Top 3 instrumente pentru a elimina rootkit-urile și pentru a preveni infectarea computerului

Am discutat anterior despre ce sunt rootkit-urile și cum vă puteți infecta. Acum vom vedea cum să ne apărăm împotriva lor.

Este posibil să am un rootkit, cum să scap de el?

Dacă bănuiți că ați fost infectat, puteți face câțiva pași. Mai întâi, executați o scanare regulată a virusului. Cele mai simple pot fi eliminate cu cele mai actualizate programe antivirus. Scanările pot fi rulate în mod sigur sau regulat, cu toate că adevăratele rootkit-uri pot să nu apară cu ușurință. O opțiune mai bună este să folosiți detectoare de rootkit specializate, precum cele de mai jos.

1. TREND MICRO ROOTKIT BUSTER

Trend Micro creează un Rootkit Buster mic, dar puternic, care scanează folderele sistemului computerului și Master Boot Records (MBR) pentru rootkit-uri. Vă permite să efectuați o scanare țintă selectivă pentru diferite locații, cum ar fi cheile de registru și fluxurile de fișiere.

2. SOPHOS ANTI-ROOTKIT

Sophos face aplicația gratuită Anti-rootkit, care este un instrument simplu, dar puternic, atât pentru utilizatorii noi, cât și pentru cei cu experiență. Oferă o interfață de utilizator grafică și linie de comandă care permite funcționarea selectivă. Scanerul verifică intrările pe care le găsește cu cele din baza sa de date și oferă informații detaliate despre acestea. De asemenea, este disponibil pentru o mare varietate de platforme.

3. ÎNVĂȚĂTORUL MOTROSOFT ROOTKIT

Microsoft face, de asemenea, Rootkit Revealer, care utilizează tactici avansate, cum ar fi saltul de nume pentru a împiedica rootkit-urile inteligente să recunoască scanarea și să se ascundă. Cu toate acestea, nu include o interfață de linie de comandă, precum anti-rootkit Sophos.

Cel mai bine este dacă acestea sunt rulate atunci când computerul este deconectat de la toate rețelele. O opțiune mai complexă este de a rula un disc / unitate de boot care va porni computerul în mod independent și vă va permite să scanați hard disk-uri și înregistrări de pornire.

Dacă nu aveți altă alternativă, atunci un format și o reinstalare a sistemului de operare pot fi în ordine. Acest lucru nu va afecta computerele cu un BIOS infectat; cu toate acestea, aceste infecții sunt rare și nu pot fi contractate prin mijloace obișnuite. Acestea pot fi eliminate numai de către experți.

Deci, cum îmi protejez computerul?

Se spune că o uncie de prevenție este mai bună decât un kilogram de leac. Inutil să spun că toate metodele convenționale de protecție a unui computer împotriva virușilor trebuie să fie practicate oricum, dar, în plus, utilizatorul poate face următorii pași:

• Instalați software-ul numai din surse de încredere. Programele neesențiale ar trebui instalate local pentru utilizator, astfel încât să nu aibă acces la spațiile sistemului.
• Un firewall puternic va face mai greu pentru un atacator extern să folosească un computer infectat.
• Scanările periodice ale computerului vor asigura că problemele sunt interzise.

Rootkits va continua să fie o amenințare cu răspândirea internetului în toate colțurile lumii. Puțin calcule și cunoștințe sigure vă vor păstra antebrațul.

Noi, la, ne-am angajat să împărtășim toate cunoștințele pe care le avem cu privire la securitatea computerului și de timp și din nou vom publica astfel de articole pentru a vă familiariza cu pericolele calculului într-o lume în rețea și a modului în care acestea vă păstrează datele și fișierele în siguranță. Continua să citești!