Rootkit - a ... Program ngaleupaskeun rootkits. Kaspersky Anti Virus

virus komputer bisa disebut program anu cicingeun gawéna sarta ngarugikeun sakabéh sistem atawa bagian nu tangtu eta. Unggal programmer kadua Nyanghareupan masalah ieu. Ditinggalkeun geus sagala pamaké PC anu teu nyaho naon a virus komputer.

Jenis virus komputer:

1. Cacing. Di handap ieu mangrupakeun program anu clutter up Sistim ku baranahan kontinyu, nyalin sorangan. Beuki sahijina dina sistem, nu laun eta ngalir. cacing teu bisa ngagabung jeung sagala program kaamanan. Ieu aya salaku file misah (s).
2. Trojans ngagabung jeung bahya na masked aranjeunna. Aranjeunna teu ngakibatkeun karuksakan ka komputer dugi pamaké ngajalankeun file nu ngandung Trojan. virus ieu dipaké pikeun nyabut jeung ngaropéa data.
3. program spyware ngumpulkeun informasi. Tujuanana maranéhanana - pikeun manggihan nu Konci, kecap akses tur lulus kana jalma anu dijieun aranjeunna sarta dibuka dina Internet, pikeun nyimpen eta ngan saukur - boga.
4. virus Zombie ngawenangkeun hacker pikeun ngadalikeun komputer kainféksi. pamaké éta bisa jadi teu nyaho yen PC na geus kainféksi sarta anu ngagunakeun éta.
5. program blocking ulah nyieun mungkin pisan asup kana.

Naon rootkit a?

Rootkit - hiji atawa leuwih program anu nyumputkeun ayana aplikasi nu teu dihoyongkeun dina komputer anjeun, pikeun mantuan hacker meta gancang. Ieu ngandung pancen sadayana diatur fungsi malware. Kusabab aplikasi ieu téh mindeng jero dina bowels tina sistem teh, nya eta pisan hésé ngadeteksi maké antipirus atawa software kaamanan séjén. Rootkit - nyaeta susunan parabot software anu bisa maca kecap akses disimpen, seken rupa data, sarta nganonaktipkeun perlindungan PC Anjeun. Sajaba ti éta, di dieu nyaeta fungsi backdoor, éta ngandung harti yén program nyadiakeun hiji lawan kasempetan pikeun nyambung ka komputer jarak jauh.

Dina basa sejen, hiji rootkit - mangrupa aplikasi anu tanggung jawab intercepting fungsi sistem. bisa dicirikeun pikeun sistem operasi Windows rootkits populér misalna: TDSS, Necurs, Phanta, Alureon, Stoned, ZeroAccess.

spésiés

Aya sababaraha variasi ieu program viral. Éta bisa dibagi jadi dua kategori: pamaké-mode (pamaké) jeung kernel-mode (kernel-mode rootkits). kategori mimiti Utiliti gaduh pungsionalitas sarua salaku aplikasi desktop anu bisa dijalankeun dina alat. Éta bisa migunakeun mémori geus ngajalankeun program. Ieu pilihan pang populerna. Rootkits anu kategori kadua anu deeply dina sistem jeung boga aksés pinuh ka komputer. Lamun program saperti anu dipasang, hiji lawan tiasa ngalakukeun jeung alat diserang ampir nanaon anjeunna hayang. Rootkits tina tingkat ieu leuwih hésé nyieun, sahingga kategori munggaran tur beuki populér. Tapi program tingkat core viral henteu gampang pikeun manggihan jeung cabut, sarta panangtayungan ngalawan virus komputer sering aya pancen kakuatanana.

Aya sejen, varian rarer of rootkits. Bootkit disebut program ieu. Hakekat karya maranéhanana perenahna dina kanyataan yén maranéhanana meunang kadali alat nu lila saméméh mimiti sistim. Paling anyar, eta dijieun ku rootkit narajang Android-smartphone. téhnologi Hacking geus ngembang sagampil software letsinzionnoe - ngajaga Pace jeung kali.

rootkits homemade

Sajumlah badag komputer kainféksi anu lokasina di disebut jaringan zombie na dipaké pikeun ngirim pesen spam. Di pamaké waktos tina PC nu teu nyangka sapertos "aktivitas". Nepi ka poé ieu, éta ieu ilahar dipercaya yen mun nyieun disebutkeun ngan programer profesional bisa jaringan. Tapi pisan pas hal bisa ngarobah nyirorot. jaringan sabenerna neangan parabot beuki loba keur nyieun program virus. Contona, ngagunakeun susunan ngaranna Ciwit, anjeun bisa kalayan gampang nyieun rootkit a. Jadi dadasar pikeun malware ieu bakal Ciwit Pangwangun Trojan, nu bisa supplemented kalawan rupa-rupa fungsi. Aplikasi ieu bisa kalayan gampang baca kecap akses di panyungsi ngakuan data input na kirimkeun ka scams na cleverly nyumputkeun fitur maranéhanana.

