Microsoft Standalone System Sweeper to narzędzie Rootkit Analyzer dla systemu Windows

Rootkity to aplikacje przechowywane w ukrytych katalogach lub woluminach na komputerze. Są skutecznym sposobem na ukrywanie broni przez twórców wirusów, ponieważ zazwyczaj większość oprogramowania antywirusowego ich nie ma. Dysk musi być analizowany spoza systemu operacyjnego. Rozwiązaniem Microsoft jest uruchomienie systemu Windows PE (Pre-installation Environment), lekkiej wersji systemu Windows, aby wykonać skanowanie. Instaluje się na pendrive lub DVD i ładuje do pamięci.

Przed rozpoczęciem upewnij się, że masz czystą płytę CD / DVD lub dysk mini USB o pojemności co najmniej 250 MB. Następnie pobierz 32 lub 64-bitową wersję MS Standalone System Sweeper.

Zapisz plik na pulpicie.

Kliknij dwukrotnie i uruchom go.

Microsoft twierdzi, że będziesz potrzebował 250 MB wolnego miejsca na swoim czytniku. Kliknij Następny.

Możesz nagrać obraz na płytę CD, DVD, USB lub utworzyć i nagrać plik ISO. Wybrałem USB. Kliknij Następny.

Wybierz literę dysku dla pliku USB. Lub właściwy napęd, jeśli nagrywasz go na płytę.

Pamiętaj, że narzędzie MS Standalone System Sweeper Tool sformatuje dysk USB. Upewnij się, że wykonasz kopię zapasową wszystkiego, czego potrzebujesz przed użyciem.

Utworzenie startowego portu USB zajmuje kilka minut. To dobry czas na pokonanie kolejnego poziomu w grze Angry Birds!

Kliknij przycisk Zakończ i pozostaw podłączoną pamięć kciuka. Następnie uruchom ponownie system.

Będziesz chciał zmodyfikować bios, aby uruchomić komputer z USB. Na Dell's wybierz F12, na innych może to być F2 lub Del. W przypadku poniżej wybieram rozruch z USB Storage Device. Wciśnij Enter.

Wygląda jak Windows 7, ale to PE.

Włącza się samodzielny zamiatacz systemu.

Następnie kliknij Uruchom pełne skanowanie.

Teraz MS Standalone System Sweeper rozpocznie skanowanie twojego systemu. Czas potrzebny na to będzie się różnić. Przeskanowałem trzy maszyny i każda zajęła około 45 minut do godziny.

Na szczęście w moim przypadku nie znaleziono rootkitów. Jeśli twój test znajdzie rootkita, wyślij nam zdjęcie i zostaw komentarz poniżej.

Po zakończeniu skanowania zamknij program MS Standalone System Sweeper i uruchom ponownie system.

Korzystanie z tego narzędzia nie powoduje uszkodzenia twojego komputera lub systemu operacyjnego. Być może masz zainstalowany rootkit i go nie znasz, więc warto poświęcić godzinę na uruchomienie.