KpRm е програма за дезинфекция, която може да намира и изтрива инструменти за премахване на злонамерен софтуер и техните остатъчни файлове
- Категория: Сигурност
Ръчно изтриване на остатъците от файлове и папки чрез деинсталация е доста добра работа. В миналото съм използвал различни инструменти за деинсталиране, за да почиствам остатъците, за да поддържам системите чисти и подредени.
Вероятно вече знаете за моята позиция относно инструменти за почистване на системни регистри и системи ,
Вече не преглеждаме същата тема. По-скоро ще разгледаме нова програма с отворен код, наречена KpRm, която може да открие и премахне тона зловреден софтуер. Това може да бъде полезно, след като дезинфекцирате злонамерен софтуер от система. Името на програмата вероятно означава премахване на Kernel-Panic (инструмент?), Защото Kernel-Panic са разработчиците на програмата. Приложението не открива или изтрива антивирусни програми в реално време, а само премахва самостоятелните инструменти за премахване на злонамерен софтуер, които са посочени на официалната му страница.
Забележка: Използвах Windows 10 VM за тестване на KpRm по 2 причини. Едното, защото трябва да деактивирате антивируса си, когато използвате програмата, в противен случай може потенциално да причини проблеми и аз не бях удобен с това в основната си операционна система. Второ, никога не е добра идея да тествате програми, свързани със сигурността на вашия основен компютър.
Нека се потопим в KpRm. Реших да използвам програмата, за да премахна AdwCleaner, Autoruns и Emsisoft Emergency Kit, всички които в миналото съм използвал в системите. Всичко това са преносими приложения.
KpRm има прост интерфейс. Главният прозорец има няколко опции, които можете да изберете, основната от които е „Изтриване на инструменти“; изберете го и натиснете бутона за стартиране. Програмата ще започне да сканира инструментите за премахване на злонамерен софтуер на вашия компютър и да ги изтрие. След като процесът приключи, KpRm отваря файла на отчета, който записва, за да документира процеса. Това е текстов документ, който съдържа регистъра на действията, предприети от програмата, включително имената и папките на инструментите за злонамерен софтуер, които бяха открити и изтрити.
Едно странно нещо, което забелязах по време на процеса на тестване, е, че KpRm изтрива собствения си изпълним файл (KpRm) след приключване на операцията по почистване. Това беше наистина досадно, тъй като трябваше да го копирам отново и отново, докато го тествах.
Интересно наблюдение
KpRm не успя да изтрие папката Emsisoft Emergency Kit и нейното съдържание в моя тест.
Това вероятно е, защото копирах папката EEK от основната си Windows 10 в папката за изтегляне на виртуалната машина. Но и другите инструменти се намираха в папката Downloads, така че защо KpRm изтрива тези и напълно пропуска EEK? Предполагам, че KpRm вероятно е настроен да открие „папката EEK“ в стандартното му местоположение C: EEK , поради което не сканира директорията за изтегляния.
За да подложа това на теста, копирах папката Emergency Kit в C устройството и след това отново пуснах KpRm. И този път го намери и изтри. Въз основа на това можем да предположим, че приложението търси само известни места, от които обикновено се изпълняват инструментите за премахване на злонамерен софтуер и ги изтрива.
Разширени опции
KpRm има някои допълнителни инструменти, които могат да бъдат удобни. Съветвам обаче да не ги използвате, освен ако не е абсолютно необходимо. Можете да използвате опциите за точка на възстановяване, за да изтриете или създадете точки за възстановяване на системата. Той също има инструмент за архивиране на системния регистър, но за да го възстановите, ще трябва да използвате различен инструмент, наречен KPLive (също от същите разработчици).
Последната опция е превключването на системните настройки за възстановяване, което е нещо като инструмент за дезинфекция след зловреден софтуер, който нулира DNS, Winsock, скрива скрити и защитени файлове и показва известни разширения на файлове.
Заключителни думи
Бих предпочел, ако инструментът има опция за сканиране на инструменти, а не да ги изтрива направо. EEK например може да бъде актуализиран без повторно изтегляне на целия пакет и служи като вторичен скенер. Опция за сканиране и страница с резултати, подобна на карантинната опция в антивирусни програми, които можете да преминете и да изтриете елементи от ръчно, биха направили KpRm още по-добър.
Друго нещо, което според мен липсва, е режим на работа на сухо, за да се определи какво ще прави програмата, когато се изпълнява сериозно.
KpRm
За Windows
Свали сега