RogueKillerCMD 5.3.0.0

RogueKillerCMD 是 RogueKiller （目前称为 Adlice Protect）的命令行版本，一款旨在检测和移除如 rootkits、恶意进程、恶意软件、间谍软件、木马和其他可能危害 Windows 系统安全的恶意软件的反恶意软件软件。CMD 版本适合高级用户、系统管理员和需要通过脚本或终端实现自动化和控制的 IT 专业人员。

RogueKillerCMD 的主要特点：

1. 高级威胁检测:
   • 识别和移除根套件，这是潜藏在系统深处的恶意软件。
   • 检测恶意进程、服务、驱动程序和受影响的注册项。
   • 检查 MBR（主引导记录）、DNS、hosts 和代理设置的更改。
2. 命令行执行:
   • 允许通过终端中的命令（命令提示符或 PowerShell）执行扫描和移除操作。
   • 非常适合用于自动化脚本、计划任务或需要避免使用图形界面的环境。
3. 操作模式:
   • 扫描: 扫描系统以寻找威胁，并生成详细报告。
   • 移除: 删除检测到的威胁，提供配置干预级别的选项。
   • 修复: 修复被恶意软件更改的系统设置，例如 DNS 重定向或恶意代理。
4. 便携性:
   • 不需要安装（便携），可直接从 USB 设备或本地文件夹执行。
   • 兼容所有版本的 Windows，从 XP 到 Windows 11（32 位和 64 位）。
5. 报告和日志:
   • 生成文本或 JSON 格式的详细日志，便于审计和后续分析。
   • 可以配置为将报告导出到特定目录。
6. 在企业环境中的使用:
   • 支持与安全管理系统或 SIEM 集成的高级参数。
   • 允许静默执行（无用户交互），以便在服务器或工作站上使用。

如何使用 RogueKillerCMD：

• 基本命令:
  • 启动扫描: RogueKillerCMD.exe -scan
  • 移除检测到的威胁: RogueKillerCMD.exe -scan -delete
  • 生成报告: RogueKillerCMD.exe -scan -report report.txt
  • 帮助: RogueKillerCMD.exe -h（列出所有可用命令）。
• 脚本使用示例:

RogueKillerCMD.exe -scan -delete -report C:\Logs\scan_report.txt

• 该命令会进行扫描，自动移除威胁并将报告保存在 C:\Logs。

与 GUI 版本的区别：

• RogueKiller (GUI): 图形界面，更易于普通用户使用，具有交互选项。
• RogueKillerCMD: 无图形界面，专注于自动化和技术使用，通过参数提供更高的控制。