Независимый разработчик опубликовал бесплатный open-source инструмент Threatbit Simple Scanner - утилиту для поиска и устранения следов вредоносных программ в реестре Windows. Не антивирус. Именно чистильщик последствий.
Зачем ещё один сканер, если есть антивирусы
Проблема, которую решает утилита, давно знакома системным администраторам и всем, кто хоть раз вычищал заражённую машину вручную. Антивирус находит и удаляет тело вредоноса - но следы остаются. Подменённые ключи реестра, заблокированный UAC, искажённые ассоциации файлов, прописанные в автозапуск чужеродные DLL. Всё это продолжает мешать работе системы даже после того, как сам троян давно удалён.
Threatbit Simple Scanner бьёт именно по этому слою. Программа проверяет IFEO-ключи, AppInit_DLLs, Policies, подмену оболочки безопасного режима, SilentProcessExit, LSA Providers и ещё десятки потенциально опасных точек. Всё автоматически - без погружения в редактор реестра.
Как это создавалось и что внутри
Автор признаётся, что вдохновлялся существующими инструментами - Simple Unlocker, Anvir Task Manager, MinerSearch - и захотел объединить их логику под одной крышей. Получился Python-скрипт, который со временем превратился в полноценный релиз.
Первая сборка через PyInstaller весила неприличные 245 МБ. Пересборка через Nuitka поначалу ломалась на DLL-зависимостях - нужные библиотеки пришлось искать через веб-архив. Итог: финальный исполняемый файл сжался до 26 МБ. Это уже вполне рабочий результат для портативной утилиты.
Помимо основного сканирования, в программе есть вкладка ручных инструментов - для тех случаев, когда автоматика может задеть нужные записи. Там же доступны просмотр служб, папок автозапуска, задач планировщика. Кстати, поклонникам киберспорта и технологий, следящим не только за цифровой безопасностью, но и за большими событиями - стоит также не пропустить матч Норвегия - Сенегал ЧМ-2026, который обещает стать одним из главных столкновений группового этапа.
Что программа умеет восстанавливать
Функционал восстановления - отдельная сильная сторона утилиты. После чистки нередко требуется вернуть системе нормальное состояние, и здесь Threatbit справляется с целым списком задач:
- UAC и Windows Defender - включая полную защиту
- Ассоциации файлов (.exe, .bat, .txt, .png и другие)
- Сетевые параметры: Winsock, Hosts-файл, DNS-кэш
- Главная загрузочная запись (MBR)
- Системные шрифты (режим бета)
- Целостность файлов через встроенный sfc /scannow
Поддерживаются три варианта перезагрузки: стандартная, в среду восстановления WinPE и напрямую в UEFI. Обновления программа проверяет сама - через GitHub API. Проект распространяется под лицензией MIT, исходники открыты.
Кому это реально нужно
Инструмент ориентирован прежде всего на тех, кто уже разобрался с заражением, но получил систему с остаточными симптомами. Отключённый защитник, заблокированный диспетчер задач, странное поведение при загрузке - всё это типичные следы малвари, которые Threatbit Simple Scanner умеет находить и убирать без лишних движений. Планировщик заданий пока в разработке и работает нестабильно - автор честно об этом предупреждает. Но даже в текущем виде утилита закрывает большой пласт рутинной ручной работы, которую раньше приходилось делать самому.
