Rootkit - як ... Барномаҳо ба хориҷ руткитҳо. Kaspersky анти-вируси

вирусҳои компютерӣ мумкин аст, ки як барномаи пинҳонӣ кор мекунад ва ҳеҷ зиёне ба тамоми система ё ягон қисми алоҳидаи он номида мешавад. Ҳар барноманавис дуюм дучор бо ин масъала. Аз чап аллакай ҳама гуна истифодабарандаи компютер, ки намедонад чӣ гуна нест, вируси компютерӣ.

Намудҳои вирусҳои компютерӣ:

1. Кирмҳо. Ин барномаҳое, ки нахаред, то низоми аз тарафи такрористењсоли доимии нусхабардории кунанд. Дар бештар аз онҳо, дар системаи, ки сусттар он медавад. Дар кирми наметавонед бо ягон барномаи бехатарии эҷодшударо. Он ба монанди файли алоҳида (ҳо) вуҷуд дорад.
2. Троянҳо бо безарар якҷоя ва бинам онҳо. Онҳо сабабгор нест ягон зарар ба компютер, то истифодабаранда идора кардани парванда, ки дорои троянӣ. Ин вирус истифода бурда мешаванд, ки ба хориҷ ва тағйир додани маълумоти.
3. барномањои Spyware маълумот ҷамъ. Мақсади онҳо - барои ёфтани рамзҳои, нишонаҳо ва воқеъ ба шахсе, ки онҳоро офаридааст ва ба оғоз дар Интернет, ба он гузошта танҳо - соҳиби.
4. вирусҳо Zombie имконият медиҳад, ки хакерӣ назорат компютер мубталои. Истифодабаранда, то бидонед, ки компютери худ сироят мешавад ва ки бо истифода аз он.
5. барномаҳои бастани он имконпазир кунад, на дар ҳама ба система дар бораи.

як rootkit чӣ гуна аст?

Rootkit - як ё якчанд барномаҳое, ки ба пинҳон ҳузури барномаҳои номатлуб дар компютери шумо, барои кӯмак ба ҳакерҳо ба амал зуд аст. Он дорои комилан ҳамаи вазифаҳои зараровар муқаррар карда мешавад. Аз ин барнома аксар вақт дар иштиёқманди системаи амиқ аст, аз он хеле душвор аст, ки бо истифода аз ошкор Антивирус ва дигар барномаҳои бехатариро. Rootkit - маҷмӯи воситаҳои барномавӣ, ки метавонанд нишонаҳо захира хонда, скан маълумоти гуногун ва хомӯш ба ҳифзи компютери шумо аст. Илова бар ин, дар ин ҷо аст, ки вазифаи backdoor, ин маънои онро дорад, ки ин барнома имконият ба компютери шумо пайваст фосилаи таъмин як ҳамлаи.

Ба ибораи дигар, як rootkit - ариза, ки барои intercepting вазифаҳои системаи аст. метавонанд барои системаи оператсионии Windows чунин руткитҳо маъруф муайян карда шудаанд: TDSS, Necurs, Phanta, Alureon, сангсор карданд, ZeroAccess.

намуди

Якчанд вариантҳои ин барномаҳои вирусї нест. истифодабаранда-Ҳолати (истифодабаранда) ва ядро-Ҳолати (руткитҳо ядро-Реҷаи): Онҳо метавонанд ба ду гурӯҳ тақсим карда мешавад. категорияи якум коммуналӣ доранд, ки вазифаи ҳамон барномаҳои мизи, ки метавонанд ба дастгоҳ кор. Онҳо метавонанд дар хотираи аллакай барномањои истифода баред. Ин хосият маъруф аст. Руткитҳо ҳастанд категорияи дуюм сахт дар системаи ва дастрасии пурра ба компютер доранд. Агар чунин як барномаи гузошта шуда бошад, як ҳамлаи метавонанд бо телефони ҳамла қариб ба ҳама чиз Ӯ мехоҳад, мекунад. Руткитҳо ин сатҳ аст, хеле бештар мушкил эҷод, то ба категорияи якум ва маъмул бештар. Аммо дар барномаи аслӣ вирусї мебошад осон пайдо ва хориҷ нест, ва ҳимоя аз вирусҳои компютерӣ аксаран комилан мекашем, мебошанд.

Дигар, вариантњои вомехӯрад аз руткитҳо нест. Bootkit ин барномаҳо номида мешавад. Моњияти кори онҳо дар он аст, ки онҳо ба даст назорати дастгоҳи дароз пеш аз оғози системаи вогузошта шудааст. Аксари охир, он аз ҷониби rootkit ҳамла Android-смартфон офарида шудааст. технологияи беиҷозат аст ТАКОМУЛЁБАНДАИ чунон нармафзор letsinzionnoe - нигоҳ доштани суръати бо маротиба.

