Trellix Stinger

Trellix Stinger (ранее McAfee Stinger) – узкоспециализированный инструмент для обнаружения и удаления конкретных вирусов и вредоносного ПО с уже зараженной системы. Это не замена полноценной антивирусной защите, а средство для устранения отдельных угроз. Утилита имеет малый размер, не требует установки и может запускаться с USB-накопителя.

Trellix Stinger использует сканирование следующего поколения, включая поиск руткитов, и обнаруживает угрозы из списка «Threat List» в меню «Advanced», в том числе GameOver Zeus и CryptoLocker. Утилита опирается на репутацию файлов GTI File Reputation и сетевую эвристику с настраиваемым уровнем чувствительности (Medium, High, Very High).

Основные возможности Trellix Stinger

• По умолчанию сканирует запущенные процессы, загруженные модули, реестр, WMI и каталоги, которые обычно используются вредоносным ПО, – это сокращает время проверки
• Поддерживает сканирование на руткиты (по умолчанию отключено), которое можно включить в настройках
• По умолчанию восстанавливает заражённые файлы; обнаруженные объекты помещаются в карантин по пути C:\Quarantine\Stinger
• Позволяет добавить пользовательский чёрный список – до 1000 хэшей MD5 (вкладка Advanced > Blacklist) для обнаружения образцов, для которых ещё нет сигнатур в файлах DAT или GTI File Reputation
• Файлы с действительной цифровой подписью или уже отмеченные как чистые в GTI File Reputation не удаляются по чёрному списку – защита от случайного удаления

Trellix Stinger не является поддерживаемым приложением: Trellix Labs не предоставляет гарантий по этому продукту. Утилита служит дополнением к основному защитному решению и не защищает систему от новых заражений в реальном времени.