Métode inféksi alat

Mimitina rootkits anu dilaksanakeun dina cara nu sarua salaku program virus lianna. Nalika browser vulnerabilities plugin atawa meunang dina aplikasi komputer kudu euweuh kasusah. Mindeng dipaké pikeun ieu tujuan flash drive. Kadangkala hacker saukur buang iteuk di tempat rame mana urang bisa nyokot éta alat kainféksi ka séjén. Ku kituna dina komputer korban meunang rootkit a. Hal ieu jadi marga kanyataan yén aplikasi anu ngagunakeun samping lemah sistem jeung gampang meunang posisi dominan di eta. program nu lajeng mawa kaluar pamasangan komponén bantu nu dipaké pikeun ngadalikeun komputer di kajauhan.

phishing

Mindeng, sistem kasebut katépa ku phishing. Aya kasempetan gede pikeun asupkeun kode dina komputer salila ngundeur ti kaulinan unlicensed sarta program. Hal ieu mindeng disguised salaku file disebut Readme. Pernah poho ngeunaan bahaya software sarta kaulinan diundeur ti loka untrusted. Paling sering, pamaké ngajalankeun rootkit dina sorangan, lajeng program geura bakal nyumputkeun sagala tanda kagiatanana, sarta manggihan eta pajeujeut lajeng.

Naha hese ngadeteksi rootkit a?

program ieu ngurus jeung interception data ti aplikasi béda. Kadangkala antipirus pinpoint lampah ieu langsung. Tapi mindeng, nalika alat geus jadi kacemar, gampang virus nu hides sagala informasi ngeunaan status tina komputer, kalayan kagiatan di handap geus ngiles, sarta informasi ngeunaan sagala software nu ngabahayakeun dihapus. Éta atra yén dina kaayaan kitu, anu anti virus teu mungkin pikeun manggihan naon tanda rootkit sarta nyoba pikeun nyabutkeunna. Tapi, sakumaha prakték nempokeun, anu program anti-virus anu bisa tetep serangan misalna. Jeung pausahaan anu ngahasilkeun software kaamanan sarta rutin ngamutahirkeun produk jeung tambahkeun ka dinya inpo nu diperlukeun ngeunaan vulnerabilities anyar.

Pilarian pikeun rootkits dina komputer Anjeun

Pikeun manggihan ieu program jahat bisa make rupa-rupa parabot husus dirancang keur kaperluan ieu. Copes kalayan masalah ieu, "Kaspersky Anti Virus". Ayeuna kudu gampang mariksa alat pikeun nanaon nu vulnerabilities jeung malware. verifikasi Ieu pohara penting pikeun ngajaga sistem ti virus, kaasup rootkit. Kalayan bantuan scan éta ngadeteksi kode jahat, nu teu bisa ngadeteksi panyalindungan ngalawan program nu teu dihoyongkeun. Sajaba ti éta, pilarian mantuan pikeun manggihan hiji spasi sistem operasi rawan liwat mana lawan bisa ngadistribusikaeun program jahat sarta fasilitas. Anjeun pilari a panyalindungan cocog? Anjeun téh rupa "Kaspersky". rootkit nu bisa ditandaan ku saukur kaasup pilarian periodik pikeun virus ieu dina sistem Anjeun.

Pikeun milarian leuwih lengkep pikeun aplikasi misalna, Anjeun kedah ngonpigurasikeun software antipirus mariksa karya payil Sistim pangpentingna di tingkat panghandapna. Eta oge pohara penting pikeun mastikeun tingkat luhur timer perlindungan antipirus, sakumaha rootkit nu bisa kalayan gampang mareuman eta.

mariksa drive

Dina raraga pastikeun ti kaamanan tina komputer, Anjeun kudu pariksa sawaktos Anjeun muterkeun dina sadaya alat panyimpen portabel. Rootkits bisa kalayan gampang nembus kana sistem operasi Anjeun liwat removable drive, flash drive. "Kaspersky Internet Kaamanan" ngungkabkeun monotoringu sagalana removable operator informasi lamun nyambungkeun ka unit. Jang ngalampahkeun ieu, anjeun ngan kudu nyetél test drive na pastikeun nuturkeun update antipirus Anjeun.

Nyoplokkeun rootkit a

Gelut ngalawan ieu aplikasi jahat, aya loba kasusah. Masalah utama nyaeta aranjeunna anu rada hasil nolak deteksi ku nyumput kenop pendaptaran tur sagala payil Anjeun supados program antipirus moal bisa manggihan aranjeunna. Aya parabot software pikeun nyoplokkeun rootkits. parabot kasebut dijieun pikeun milari software jahat ngagunakeun rupa-rupa métode, kaasup kacida husus. Anjeun tiasa ngundeur program cukup éféktif Gmer. Bakal mantuan ngancurkeun mayoritas rootkits dipikawanoh. program sejen bisa jadi sasaena AVZ. Ieu hasil ngadeteksi ampir sagala rootkit. Kumaha carana nyabut software bahaya kalawan program ieu? Éta basajan: ngalaan setelan nu dipikahoyong (utiliti anu duanana bisa ngirim file kainféksi mun quarantine jeung cabut aranjeunna diri), lajeng pilih jinis inspeksi - a PC monotoring lengkep atanapi parsial. Lajeng urang mimitian ujian didinya jeung ngadagoan hasil.

TDSSkiller program husus éféktif combats aplikasi TDSS. Avg Anti Rootkit bakal ngabantu miceun rootkits sésana. Hal ieu kacida penting sanggeus digawé kawas asisten mariksa sistem pikeun ayana kontaminasi ku antipirus nanaon. Kaspersky Internet Kaamanan bakal Cope jeung tugas ieu. Leuwih ti éta, kamampuan ngaleupaskeun rootkits leuwih basajan ku fungsi perlakuan.

Anjeun kudu inget yen lamun neangan naon software panyalindungan virus teu muka wae aplikasi atawa payil dina komputer Anjeun. Lajeng test teh bakal leuwih éféktif. Alami, anjeun teu kudu poho rutin ngamutahirkeun software anti virus. Dicita - poean otomatis (diatur dina setélan) update software nu lumangsung nalika sambungan jaringan.