руткитҳо худсохти

Шумораи зиёди компютерҳо сироят шудаанд, дар шабакаҳои zombie ном ҷойгир ва истифода бурда мешавад барои фиристодани паёмҳои спам. Дар баробари истифодабарандагони замони PC чизе дар бораи чунин «фаъолият» гумон нест. То имрӯз, он одатан имон оварда шуд, ки ба зикр ба ташкил танҳо барномасозони касбӣ метавонад шабакаи. Лекин хеле ба зудӣ чиз метавонад ба таври назаррас тағйир. Шабакаи воқеан асбобҳои бештар ва бештар барои эҷоди барномаҳои вируси ёфт. Масалан, бо истифода аз маҷмӯи ном пучед, шумо метавонед ба осонӣ дар як rootkit эҷод. Асос барои ин зараровар хоҳад бурдем троянӣ, ки мумкин аст бо як қатор вазифаҳои илова рози. Ин барнома ба осонӣ метавонанд ба нишонаҳо дар браузерҳои хонда эътироф маълумоти вуруди ва фиристодани онҳо ба қаллобӣ ва моҳирона пинҳон хусусиятҳои худ.

Усулҳои сирояти дастгоҳ

Сароғоз руткитҳо дар ҳамон тавр мисли барномаҳои вируси дигар татбиқ карда мешавад. Вақте ки Васлкунаки осебпазирии браузер ё оид ба истифодаи компютер ба даст хоҳад душвор набошад доранд. Аксар вақт барои ин мақсадҳо дискҳои флеш истифода бурда мешавад. Баъзан ҳакерҳо танҳо посух чӯб дар ҷойҳои серодам, ки одамон метавонанд интихоб кунад, то ба дастгоҳи сироятшуда ба дигар. Пас, дар компютери ҷабрдида меорад rootkit. Ин боиси ба он, ки дар ариза мебарад тарафи сусти системаи ва ба осонӣ меорад мавқеи ҳукмрон дар он. Барнома он гоҳ амалӣ насби ҷузъҳои ёрирасон, ки истифода бурда мешавад барои назорат компютер дар масофаи.

фишинг

Аксар вақт низоми аз тарафи фишинг мубталои. аст, ки имконияти бузург рамзи оид ба компютер дохил давоми зеркашӣ бозиҳои unlicensed ва барномаҳои нест. Он аксаран ба сифати як файл ном Readme пинҳоншуда. Ҳеҷ гоҳ дар бораи хатари нармафзор ва бозиҳои боршуда аз сайтҳои бояд мутмаъин бошед фаромӯш. Бештари вақт, истифодабаранда Оғози як rootkit дар бораи худ, он гоҳ барномаи фавран хоҳад пинҳон ба ҳамаи рамзҳои огоҳкунанда фаъолияти онҳо ва пайдо кардани он хеле душвор сипас.

Чаро мушкил аст, ки ба ошкор як rootkit?

Ин барнома сарукор дорад, бо дахолат маълумот аз барномаҳои гуногун. Баъзан Антивирус дарҳол ошкоргардидаи ин амал. Лекин аксар вақт, вақте ки дастгоҳ заҳролуд шуда, ба осонӣ ба вируси пинҳон тамоми маълумот дар бораи ҳолати компютер, ки бо намудҳои зерини фаъолият аллакай аз байн, ва маълумот дар бораи ҳамаи зарарнок дур. Маълум аст, ки дар чунин вазъ, ба анти-вируси имконнопазир аст, ба пайдо кардани ҳар гуна аломатҳои дар як rootkit ва кӯшиш ба хориҷ аз он. Вале, ба мисли амал нишон медиҳад, ки барномаҳои анти-вируси қодир ба нигоҳ доштани чунин ҳамлаҳо. Ва ширкатҳои истеҳсолкунандаи нармафзор барои таъмини амният ва мунтазам нав кардани маҳсулот ва илова ба он маълумоти зарурӣ дар бораи осебпазирии нав.

