Rootkit je ... Programi za odstranjevanje rootkitov. Kaspersky Anti-Virus

Računalniški virus lahko imenujemo program, ki skrivaj deluje in škoduje celotnemu sistemu ali njegovemu delu. Vsak drugi programer je naletel na ta problem. Ni nobenega osebnega računalnika, ki ne ve, kaj je računalniški virusi.

Vrste računalniških virusov:

1. Črvi. To so programi, ki s sistemom neredno množijo in kopirajo sami. Bolj ko so v sistemu, počasneje deluje. Črv se ne more združiti z nobenim varnim programom. Obstaja kot samostojna datoteka (e).
2. Trojanske konje združite se z neškodljivimi in se prikrite v njih. Ne povzročajo škode na računalniku, dokler uporabnik ne zažene datoteke, ki vsebuje Trojan. Ti virusi se uporabljajo za brisanje in spreminjanje podatkov.
3. Spyware programi zbirajo informacije. Njihov cilj je najti kode, gesla in posredovati tistim, ki so jih ustvarili in jih objavili na internetu, preprosto - lastniku.
4. Zombi virusi omogočajo, da heker nadzira okuženi računalnik. Uporabnik morda sploh ne ve, da je njegov računalnik okužen in ga nekdo uporablja.
5. Programi blokiranja vam ne dovoljujejo, da vstopite v sistem.

Kaj je rootkit?

Rootkit je eden ali več programov, ki skrivajo prisotnost neželenih aplikacij na računalniku, pomagajo napadalcem nemoteno delovanje. Vsebuje popolnoma celoten niz malware funkcij. Ker je ta aplikacija pogosto globoka v globinah sistema, je zelo težko odkriti z uporabo protivirusnega ali drugega varnostnega sredstva. Rootkit je zbirka programske opreme, ki omogoča branje shranjenih gesel, skeniranje različnih podatkov in onemogočanje zaščite računalnika. Poleg tega tukaj gre za backdoor funkcijo, kar pomeni, da program daje hekeru možnost povezovanja z računalnikom z daljavo.

Z drugimi besedami, rootkit je aplikacija, ki je odgovorna za prestrezanje sistemskih funkcij. Za operacijski sistem Windows lahko razlikujete priljubljene rootkite: TDSS, Necurs, Phanta, Alureon, Stoned, ZeroAccess.

Sorte

Obstaja več različic teh virusnih programov. Razdelimo jih lahko v dve kategoriji: uporabniški način (uporabniško definiran) in način jedra (korenski nivo rootkitov). Pripomočki prve kategorije imajo enake zmogljivosti kot običajne aplikacije, ki jih je mogoče zagnati v napravi. Uporabijo lahko pomnilnik že izvedenih programov. To je najbolj priljubljena možnost. Rootkite druge kategorije so globoko v sistemu in imajo popoln dostop do računalnika. Če je tak program nameščen, lahko heker naredi skoraj vse, kar hoče z napravo. Rootkite te stopnje so veliko težje ustvariti, zato je prva kategorija bolj priljubljena. Toda virusni program na ravni jedra ni težko najti in odstraniti, zaščita pred virusi je pogosto popolnoma nemočna.

Obstajajo še druge, bolj redke različice rootkitov. Te programe imenujejo bootkits. Bistvo njihovega dela je, da dobijo nadzor nad napravo že dolgo, preden se sistem zažene. V zadnjem času so bili ustvarjeni rootkitovi, ki napadajo Android-pametne telefone. Hakerske tehnologije se razvijajo enako kot medicinska programska oprema - sledijo časom.

Samozadovoljene rootkite

Ogromno število okuženih računalnikov je v tako imenovanem zombijevem omrežju in se uporabljajo za pošiljanje neželenih sporočil. Hkrati uporabniki teh računalnikov ne sumijo ničesar o taki "dejavnosti". Do sedaj se je predpostavilo, da lahko le ti profesionalni programerji ustvarijo ta omrežja. Toda kmalu se lahko vse drastično spremeni. V omrežju je res mogoče najti več orodij za izdelavo virusnih programov. Na primer, z uporabo nabora, imenovanega Pinch, lahko preprosto ustvarite rootkit. Osnova za to zlonamerno programsko opremo bo Pinch Builder Trojan, ki ga je mogoče dopolniti z različnimi funkcijami. Ta aplikacija lahko preprosto prebere gesla v brskalnikih, prepozna vhodne podatke in jih pošlje v prevare ter tudi dobro pokrije svoje funkcije.

Načini okužbe naprave

Prvotno se rootkite uvedejo v sistem na enak način kot drugi virusni programi. Če je vtičnik ali brskalnik občutljiv, je enostavno priti do računalnika za aplikacijo. Pogosto za ta namen se uporabljajo bliskovni pogoni. Včasih hekerji samo vržejo pogone v napolnjenih krajih, kjer lahko ljudje s seboj vzamejo okuženo napravo. Torej na računalniku žrtve dobite rootkit. To vodi v dejstvo, da aplikacija uporablja šibke točke sistema in zlahka prevzame prevladujoč položaj v njem. Program nato namesti pomožne komponente, ki se uporabljajo za nadzor računalnika z razdalje.

