Comodo killswitch что это

Comodo killswitch что это

COMODO Cleaning Essentials — набор инструментов для очистки зараженных вирусами компьютеров. Состоит из мощного сканера вирусов, шпионского ПО, руткитов и другого вредоносного кода, а также Killswitch (Уничтожителя) — инструмента расширенного мониторинга активности системы.

Основные особенности COMODO Cleaning Essentials:
— "Портативный" — нет необходимости установки
— Система DACS (Распределенное и Совместное Сканирование на основе облачных технологий)
— мощный сканер руткитов и замаскированных вредоносных файлов
— возможность удаления вредоносных файлов
— поддержка 32- и 64-битных ОС.

Следует особо подчеркнуть, что в CCE не используются сигнатурные базы, как это выполнено в других антивирусах; принцип работы тут совсем другой:

Сначала (при первом запуске ССЕ, порядка 80 Мб) подгружаются "белые списки" хеш-сумм (снимков) уже проверенных программ и важных файлов известных поставщиков (это делается для того, чтобы снизить нагрузку на сервера при последующей он-лайн проверке системы). Потом обновления будут происходить значительно реже — только при добавлении в программу списков новых, проверенных вендоров.
Затем, при нажатии кнопки Сканирование (Full (Полное) или Custom (выборочное)) начинается сканирование системы и сравнение контрольных сумм (снимков) проверяемых файлов с теми, что уже были закачены и проверены на валидность серверами Comodo. В случае нахождения неизвестных ССЕ файлов, автоматически ( в режиме он-лайн ) происходит их проверка по нескольким десяткам антивирусов разных производителей (проверка производится не на серверах AV-вендоров, а на компьютерах других пользователей, участвующих в программе ССЕ и имеющих лицензионное антивирусное ПО других производителей), и на основании этого выносится вердикт — безопасный проверяемый файл или нет.
Если файл опасен, делается его снимок и отправляется в базу Comodo, чтобы другому пользователю при сканировании его компьютера можно было бы сразу сообщить, что это зловред. Это и есть функция DACS (распределенное и совместное сканирование).

Следует также отметить, что модуль KillSwitch создан на базе программы Process Hacker, но с добавленим некоторых важных функций, например, опций он-лайн проверки процессов и уничтожения руткитов и других замаскированных зловредов.

Вероятнее всего, после окончания бета-тестирования COMODO Cleaning Essentials будет включен в состав пакета COMODO Internet Security.

Скачать COMODO Cleaning Essentials для 32-bit или 64-bit | зеркало: 32 | 64-bit

Comodo Cleaning Essentials

Comodo Cleaning Essentials — портативный сканер вредоносного ПО. Программа имеет три режима сканирования — Full Scan, Smart Scan и Custom Scan. Первый вид сканирования проведет анализ всей системы, второй проанализирует только самый важные участки, а третий — выбранные вами области. Сканер способен выявлять любые виды вирусов и троянский программ. Эвристический анализ позволяет детектировать новые вредоносные коды, которых еще нет в сигнатурных базах (базы качаются перед выполнением сканирования).

Модуль KillSwitch позволяет сканировать запущенные в системе процессы. Программа проверяет все процессы по доверенному списку, и сразу же завершает те из них, которые вызывают подозрения. После завершения опасных процессов выдается отчет. Проверка выполняет с максимальной аккуратностью для минимизации количества ложных срабатываний. Кроме того, KillSwitch — это очень удобный и информативный диспетчер процессов, который позволяет посмотреть по каждому запущенному процессу подробную информацию и завершить отдельный процесс или дерево процессов.

Кроме того, Comodo Cleaning Essentials имеет очень функциональный менеджер автозапуска. Comodo Autorun Analyzer отображает не только программы, запускающиеся при старте Windows, но и системные службы, которых нет в утилите msconfig. Тут профессионалы могут получить широкие возможности по настройке автозапуска.

Comodo Cleaning Essentials можно рассматривать как инструмент, предназначенный как быстрого сканирования системы и для ее анализа IT специалистами. Этот продукт сочетает в себе мощный сканер и набор очень полезных и функциональных утилит.

Comodo Cleaning Essentials

Comodo Cleaning Essentials — программа для поиска и удаления вирусов и вредоносных программ (не является антивирусом в традиционном понимании). Утилита распространяется бесплатно, работает в системах Windows XP/Vista/7/8/8.1/10 (32 и 64 бит). Интерфейс программы выполнен на английском языке.

