"Rootkit" supratimas ir jo įtaka ar, greičiausiai, blogai paveiktas poveikis yra labai svarbus aukščiausios klasės ir įprastiniams kompiuterio vartotojams. Rootkit yra kenksmingos programinės įrangos, kuriai leidžiama įdiegti, sugadinimas gali sukelti žalą jūsų kompiuteryje. Rootkitas suteiks užpuolikams prieigą prie visos sistemos, taip palengvins jų užpuolimą į jūsų sistemą ir tam tikrais atvejais taip pat imsis visa sistema kaip įkaitas.
Naudingosios apkrovos teikimas yra vienas iš svarbiausių užpuolikų žingsnių, tai yra kažkas, kas vyksta, apgaudinėdama naudotojus, manydama, kad įdiegė kažką kito, kitaip tariant, socialinės inžinerijos. Blogiausia yra tai, kad Rootkitus yra labai sunku suprasti, nes jie yra protingi mažai kodo dalių, kurie slepiasi už kitų programų.
Pirmas įspėjamasis patarimas būtų nukreipti nuo atsisiuntimų, kurie gaunami iš nežinomų šaltinių. Jei įtariate Rootkit infekciją, kuri, Jūsų manymu, jūsų antivirusinė programinė įranga nepavyko aptikti, turėtumėte naudoti gerą Rootkit detektorių ir valikliu.
Mes jau pažvelgėme į keletą nemokamų "Rootkit" valikliu programinės įrangos. Šiandien leiskite pažvelgti į kitą iškviestą GMER Rootkit detektorius ir valiklis nemokama programa Windows PC.
GMER Rootkit detektorius ir valiklis
"GMER Rootkit Detector and Remover" yra lengvas "Rootkit" skaitytuvo įrankis, kurio pagrindinė vartotojo sąsaja yra paprasta, tačiau ji pasirodė esanti naudinga daug per daug kartų. Geriausias dalykas, palyginti su GMER, yra tai, kad jis nėra kompleksinis su sunkiu diegimo failu ir kitomis nesusijusiomis funkcijomis.
Kai tik atsisiunčiate įrankį, tiesiog jį paleiskite, ir tai atvers "GMER". Pagrindiniame lange galima pasirinkti temas, bibliotekas, paslaugas, modulius, registrą ir failus, kuriuos norite nuskaityti.
Paspaudę ant Nuskaitykite mygtukas pradės nuskaityti. Įrankis nuskaito, kad jis nuskaito paslėptus procesus, temas, modulius, paslaugas, failus, disko sektorius (MBR), alternatyvius duomenų srautus, registro raktus, tvarkykles, įjungiančias SSDT, tvarkykles, jungiančias IDT, vairuotojai, kurie priima IRP skambučius ir "Inline hooks"
Įrankis taip pat apima "Kopijuoti", Kuris leis jums nukopijuoti nuskaitymo rezultatus į mainų sritį ir"Sutaupyti"Mygtuką, kuris leistų tiesiogiai išsaugoti failą pageidaujamame teksto formate. Be to, jūs taip pat galite pasirinkti norimą atlikti nuskaitymo tipą, jei jau vieną kartą nuskaitėte "C: ", rekomenduojama naudoti "Quick Scan".
Apatinė linija - tai vienas iš lengviausių "Rootkit" skaitytuvų ir taip, atrodo, kad jis nuskaito kiekvieną vietą, įskaitant paslėptą. Galite jį atsisiųsti iš čia.
Taip pat patikrinkite:
- ZoneIDTrimmer padės greitai pašalinti alternatyvų duomenų srautą Zone.Identifier
- "Phrozen ADS Revealer" jūsų "Windows" failų sistemoje atskleis galimus kenksmingus ADS arba alternatyvius duomenų srautų failus.
