Автономната система Sweeper на Microsoft е Rootkit Analyzer за Windows

Rootkits са приложения, които се съхраняват в скрити директории или томове на вашия компютър. Те са ефективен начин за писателите на вируси да скрият оръжията си, тъй като повечето антивирусни програми обикновено ги пропускат. Дискът трябва да бъде анализиран извън ОС. Решението на Microsoft е да зареди на Windows PE (среда за предварително инсталиране) лека версия на Windows, която да извърши сканирането. Инсталира се на устройство с палец или DVD и се зарежда в паметта.

Преди да започнете, уверете се, че имате празен CD / DVD или минимум 250MB палец. След това изтеглете 32 или 64 битова версия на MS самостоятелна система Sweeper.

Запазете файла на работния плот.

Щракнете двукратно и го стартирайте.

Microsoft казва, че ще трябва 250 MB свободно място на вашия палец. Щракнете върху Напред.

Можете да запишете изображението на CD, DVD, USB или създайте и запишете ISO файл. Избрах USB. Щракнете върху Напред.

Изберете буквата на устройството за вашия USB файл. Или правилното устройство, ако го запишете на диск.

Не забравяйте, че MS Standalone System Sweeper Tool ще форматира USB устройството. Уверете се, че архивирате всичко необходимо, преди да го използвате.

Отнема няколко минути, за да изградите стартиращия USB. Това е подходящ момент да победите следващото ниво на Angry Birds!

Щракнете върху Готово и оставете устройството за палец включено. След това рестартирайте системата си.

Ще искате да промените биосите за зареждане от USB. В Dell изберете F12, на други може да бъде F2 или Del. В случая по-долу избирам да се зарежда от USB устройство за съхранение. Натиснете Enter.

Изглежда Windows 7, но това е PE.

Стартираща система Sweeper се стартира.

След това щракнете върху Старт пълно сканиране.

Сега MS Standalone System Sweeper ще започне да сканира вашата система. Времето, което отнема, ще варира. Сканирах три машини и всяка отне около 45 минути до час.

За щастие в моя случай не бяха открити руткити. Ако вашият тест намери руткит, изпратете ни снимка и оставете коментар по-долу.

След приключване на сканирането, излезте от MS Standalone System Sweeper и рестартирайте системата си.

Използването на този инструмент не уврежда вашия компютър или ОС. Може да имате инсталиран руткит и да не го знаете, така че си струва часът, който е необходим за стартиране.