RKill（下載）：針對惡意軟件使用 RKill 是否安全？

反惡意軟件應用程序有時無法運行以掃描和刪除計算機中的威脅。這通常是由於特殊類型的代理已經滲透到您的系統並劫持了所有安全軟件，例如後門程序。

如果您的防病毒解決方案配備了自我保護功能，您應該不會遇到此問題。否則，您可以向RKill尋求幫助。

RKill 由 Bleeping Computer 製造，是一款小巧便攜且極其實用的安全工具。

它旨在識別和終止您計算機上的任何惡意軟件進程，以便為您的防病毒解決方案敞開大門並使其正常工作。

除了結束惡意進程之外，RKill 還會發現並消除任何有缺陷的可執行程序。它還恢復負責安全的系統策略。

如何下載 RKill

您可以從Bleeping Computer下載 RKill並將輕量級保存在硬盤驅動器上的任何位置，甚至可以保存在可移動存儲單元（如筆盤）上。它是便攜式的，因此您可以使用它來快速掃描任何機器以查找活動的惡意進程。

值得注意的是，如果您無法運行 RKill 可執行文件，則可能與您計算機上的惡意軟件代理僅允許具有特定名稱的文件有關。

在這種情況下，請返回 RKill 的 Bleeping Computer 下載頁面並檢查具有不同文件名的其他下載鏈接。

RKill 僅與 Windows 計算機兼容，並且支持 32 位和 64 位架構類型。

如何使用 RKill

1. 暫停您的整個 PC 活動並關閉所有應用程序
2. 運行下載的 RKill 文件。它會打開一個命令提示符窗口並觸發自動掃描
3. 等到 RKill 掃描您的計算機。它將自動停止任何惡意進程
4. 退出 RKill
5. 立即啟動您的安全軟件並運行掃描以刪除惡意軟件代理

主要特點

• 檢查並停止已知的惡意 Windows 服務、進程和註冊表設置
• 重置註冊表中的 EXE、COM 和 BAT 關聯
• 執行各種檢查
• 搜索丟失的數字簽名
• 檢查主機文件

該工具還會創建一個包含日誌詳細信息的文本文檔，您可以稍後檢查。

請記住，它實際上並不會從您的系統中刪除任何文件，因此您仍然必須依賴您的安全工具。

建議在 RKill 完成其任務後立即啟動您的防病毒應用程序。否則，惡意進程很快就會重新啟動。在您的安全產品消除所有威脅之前，不要重新啟動計算機。

RKill 安全嗎？

根據其VirusTotal 報告，RKill 使用起來完全安全，儘管一些防病毒工具將其標記為惡意。

不過，這些都是誤報。這是有道理的，因為 RKill 專門設計用於模擬惡意軟件行為，因此它不會被威脅本身發現和阻止。

此外，它不會損壞您的服務、進程、註冊表設置或主機文件，因為它只能暫時阻止流氓代理。您仍然必須依靠您的反惡意軟件程序進行刪除。

結論

該軟件應用程序可能有點舊，但尚未過時。許多在線用戶仍然依靠它來檢測阻止其反惡意軟件工具正常工作的流行惡意可執行文件。

我們注意到，RKill 執行掃描速度很快，並且不會影響系統的性能。這是一個了不起的工具，應該添加到任何關注安全的用戶的武器庫中，特別是因為它便攜且輕便。