TDSSKiller

TDSSKiller von Kaspersky ist ein Spezial-Rootkit-Scanner.

Unter Windows-Systemen mit Rootkit versteht man Software, die sich ins System einnistet und  Systemfunktionen von Windows (Windows API) abfängt. Das Abfangen und die Modifizierung von Low-Level-API-Funktionen erlaubt solche Software ihr Vorhandensein im System gut zu maskieren. Unter anderem kann das Rootkit auch das Vorhandensein von vorgegebenen Objekten - zum Beispiel Prozesse, Ordner und Dateien auf der Festplatte, Registrierungsschlüssel - maskieren. Viele von Rootkits installieren ins System auch eigene Treiber und Dienste (diese sind auch 'unsichtbar').


Zum Entfernen von Malware-Familie Rootkit.Win32.TDSS dient das Tool TDSSKiller.exe.

Mit TDSSKiller lassen sich folgende Rootkits erkennen und entfernen:

Rootkit.Win32.TDSS, Rootkit.Win32.Stoned.d, Rootkit.Boot.Cidox.a, Rootkit.Boot.SST.a, Rootkit.Boot.Pihar.a,b, Rootkit.Boot.Bootkor.a, Rootkit.Boot.MyBios.b, Rootkit.Win32.TDSS.mbr, Rootkit.Boot.Wistler.a, Rootkit.Win32.ZAccess.aml,c,e,f,g,h,i,j,k, Rootkit.Boot.SST.b, Rootkit.Boot.Fisp.a, Rootkit.Boot.Nimnul.a, Rootkit.Boot.Batan.a, Rootkit.Boot.Lapka.a, Backdoor.Win32.Trup.a,b, Backdoor.Win32.Sinowal.knf,kmy, Backdoor.Win32.Phanta.a,b, Trojan-Clicker.Win32.Wistler.a,b,c, Virus.Win32.TDSS.a,b,c,d,e, Virus.Win32.Rloader.a, Virus.Win32.Cmoser.a, Virus.Win32.Zhaba.a,b,c, Trojan-Dropper.Boot.Niwa.a, Rootkit.Boot.Clones.a.