Lažno predstavljanje

Pogosto se sistem okuži z lažnim predstavljanjem. Obstaja velika priložnost, da koda vstopi v računalnik med prenosom nelicenciranih iger in programov. Zelo pogosto je prikrita kot datoteka, imenovana Readme. Nikoli ne pozabite na nevarnosti programske opreme in iger, prenesenih iz nepreverjenih spletnih mest. Pogosteje kot ne, uporabnik ročno potuje sam po sebi, po katerem program takoj skrije vse znake svoje dejavnosti, nato pa je zelo težko zaznati.

Zakaj je rootkit težko zaznati?

Ta program prestreže podatke iz različnih aplikacij. Včasih protivirusni program takoj zazna te postopke. Toda pogosto, ko je naprava že okužena, virus zlahka skrije vse informacije o stanju računalnika, medtem ko so sledovi dejavnosti izginili in odstranjene informacije o vseh škodljivih programih. Očitno je, da v takšni situaciji antivirus nima možnosti najti nobenih znakov rootkit in ga poskušati odpraviti. Toda, kot kaže praksa, protivirusno programsko opremo lahko vsebujejo take napade. Podjetja, ki izdelujejo varnostno programsko opremo, redno posodabljajo izdelke in jim dodajajo potrebne informacije o novih ranljivostih.

Poiščite rootkits na računalniku

Najti te malware lahko uporabite različne pripomočke, posebej ustvarjene za ta namen. Ni slabo ravnati s to nalogo, "Kaspersky Anti-Virus". Preprosto preverite napravo za vse vrste ranljivosti in zlonamerne programske opreme. Ta pregled je zelo pomemben za zaščito sistema pred virusi, tudi iz rootkitov. S skeniranjem odkrije zlonamerno kodo, ki ne more zaznati zaščite pred neželenimi programi. Poleg tega iskanje pomaga najti ranljivosti operacijskega sistema, prek katerega lahko zlonamerni uporabniki širijo zlonamerno programsko opremo in predmete. Ali iščete primerno obrambo? Dobro ste primerni za "Kaspersky". Rootkit je mogoče zaznati s preprostim omogočanjem rednega iskanja teh virusov v vašem sistemu.

Če želite podrobnejše iskanje podobnih aplikacij, morate protivirusni program konfigurirati, da preveri delovanje najpomembnejših sistemskih datotek na najnižji ravni. Prav tako je zelo pomembno zagotoviti visoko stopnjo samozaščite za protivirusni program, saj ga lahko rootkit enostavno onemogoči.

Preizkušanje pogonov

Da bi bili prepričani v varnost računalnika, je treba ob vklopu preveriti vse prenosne pogone. Rootkits lahko preprosto prodrejo v vaš operacijski sistem s pomočjo izmenljivih pogonov, flash diskov. "Kaspersky Anti-Virus" nadzoruje popolnoma vse odstranljive informacijski nosilci ko jih povežete z napravo. Če želite to narediti, morate samo konfigurirati preverjanje pogona in se prepričajte, da boste nadzorovali posodobitev vašega protivirusnega programa.

Odstranjevanje rootkit

V boju proti tem zlonamernim aplikacijam je veliko težav. Glavna težava je, da se precej uspešno odzovejo odkrivanju, tako da skrivajo registrske ključe in vse njihove datoteke tako, da jih protivirusni programi ne morejo najti. Obstajajo podporni programi za odstranjevanje rootkitov. Te pripomočke so bile ustvarjene za iskanje zlonamerne programske opreme z različnimi metodami, vključno z zelo specializiranimi. Prenesete lahko precej učinkovit program Gmer. Pomagal bo uničiti večino znanih rootkitov. Prav tako lahko svetujete program AVZ. Uspešno zazna skoraj vsak rootkit. Kako odstraniti nevarno programsko opremo s tem programom? To je preprosta: izpostavljajte želene nastavitve (pripomoček lahko pošiljali okuženih datotek v karanteno in jih odpraviti sami), nato pa izberite vrsto inšpekcije - popolno ali delno monotoring računalnik. Nato opravimo preverjanje in počakamo na rezultate.

Poseben program TDSSkiller se učinkovito bori z uporabo TDSS. AVG Anti-Rootkit bo pomagal odstraniti preostale rootkite. Po delu takih pomočnikov je zelo pomembno, da preverijo sistem okužbe s katerimkoli protivirusnim programom. Kaspersky Internet Security se bo popolnoma obvladal s to nalogo. Poleg tega lahko ta program odstranjuje bolj enostavne rootkite prek funkcije obdelave.

Ne pozabite, da pri iskanju virusov s katero koli varnostno programsko opremo ne bi smeli odpreti nobenih aplikacij ali datotek na računalniku. Potem bo preverjanje učinkovitejše. Seveda ne pozabite redno posodabljati protivirusne programske opreme. Idealno - dnevno samodejno (nameščeno v nastavitvah) posodobitev programa, ki se pojavi, ko se povežete s spletom.