Ҷустуҷӯ барои руткитҳо дар компютери шумо

Барои пайдо кардани ин барномаҳо шубҳанок бошанд, ки метавонанд асбобҳои гуногун махсус барои ин мақсад тарҳрезӣ истифода баред. Copes бо ин масъала, «Kaspersky анти-вируси». Бояд осон бошад, ки ба тафтиш дастгоҳ ба ҳар навъ осебпазириҳо ва зараровар. Ин Тафтиши хеле муҳим аст, ки ба ҳифзи низоми аз вирусҳо, аз ҷумла rootkit. Бо ёрии скан бемори коди зараровар, ки наметавонад барои ошкор ҳимоя аз барномаҳои номатлуб буд. Илова бар ин, Ҷустуҷӯи кӯмак ба пайдо кардани фазои системаи оператсионии осебпазир, ки тавассути он ҳамла метавонад барномаҳо ва иншооти шубҳанок паҳн. Оё шумо барои муҳофизат мувофиқ ҷустуҷӯ? Шумо хуб аст »Kaspersky». Дар rootkit мумкин аст аз ҷониби танҳо аз ҷумла ҷустуҷӯи даврии ин вирус дар системаи шумо ошкор шуд.

Барои ҷустуҷӯи муфассал барои чунин барномаҳо, шумо бояд антивирусҳо танзим карда тафтиш кори файлҳои муҳими низоми дар пасттарин сатҳи. Ин аст, низ хеле муҳим барои таъмини сатҳи баланди худшиносӣ ҳифзи Антивирус, ҳамчун rootkit ба осонӣ метавон онро хомӯш.

Тафтиши дискҳои

Бо мақсади ба боварӣ оид ба амнияти компютери шумо, шумо бояд тафтиш вақте ки шумо рӯи ҳамаи дастгоҳҳои сайёр нигаҳдории рӯй. Руткитҳо метавонад ба осонӣ ба системаи оператсионии худ тавассути дискҳои ҷудошаванда, дискҳои флешдор ба сатҳи. "Kaspersky Интернет Амният" фош monotoringu чиз ҷудошаванда наылкунандагони иттилооти ҳангоми пайваст онҳоро ба шӯъбаи. Барои ин кор, шумо танҳо лозим аст, ки то дискҳои санҷиш ва боварӣ ба пайравӣ навсозии Антивирус кунед.

Хориҷ як rootkit

Дар мубориза бар зидди ин барномаҳо шубҳанок, бисёр мушкилоти нест. Мушкили асосии он аст, ки онҳо хеле бомуваффақият ошкор муқобилат бо пинҳон калидҳои Феҳристи ва ҳамаи файлҳои худ, то ки барномаҳои Антивирус метавонад онҳоро наёфтанд. олоти нармафзор барои аз байн бурдани руткитҳо нест. Ин воситаҳо барои ҷустуҷӯи нармафзори шубҳанок бошанд, бо истифода аз усулҳои гуногун, аз ҷумла махсуси баланд офарида шуда буданд. Шумо метавонед як барномаи хеле самаранок Gmer зеркашӣ кунед. Ин кӯмак мекунад, ки барои нобуд кардани аксари руткитҳо маълум аст. барномаи дигар метавонад ба маќсад AVZ. Ин бомуваффақият бемори қариб ягон rootkit. Чӣ тавр ба хориҷ нармафзори хатарнок бо ин барнома? Ин содда аст: фош кардани танзимоти дилхоҳро (судмандии метавонад њам Ирсоли файлҳои сироятшуда ба таъмини карантини ва онҳоро аз худ дур), он гоҳ намуди санљиш интихоб - компютери пурра ё қисман monotoring. Сипас, мо оғози санҷиш худи ва интизор барои натиҷаҳои.

TDSSkiller барномаи махсуси самаранок истифода TDSS combats. AVG Анти-Rootkit кӯмак хоҳад кард хориҷ руткитҳо боқимонда. Ин пас аз кор, мисли ёрдамчиёни ба санҷиши системаи ҳузури ифлосшавии аз тарафи Антивирус хеле муҳим аст. Kaspersky Интернет Амният бо ин вазифаи мубориза хоҳад кард. Зиёда аз ин, қобилияти ба хориҷ руткитҳо оддӣ бештар функсия табобат.

Шумо бояд дар хотир дорем, ки ҳангоми ҷустуҷӯи ягон нармафзори ҳифзи вируси ягон ариза ё файлҳоро кушоед на ин ки дар компютери шумо. Он гоҳ, ки озмоиши хоҳад бештар муассир. Табиист, ки шумо бояд фаромӯш накунем, ки ба таври мунтазам навсозӣ анти-вируси нармафзори. Беҳтарин - ҳар рӯз автоматӣ навсозии нармафзор, ки рух медиҳад, вақте, пайвастшавии шабакавӣ (аст, ки дар танзимоти танзим).