McAfee AVERT Stinger

1. Stinger son sürümünü indirin
2. İstendiğinde, böyle Masaüstü klasör olarak sabit disk üzerinde uygun bir yere kaydetmek seçebilirsiniz.
4. 
5. İndirme tamamlandığında, indirilen Stinger dosyayı içeren klasöre gidin ve çalıştırın.
6. 
7. Stinger arabirimi görüntülenir.
8. Varsayılan olarak, Stinger süreçleri, yüklenen modülleri, kayıt ve minimal tarama sürelerini tutmak için bir makineye kötü amaçlı yazılım tarafından kullanılan, bilinen dizin konumları çalışan, rootkit tarar.Gerekirse, tarama ek sürücüler / dizinleri eklemek için “benim taramayı özelleştirin” butonuna tıklayın.
9. Tıklayın Tarama  belirtilen sürücüleri / dizinleri taramaya başlamak için düğmesine basın.
10. Varsayılan olarak, Stinger bulduğu herhangi bir virüslü dosyaları tamir edecek.
11. Stinger GTI Dosya İtibarı güçlendirir ve varsayılan Orta düzeyde ağ sezgisellerin çalışır. “High” veya seçerseniz “Çok Yüksek” McAfee Labs sadece ilk tarama için “On tehdit algılaması” eylemi için “Rapor” olarak ayarlayın önerir. GTI Dosya İtibar hakkında daha fazla bilgi için, bkz aşağıdaki KB makaleleriKB53735 – SSS Küresel Tehdit İstihbarat Dosya Geçmişi KB60224 – o GTI Dosya İtibarı düzgün kurulduğunu doğrulamak için nasıl KB65525 – jenerik tespit malware Kimlik (Küresel Tehdit İstihbarat algılamaları)

S: Ben bir virüs var biliyorum, ama Stinger birini tespit etmedi. ? Neden böyle bir: Stinger tam bir anti-virüs tarayıcı için bir alternatifi değildir. Sadece algılamak ve belirli tehditleri kaldırmak için tasarlanmıştır.

S: Stinger onarımı değil bir virüs bulundu. ? Neden böyle bir: Bu virüslü dosya üzerinde bir kilit olan dinlenme işlevselliği nedeniyle Windows Sistemine muhtemeldir. Windows / XP / Vista / 7 kullanıcıları gerektiğini sistem geri yüklemeyi devre dışı tarama önce.

S: ? kaydedilen tarama kaydı ve ben bunları nasıl nerede görebilirim A: Varsayılan olarak, günlük dosyası Stinger.exe çalıştırıldığı yerden kaydedilir. Stinger içinde, günlük TAB gidin ve günlükleri günlük dosya adı üzerine tıklayarak, zaman damgası ile liste olarak görüntülenir HTML biçiminde dosyayı açar edilir.

S: ? saklanan Karantina dosyalar nerede : Bir karantina dosyaları C altında depolanır: \ Karantina \ Stinger.

S: ? için kullanılan Gelişmiş menüsü altındaki “Tehdit Liste” seçeneği nedir : A Tehdit Listesi Stinger algılamak için yapılandırılmış malware bir listesini sağlar. Bu liste bir tarama çalışmasını sonuçlarını içermiyor.

S: Mevcut herhangi bir komut satırı parametreleri var Stinger çalıştırırken? A: Evet, komut satırı parametreleri Stinger içinde yardım menüsüne giderek görüntülenir.

S: Ben Stinger koştu ve şimdi Stinger.opt dosyası var, o nedir? A: Stinger o anki Stinger yapılandırmayı kaydeder Stinger.opt dosyası oluşturur çalıştırır. Eğer Stinger dahaki sefere çalıştırdığınızda, önceki yapılandırma sürece Stinger.opt dosya Stinger aynı dizinde olduğu gibi kullanılır.

