Ένας ιός Rootkit είναι ένας τύπος κρυμμένου κακόβουλου λογισμικού που χρησιμοποιείται για την αποτροπή ανίχνευσης, αναγνώρισης και κατάργησης κακόβουλων διαδικασιών από προγράμματα προστασίας από ιούς. Η ιδιαιτερότητα των rootkits είναι ότι φορτώνουν με την εκκίνηση του συστήματος και στη συνέχεια εξαφανίζονται. Στην πράξη λειτουργούν σαν προγράμματα οδήγησης υπολογιστών ή προγράμματα που χρησιμοποιούνται από το σύστημα των Windows για να αναγνωρίσουν τα εξαρτήματα υλικού που είναι συνδεδεμένα στον υπολογιστή. Συχνά το rootkit εξαπατά το antivirus και δεν ανιχνεύεται . Επομένως, εάν δεν έχετε μια ολοκληρωμένη σουίτα ασφαλείας, καλό θα ήταν να λαμβάνετε προφυλάξεις και να ελέγχετε περιοδικά ότι ο υπολογιστής σας είναι ελεύθερος και καθαρός από κακόβουλα rootkits.
Σε αυτήν τη λίστα βλέπουμε τα καλύτερα και πιο χρησιμοποιημένα προγράμματα στον κόσμο για την κατάργηση των ιών του rootkit .
Αξίζει να σημειωθεί ότι πρόκειται για αυτόνομα προγράμματα ή σαρωτές που δεν λειτουργούν σε πραγματικό χρόνο, αλλά πρέπει να εκτελούνται με το χέρι κάθε τόσο συχνά για να ελέγχουν και να εξαλείφουν τους ιούς που διαφεύγουν από το antivirus. Εκείνοι που έχουν εγκαταστήσει μια πλήρη σουίτα προστασίας από ιούς στον υπολογιστή τους μπορούν να ελέγξουν αν περιλαμβάνεται επίσης το anti-rootkit.
1) Το Kaspersky TDSSKiller είναι ένα ειδικό εργαλείο της Kaspersky Lab που αναπτύχθηκε για τον συγκεκριμένο σκοπό της κατάργησης των ιών TDSS που έχουν εξαπλωθεί τα τελευταία χρόνια και που μπορεί να παραμείνει κρυμμένο στα συστήματα των Windows για μεγάλο χρονικό διάστημα. Όπως έχει ήδη αναφερθεί σε άλλο άρθρο, ένα σύμπτωμα του ιού rootkit TDSS είναι όταν ανοίγετε οι ίδιοι παράξενες διαφημίσεις και τοποθεσίες.
Το TDSSKiller είναι, χωρίς αμφιβολία, ένα από τα καλύτερα εργαλεία κατά του rootkit για την ανίχνευση και την εξάλειψη των περισσότερων ιών rootkit.
2) Το Remover Bitdefender Rootkit είναι ένα εργαλείο που εξαλείφει όλα τα γνωστά rootkits. Όπως όλα αυτά τα φορητά εργαλεία σάρωσης, μπορεί να ξεκινήσει αμέσως, και μετά από πολύ γρήγορο και αυτόματο έλεγχο, καθαρίζω το σύστημα.
3) Το McAfee Rootkit Remover είναι ένα άλλο πρόγραμμα για τον έλεγχο και τη θεραπεία πολύπλοκων rootkits και του κακόβουλου λογισμικού που σχετίζεται με αυτά. Αυτό το εργαλείο πρέπει να εκτελείται ως διαχειριστής υπολογιστή και είναι σημαντικό να σημειωθεί ότι δεν υπάρχει διεπαφή χρήστη, λειτουργεί στη γραμμή εντολών (είναι εύκολο στη χρήση, απλά ακολουθήστε τις οδηγίες στην οθόνη)
4) Malwarebtytes Anti-Rootkit είναι ένα πρόγραμμα στο οποίο έχει ήδη αφιερωθεί ένα άρθρο σε αυτό το ιστολόγιο. Πρόκειται για ένα αυτόνομο εργαλείο που μπορεί να μεταφορτωθεί από μόνο του και λειτουργεί χωρίς να εγκατασταθεί τίποτα για τη σάρωση οποιουδήποτε αντικειμένου για το οποίο υπάρχει υποψία ότι είναι ιός τύπου rootkit.
5) Το εργαλείο αφαίρεσης του Sophos Rootkit σαρώνει, ανιχνεύει και αφαιρεί κρυφό rootkit στον υπολογιστή σας χρησιμοποιώντας προηγμένη τεχνολογία ανίχνευσης.
Για τον εμπεριστατωμένο έλεγχο του, ίσως να θεωρείται ο πιο ισχυρός ανιχνευτής ελέγχου και είναι σκόπιμο να διατηρείται πάντοτε σε ετοιμότητα για περιστασιακούς ελέγχους ασφαλείας.
6) Oshi Unhooker είναι ένας πιστοποιημένος σαρωτής που σαρώνει τον υπολογιστή σας και εξαλείφει τυχόν κρυμμένα rootkits. Και αυτό, όπως και οι άλλοι, είναι ένα μόνο αρχείο που πρέπει να εκτελεστεί μόνο για να ξεκινήσει ο έλεγχος.
7) avast! aswMBR Rootkit σαρωτής σαρώνει TDL4 / 3, MBRoot (Sinowal), Whistler και άλλα rootkits.
8) Το Trend Micro RootkitBuster, τέλος, είναι ένα δωρεάν φορητό εργαλείο για να ελέγξετε αν μεταξύ των κρυφών αρχείων, οι καταχωρήσεις μητρώου, οι διαδικασίες, τα προγράμματα οδήγησης, η MBR και οι κύριες καταχωρήσεις εκκίνησης είναι κρυμμένα κακόβουλα προγράμματα ή ιούς που το antivirus δεν κατάφερε να βρει και να θεραπεύσει.
Σε ένα άρθρο πριν από λίγα χρόνια είναι δυνατό να εμβαθύνουμε την ομιλία των rootkits και να κατεβάσουμε το πρόγραμμα Hijackthis το οποίο καταγράφει όλα τα στοιχεία που ξεκινούν από τον υπολογιστή (συμπεριλαμβανομένων των ιών). Ευτυχώς, σήμερα, με τα εργαλεία anti-virus-rootkit αυτού του άρθρου, δεν χρειάζεται πλέον να είστε ειδικός στην αναγνώριση κακόβουλου λογισμικού και η απομάκρυνσή τους είναι αυτόματη.
