aswMBR(也称为Avast Anti Rootkit)是一种免费的Rootkit扫描仪,设计用于检测MBR/VBR/SRV Rootkit(例如:ZAaccess、mbroot/Sinowal、Whistler、Cidox、TDL4/3/Alureon、Pihar等)
这个工具最强大的“特性”是能够编写新的主引导记录。大多数现代rootkit都会更改/替换现有的主引导记录。”FixMBR”按钮将删除可疑/受感染的主引导记录,并写入新的记录。大多数现代计算机都支持硬件虚拟化,在使用aswMBR时,系统会提示您使用它(如果您的CPU支持硬件虚拟化),以便更好地检测rootkit。此外,还有其他的rootkit扫描仪,如卡巴斯基实验室的TDSSKiller或Sophos Anti rootkit,如果你的电脑上没有感染的迹象。
重要提示:在尝试扫描您的计算机之前,您应该始终通过下载最新的病毒定义来更新此程序(启动该程序时将提示您-请确保您选择了-是)。此外,如果您怀疑rootkit感染,您应该保存日志并将其发送/发布到恶意软件论坛或安全专业人员。