- Добавлено обнаружение запуска приложения из под архива
- Добавлено корректное определение версии Windows
- Исключена попытка случайно удалить легальный .bat скрипт
- Исключена потеря списка вредоносных процессов из памяти, когда приложение аварийно закрывалось
- Добавлено отключение установленных майнером сервисов
- Добавлена проверка подписи файла из аргументов rundll32.exe и pcalua.exe, а не сами файлы
- Исправлена ошибка "Доступ к этому файлу из системы отсутствует"
- Исправлена недоработка, когда вредоносный файл удален, но выводится сообщение "No threats found"
- Определение sfx архива в автозапуске
- Восстановление службы удаленных рабочих столов и удаление RDP Wrapper
- Опеределение исполняемого файла по сигнатуре, а не по расширению
- Добавлен параметр --no-services для пропуска сканирования служб
- Добавлен парамтре --full-scan для добавления всех дополнительных локальных дисков для сигнатурного сканирования
- Добавлен параметр --scan-only. Отображать подозрительные или вредоносные объекты, но не выполнять лечение.
MD5 85af6247ca004be806eb08122b489745
SHA1 87c071c3a8d8329ea55c6498358208a2486c2e10
SHA256 6829bbcab2d347ca7c900960bce7be2c2e3a186f6a5f06ae7cb1b7f6d0abb073
Пароль: 1460