanowania. Instaluje się na pendrive lub DVD i ładuje się do pamięci.

Przed rozpoczęciem upewnij się, że masz czystą płytę CD / DVD lub co najmniej 250 MB napęd kciuka. Następnie pobierz 32- lub 64-bitową wersję MS Standalone System Sweeper.

Zapisz plik na pulpicie.

Kliknij dwukrotnie i uruchom.

Microsoft twierdzi, że potrzebujesz 250 MB wolnego miejsca na dysku USB. Kliknij Następny.

Możesz nagrać obraz na płytę CD, DVD, USB lub utwórz i nagraj plik ISO. Wybrałem USB. Kliknij Następny.

Wybierz literę dysku dla pliku USB. Lub poprawny dysk, jeśli nagrywasz go na dysk.

Pamiętaj, że MS Standalone System Sweeper Tool sformatuje dysk USB. Przed użyciem należy wykonać kopię zapasową wszystkiego, czego potrzebujesz.

Zbudowanie rozruchowego USB zajmuje kilka minut. To dobry moment, aby przejść do następnego poziomu na Angry Birds!

Kliknij przycisk Zakończ i pozostaw napęd pendrive podłączony. Następnie uruchom ponownie system.

Będziesz chciał zmodyfikować BIOS, aby uruchamiał się z USB. Na Dell wybierz F12, na innych może to być F2 lub Del. W poniższym przypadku wybieram uruchomienie z urządzenia pamięci USB. Wciśnij Enter.

Wygląda jak Windows 7, ale to PE.

Uruchomi się autonomiczna zamiatarka systemu.

Następnie kliknij Rozpocznij pełne skanowanie.

Teraz MS Standalone System Sweeper rozpocznie skanowanie systemu. Czas potrzebny będzie różny. Przeskanowałem trzy maszyny i każda z nich zajęła około 45 minut do godziny.

Na szczęście w moim przypadku nie znaleziono rootkitów. Jeśli Twój test znajdzie rootkita, wyślij nam zdjęcie i zostaw komentarz poniżej.

Po zakończeniu skanowania zamknij MS Standalone System Sweeper i uruchom ponownie system.

Korzystanie z tego narzędzia nie uszkadza komputera ani systemu operacyjnego. Być może masz zainstalowany rootkit i nie znasz go, więc warto poświęcić godzinę na jego uruchomienie.