S: VirusScan Stinger güncellenen bileşenler. Bu beklenen bir davranıştır? A: Rootkit tarama seçeneği Stinger tercihlerinde içinde seçildiğinde – VSCore dosyaları (mfehidk.sys & mferkdet.sys) McAfee uç noktası üzerinde güncellenecektir 15.x. için Bu dosyalar sadece sistem üzerinde olduğunu ve yeni rootkit bugünkü nesil için taramak için gerekli olandan daha yeni eğer yüklenir. Rootkit tarama seçeneği Stinger- içinde devre dışı bırakılmışsa, VSCore güncelleme gerçekleşmez.

S: ? ePO üzerinden dağıtıldığı zaman Stinger rootkit tarama yapıyor mu A: Biz bir yönetici makineleri binlerce Stinger dağıtır VSCore bileşenlerinin otomatik güncelleme sınırlamak için Stinger-EPO pakette özürlü rootkit tarama ettik. EPO modunda rootkit taramasını etkinleştirmek için, ePO yılında Stinger pakette kontrol ederken aşağıdaki parametreleri kullanın:

–reportpath =% temp% –rootkit

Daha ayrıntılı talimatlar için lütfen bkz KB77981

S: ? Windows’un hangi sürümleri Stinger tarafından desteklenmektedir A: Windows XP SP2, 2003 SP2, Vista SP1, 2008, 7 ve 8. Ayrıca, Stinger yukarıdaki Internet Explorer sürüm 8 veya sahip makine gerektirir.

S: ? Stinger bir Win PE ortamında çalıştırmak için gereksinimler nelerdir : Bir özel bir Windows PE görüntüsünü oluştururken, bu verilen talimatları kullanarak HTML Uygulama bileşenleri için destek eklemek izlenecek .

S: ? Nasıl Stinger için destek alabilirsiniz A: Stinger desteklenen bir uygulama değildir. McAfee Labs Bu ürün hakkında hiçbir garanti vermez.

S: Nerede Stinger ile ilgili geri bildirim gönderebilirsiniz? A: üzerinde geri bildirim sağlayın McAfee Forum sayfası.

S:  Nasıl özel tespitler Stinger ekleyebilirsiniz?

A:  Stinger seçeneği vardır nerede bir kullanıcı MD5 özel bir kara liste olarak sağlamalarının giriş 1000 kadar yapabilirsiniz. Herhangi bir dosya özel kara listeye sağlamalarının maç eğer bir sistem taraması sırasında, – dosyalar algılanır ve silinecek. Bu özellik algılama yok DAT dosyaları veya GTI Dosya İtibar henüz mevcut olduğu için bir malware örneği (ler) izole etmişlerdir güç kullanıcılara yardımcı olmak için sağlanmıştır. Bu özelliği kaldıraç:

Stinger arayüzü Goto Gelişmiş 1. -> Blacklist sekmesi.

2. Giriş MD5 tespit ya Hash veya Enter tuşuna MD5 taramaya dahil edilecek sağlamalarının içeren bir metin dosyasına işaret etmek Load karma Liste düğmesini tıklatın yoluyla edilecek sağlamalarının. SHA1, SHA 256 veya diğer karma türleri desteklenmez.

Tarama sırasında 3. karma maç dosyalar Stinger! <Tespit dosyanın MD5 ilk 12 karakter> bir algılama adını olacaktır. Tam dat onarım tespit dosyasında uygulanır.

Zaten GTI Dosya İtibar gibi temiz işaretlenmiş 4. dijital geçerli bir sertifika kullanılarak imzalanmış dosyalar veya bu karmaları özel kara parçası olarak tespit olmayacaktır. Bu yanlışlıkla dosyaları silmesini önlemek için bir güvenlik özelliğidir.

S: Raptor bileşen yüklü almadan Stinger nasıl çalıştırabilirim? A: Stinger-ePO paket Raptor yürütmek değil.Raptor olmadan Stinger çalıştırmak için yüklü getting olarak, Stinger.exe –ePO yürütmek