Руткит: Дигитален убиец, който се крие

в капан? Вашите данни са компрометирани дори след инсталиране на множество антивирусни и антизловреден софтуер? Отблъснаха ли натрапника? Ами ако вашият софтуер за сигурност не може дори да открие виновника? Да, възможно е, тъй като има и други заплахи, далеч по-коварни и манипулативни от вирусите и зловреден софтуер , те се наричат ​​„ руткитове “.

Руткитите са компютърни програми, които се маскират като основни програми в операционната система и осигуряват достъп на ниво администратор на нападателите. Терминът „root“ произлиза от привилегировани акаунти в стил UNIX, а „kit“ се отнася до група инструменти. Руткитите също крият други злонамерени файлове, като им осигуряват покритие от антивирусен софтуер.

Източник на изображението: pondurance.com

Как руткитовете крият присъствието си?

Руткитът крие присъствието си във всяка машина, като използва различни методи като използване на някои базови слоеве на операционната система, т.е. интерфейс на програмата (API), пренасочване на функции или използване на недокументирани функции. Също така може да се държи като законно приложение в операционната система, като същевременно осигурява пълен достъп до вашата система на нападателите. След като получи достъп, нападателят може да стартира изпълними файлове и да манипулира системната конфигурация на хост компютъра.

Руткит: Дигитален убиец, който се крие

Източник на изображението: spywareinfoforum.com

Откриване на руткитове:

Ръчното търсене на руткити в компютър е като търсене на игла в купа сено. Поради тяхното камуфлажно свойство, повечето антивирусни и антизловреден софтуер не успяват да открият или поставят под карантина руткити. Установено е обаче, че някои от високо ниво и стандартизиран антизловреден софтуер не са в състояние да открият и неутрализират същото. Освен тези програми, човек може също да разбере дали компютърът им е заразен чрез поведението си. Необичайни промени в настройките на Windows, скоростта на обхождане на интернет, чести забавяния и системни сривове могат да бъдат показателни за руткит активност във вашата система.

Руткит: Дигитален убиец, който се крие

Източник на изображението: newpctricks.net

Руткитите имат по-голям шанс да бъдат диагностицирани, когато са в потребителски режим. Но след като влязат в ядрото на ОС, шансовете за откриване стават малки. OS Kernel е основната платформа, която работи с операционната система и антивирусната програма. Следователно, след като злонамереният софтуер влезе в режима на ядрото, за вас става още по-трудно да възстановите нещо.

Операционната система не става по-надеждна, когато руткитът се приближи до режима на ядрото. Тук руткитът получава привилегии на ниво администратор и може да контролира главните записи за зареждане и може да се настрои да стартира при стартиране на системата. След като руткитът достигне етапа на 'Bootkit', дори форматирането на вашия твърд диск няма да помогне.

Решение:

 Когато става въпрос за руткити, превенцията е по-добра от лечението. Повечето софтуери за сигурност не успяват дори да открият руткит, така че няма смисъл да ги купувате. Най-добрият начин да бъдете защитени е да анализирате отново навиците си за сърфиране и изтегляне. Въпреки това, разработчиците на руткит правят своя хляб и масло, като анализират и програмират зловреден софтуер въз основа на вашите навици за сърфиране. Следователно, човек трябва да бъде изключително внимателен при използване на интернет.

Вижте също:  10 най-добри анти-зловреден софтуер за 2017 г 

Като цяло руткитите са най-лошият тип инфекции, които вашият компютър може да хване. Въздържайте се от посещение на несигурни уебсайтове и изтегляне на съдържание от подозрителни източници би било най-добрата практика за защита. Уверете се, че защитавате компютъра си с надеждна анти-зловреден софтуер и антивирусна програма, за да противодействате на подобни заплахи.

Оставете коментар

Как да снаждате Ethernet кабел

Как да снаждате Ethernet кабел

Ethernet кабелите остават най-бързата и надеждна форма на компютърна мрежа. Кабелите са евтини, но често ще ви е необходима различна дължина на кабела от тази, която се предлага на пазара.

Как да поставите PS5 в режим на почивка

Как да поставите PS5 в режим на почивка

Режимът на почивка е функция на Sony PlayStation 5, която пести енергия, когато не използвате активно конзолата. За разлика от пълното изключване, той запазва системния софтуер и отворените видеоигри в паметта, което ви позволява да се върнете към действието за секунди.

Как да влезете и излезете от режим на цял екран в Google Chrome

Как да влезете и излезете от режим на цял екран в Google Chrome

Режимът на цял екран ви осигурява безпроблемно изживяване за приложенията, които използвате. Когато искате да работите онлайн, да четете уеб страница или да гледате онлайн видеоклип, можете лесно да влезете в режим на цял екран в Google Chrome на Windows и macOS.

Snapchat „Само моите очи“: Какво означава и как да го настроите

Snapchat „Само моите очи“: Какво означава и как да го настроите

Всички имаме снимки, които искаме да запазим поверителни, независимо дали са лични снимки или просто нещо, което не искаме никой друг да вижда, използващ телефона ни. Вече можете да създавате лични истории в Snapchat, а сега, за тези допълнителни лични снимки, можете да защитите поверителността си в Snapchat с функцията My Eyes Only Snapchat.

Как да прекратите абонамента си за SiriusXM

Как да прекратите абонамента си за SiriusXM

Независимо дали сте дългогодишен слушател и решавате, че е време за промяна, или може би обмисляте преминаването поради бюджетни ограничения, може да дойде момент, в който искате да прекратите абонамента си. Прекратяването на услугата SiriusXM не е прекалено сложен процес, но зависи от това как всъщност сте се абонирали за услугата.

10 скрити функции на Google Таблици, за които не сте знаели, че съществуват

10 скрити функции на Google Таблици, за които не сте знаели, че съществуват

Ако използвате Google Таблици редовно, вероятно сте запознати с тези инструменти, които използвате често. Има обаче много функции на това приложение за електронни таблици, които остават незабелязани и недостатъчно използвани.

Как да удължите живота на батерията на вашия PS5 DualSense контролер

Как да удължите живота на батерията на вашия PS5 DualSense контролер

Контролерът PS5 DualSense е снабден с презареждаща се батерия от 1560 mAh, която може да издържи между 12 и 15 часа, в зависимост от употребата. Начинът, по който използвате контролера си, влияе върху това колко дълго ще издържи батерията му, а някои игри консумират повече време от други, така че как можете да удължите живота на батерията на вашия PS5 контролер.

Как да поправите грешката „Нещо се обърка. Опитайте да презаредите“ в Twitter в Google Chrome

Как да поправите грешката „Нещо се обърка. Опитайте да презаредите“ в Twitter в Google Chrome

Получавате ли грешка „Нещо се обърка. Опитайте да презаредите“, докато достъпвате Twitter в Google Chrome на вашия компютър.

6 програми за начинаещи, за да си създадат собствени видеоигри

6 програми за начинаещи, за да си създадат собствени видеоигри

Идеята за създаване на видеоигри е привлекателна за мнозина. Процесът на реалното им създаване обаче, особено когато сте начинаещ в програмирането, е обезсърчителен.

Как да махнете във Facebook (настолен компютър и мобилно устройство)

Как да махнете във Facebook (настолен компютър и мобилно устройство)

Започването на разговор с някого чрез социална медийна платформа като Facebook може да бъде плашещо. Често прекалено много мислим какво да кажем и как да се представим.