Программа Comodo Cleaning Essentials

Как упоминалось выше, Comodo Cleaning Essentials не является полноценной антивирусной программой — она не интегрируется в систему и не определяется Windows в качестве антивируса, не имеет многих традиционных для антивирусов функций и даже не требует установки (может работать прямо со съемного носителя).

Comodo Cleaning Essentials — это небольшой набор выделенных из антивируса Comodo Antivirus инструментов для поиска вредоносных программ путем сканирования сохраненных на компьютере файлов, а также путем мониторинга за запущенными процессами с целью выявления их необычного поведения. Все функции данной утилиты запускаются вручную.

Функции Comodo Cleaning Essentials

Программа Comodo Cleaning Essentials имеет три независимых (могут запускаться по отдельности) модуля, каждый из которых решает свою собственную задачу:

1. Сканер вредоносных программ

Это основная функция программы Comodo Cleaning Essentials. Полнофункциональный сканер вредоносных программ способен обнаруживать и удалять вирусы, руткиты, скрытые файлы и вредоносные ключи реестра, спрятанные глубоко внутри системы. Сканер имеет широкие возможности настройки, использует новейшие эвристические методы для обнаружения ранее неизвестных угроз, обладает возможностями удаления вредоносных программ и способен обнаруживать скрытые драйверы и службы, загружаемые во время запуска системы.

Сканер Comodo Cleaning Essentials работает в одном из 3-х режимов:

• Полное сканирование. В этом режиме программа сканирует на предмет вредоносного ПО все имеющие все поддерживаемые ею объекты: файлы и папки (все имеющиеся на компьютере), оперативная память, загрузочные секторы локальных дисков, а также скрытые записи реестра.
• Выборочное сканирование (Custom Scan). В данном режиме пользователь сам указывает объекты для сканирования.
• Умное сканирование. В этом режиме Comodo Cleaning Essentials некоторое время работает в режиме стандартного антивируса, сканируя текущие запущенные процессы, критические системные объекты в памяти и т.д. По завершению сканирования автоматически запускается функция выявления вирусов, загружающихся вместе с системой. Для этого программа перезагружает компьютер, а затем также запускается вместе с Windows, сканируя уже программы, файлы, библиотеки и прочие объекты, загружающиеся в память при включении ПК.

Две другие функции Comodo Cleaning Essentials могут быть запущены из основного окна программы либо из папки, в которую был разархивирован скачанный с этой страницы архив.

1. Мониторинг системы (модуль «KillSwitch»)

Это усовершенствованный инструмент системного мониторинга, который позволяет пользователям выявлять, отслеживать и останавливать потенциально небезопасные процессы, запущенные в конечных системах. KillSwitch использует огромную базу данных белого списка Comodo, что позволяет выявлять потенциальные угрозы с высокой степенью точности.

Инструмент KillSwitch можно назвать продвинутой версией системного «Диспетчера задач» с такими встроенными функциями, как сканирование процессов на предмет скрытно запущенных ими служб/программ, отображение всех использующих сетевое подключение приложений, поиск используемых в данный момент (загруженных в память) DLL-библиотек по названию и другие.

1. Анализатор автозагрузки (Autorun Analyzer)

Утилита «Autorun Analyzer» — продвинутый многофункциональный менеджер автозагрузки, позволяющий пользователю просмотреть список не только автоматически загружающихся при включении компьютера программ, но и множества других объектов. Вот их неполных список:

• DLL-библиотеки, используемые штатным файловый менеджером «Проводник».
• Запланированные в «Планировщике заданий» задачи.
• Файлы драйверов и системных служб.
• Файлы установленных на компьютере мультимедиа-кодеков (видео, аудио).
• Перехватчики образов (это в т.ч. программы, запускающиеся при двойном клике по связанному с ними файлу).
• Библиотеки, отвечающие за работу компьютера в сети.

Практически все обнаруживаемые утилитой Autorun Analyzer объекты могут быть удалены пользователем из автозагрузки.

Обновление баз данных сигнатур вирусов

Программа Comodo Cleaning Essentials не обновляет базу сигнатур вирусов в автоматическом режиме. Это предстоит делать пользователю самостоятельно. Но задача несложная:

• По этой ссылке можно скачать базу данных сигнатур в виде файла «bases.cav» (размер базы более 550 Мб).

В самой программе Comodo Cleaning Essentials нужно открыть меню «Tools» (правый верхний угол окна), выбрать пункт «Import Virus Database», нажать в появившемся окне кнопку «Browse» и затем указать местоположение скачанной базы данных сигнатур вирусов.