Descripción
RogueKillerCMD es la versión de línea de comandos de RogueKiller (actualmente llamado Adlice Protect), un software anti-malware desarrollado para detectar y eliminar amenazas como rootkits, procesos maliciosos, malwares, spywares, troyanos y otras formas de software no deseado que pueden comprometer la seguridad de un sistema Windows. La versión CMD está indicada para usuarios avanzados, administradores de sistemas y profesionales de TI que prefieren o necesitan automatización y control a través de scripts o terminal.
Características principales de RogueKillerCMD:
- Detección de Amenazas Avanzadas:
- Identifica y elimina rootkits, que son malwares que se esconden profundamente en el sistema.
- Detecta procesos maliciosos, servicios, controladores y entradas de registro comprometidas.
- Verifica cambios en el MBR (Master Boot Record), DNS, hosts y configuraciones de proxy.
- Ejecutación en Línea de Comandos:
- Permite la ejecución de análisis y eliminaciones a través de comandos en el terminal (Símbolo del sistema o PowerShell).
- Ideal para uso en scripts de automatización, tareas programadas o entornos donde la interfaz gráfica no es práctica.
- Modos de Operación:
- Análisis: Escanea el sistema en busca de amenazas, generando informes detallados.
- Eliminación: Elimina amenazas detectadas, con opciones para configurar el nivel de intervención.
- Reparación: Corrige configuraciones del sistema que han sido alteradas por malwares, como redirecciones de DNS o proxies maliciosos.
- Portabilidad:
- No requiere instalación (portátil), pudiendo ejecutarse directamente desde un dispositivo USB o carpeta local.
- Compatible con todas las versiones de Windows, de XP a Windows 11 (32 y 64 bits).
- Informes y Registros:
- Genera registros detallados en formato texto o JSON, útiles para auditoría y análisis posterior.
- Puede configurarse para exportar informes a directorios específicos.
- Uso en Ambientes Corporativos:
- Soporta parámetros avanzados para integración con sistemas de gestión de seguridad o SIEM.
- Permite la ejecución silenciosa (sin interacción del usuario) para uso en servidores o estaciones de trabajo.
Cómo usar RogueKillerCMD:
- Comandos básicos:
- Iniciar un escaneo: RogueKillerCMD.exe -scan
- Eliminar amenazas detectadas: RogueKillerCMD.exe -scan -delete
- Generar informe: RogueKillerCMD.exe -scan -report report.txt
- Ayuda: RogueKillerCMD.exe -h (lista todos los comandos disponibles).
- Ejemplo de uso en script:
RogueKillerCMD.exe -scan -delete -report C:\Logs\scan_report.txt
- Este comando realiza un escaneo, elimina amenazas automáticamente y guarda el informe en C:\Logs.
Diferencias con respecto a la versión GUI:
- RogueKiller (GUI): Interfaz gráfica, más amigable para usuarios comunes, con opciones interactivas.
- RogueKillerCMD: Sin interfaz gráfica, enfocado en automatización y uso técnico, con mayor control a través de parámetros.