A rootkitek felderítése és eltávolítása GMER segítségével

Nem akar rootkit fertőzést alkalmazni. Minden rosszindulatú kompromisszum rossz, de a rootkitek - természetüknél fogva - különösen csúnyaak. Az irónia az, hogy most rootkit-fertőzéssel rendelkezel, és nem tudod. Ez egyfajta pont a rootkit.

A Wikipédia meghatározza: "A rootkit egy titkos szoftver, gyakran rosszindulatú, amelynek célja, hogy elrejti bizonyos folyamatok vagy programok létezését a szokásos észlelési módszerektől, és lehetővé teszi a további privilegizált hozzáférést egy számítógép. "A rootkit kifejezés valójában a Unix-ból származik - ahol az adminisztrátori szintű rendszer jogosultságokat" root "-nak nevezik - összeállítva a" kit "-el, amelyet általában egy szoftvereszköz csomagolására használnak. Egy Windows PC-n több értelme lehet, hogy "kernelkit" -nek vagy "adminkit-nek" hívják, de a "rootkit" kifejezés elakadt.

Mivel a rootkit magas adminisztrációs jogosultságokkal működik, nem képes az operációs rendszer mélyebb szintjén működni, mint a legtöbb biztonsági szoftver képes beolvasni. A gyökérkönyvtár képes elrejteni a fájlokat, folyamatokat, szolgáltatásokat, rendszerleíró kulcsokat, merevlemez-szektorokat és még sok mindent, hogy maga az operációs rendszer és a rendszeren futó egyéb szoftverek ne is tudják, hogy ott vannak.

[További olvasmány: A legfrissebb Windows 10 trükkök, tippek és csípés]

A rootkiteket illetően szakemberre van szükséged - egy mesterlövész, amely kifejezetten a rootkitek megtalálására és eltávolítására szakosodott. Ez az, ahol a GMER-hez hasonló eszköz érkezik.

A GMER-vizsgálat eredményei egy kicsit rejtélyesek az átlagos felhasználóknak.

A GMER Windows XP, Windows Vista és Windows 7 és 8 operációs rendszerekhez használható. a helyszínről. A.zip fájl mindössze 348 KB, és a Windows 8 rendszeren történő telepítés csak néhány másodpercet vett igénybe.

Ha problémákat okoz a GMER telepítésével kapcsolatban, akkor azt jelezheti, hogy van valamilyen rootkit. A rootkiteket és más rosszindulatú programokat gyakran úgy tervezték meg, hogy blokkolják az ismert biztonsági szoftvereket a kimutatás elkerülésére. A gmer.exe fájl átnevezhető valami másra, és valószínűleg megkerül minden olyan fájlszűrőt, amelyet a rootkit használ.

Ez nem nagyon divatos, de a szigorú interfésze alatt a GMER nagyon jó a céljaira. Csak jelölje ki a Rootkit / Malware fület a tetején, majd kattintson a Beolvasás gombra. A GMER elemzi a rendszert, és létrehoz egy naplót a rejtett elemekről, amelyek jelezhetik a rootkit-et.

Itt kell tudnia, hogy mit csinálsz, vagy segítséget kaphat valakitől. Számos törvényes szoftveralkalmazásnak van olyan folyamata, fájlja, szolgáltatása vagy más eleme, amelyet a GMER észlel, ezért tudnia kell, mit néz ki, és tudja meggyőződni arról, hogy jogszerű vagy sem, mielőtt törölné azt a számítógépről. A rossz elemek eltávolítása érvénytelen szoftvereket eredményezhet.

A GMER webhely egyes gyakori fenyegetések mintakísérőjeit tartalmazza. Összehasonlíthatja az eredményeket a mintákkal, és megnézheti, hogy a log bejegyzései egyeznek-e egymással. Ha nem vagy biztos benne, vagy nem tudja megtudni, hogyan kell értelmezni a naplóadatokat, akkor e-mailben elküldheti a napló egy példányát a GMER fejlesztőknek, és segítséget nyújt az elemzéshez.

A GMER nem az egyetlen lehetőség. Megtekinthet más speciális rootkit eszközöket is, mint a Kaspersky TDSSKiller. További információért nézze meg a GMER GYIK-ot. E-mailt is küldhet az [email protected], ha bármilyen kérdése van a szoftverrel vagy annak használatával kapcsolatban.