ThreatExpert Memory Scanner

O ThreatExpert Memory Scanner é um programa (ainda em desenvolvimento) cujo objetivo é efetuar uma verificação na memória RAM do computador em busca de ameaças que estejam ativas. Este programa ainda está em fase beta e, como limitação, ele apenas faz a busca por programas maliciosos, mas não tem uma opção para removê-las.

Quando um programa malicioso é direcionado para atingir a memória RAM, ele precisa descriptografar seu código ao menos parcialmente ou não pode executar a tarefa para a qual foi programado. O ThreatExpert Memory Scanner foi desenvolvido para rastrear e detectar por traços deste tipo de ameaça que estejam presentes na RAM.

Como efetuar o escaneamento da memória

Para iniciar uma nova verificação, clique no botão “Start”.  Feito isto o programa executa automaticamente a varredura e o andamento deste processo pode ser acompanhado em tempo real por meio da barra de progresso e nome do local que está sendo rastreado. Ao final da operação, o programa exibe o grau de segurança da memória RAM ao lado esquerdo da janela.

Caso o programa encontre um arquivo que esteja ligado a um módulo de memória contaminado, você pode submetê-lo a uma análise, por meio da aba “Submit Sample”. Em seguida, clique no botão “Run Applet” para fornecer detalhes do documento alvo.

Entre as opções do programa, é possível efetuar verificações em processos ocultos do sistema e nas estruturas de dados. Este último item pode gerar conflito com seu antivírus, sendo detectado como um falso positivo enquanto estiver ativo e com o processo de verificação em andamento.

Se você clicar no botão “View Report”, o programa imediatamente abre uma janela de seu navegador de internet padrão e exibe um relatório das atividades executadas. Vale lembrar que este programa não desempenha o papel de um antivírus, apenas detecta ameaças que estejam contaminando a memória RAM do computador.