Opdag og fjern rootkits med GMER

Du vil ikke have en rootkit-infektion. Ethvert malware kompromis er dårligt, men rootkits-af deres natur - er særligt grimme. Ironien er, at du måske har en rootkit infektion lige nu og ikke kender det. Det er sådan et punkt i en rootkit.

Wikipedia definerer det: "En rootkit er en uhyggelig type software, ofte ondsindet, designet til at skjule eksistensen af ​​bestemte processer eller programmer fra normale metoder til registrering og muliggøre fortsat privilegeret adgang til en computer. "Begrebet rootkit stammer faktisk fra Unix-hvor systemniveauer på administratorniveau kaldes" root "kombineret med" kit ", som almindeligvis bruges til at referere til en pakke softwareværktøjer. På en Windows-pc kan det være mere fornuftigt at kalde det en "kernelkit" eller "adminkit", men udtrykket "rootkit" er fast.

Da en rootkit fungerer med forhøjede administrative rettigheder, kan det gøre ting, som de fleste softwareapplikationer kan ikke gøre, fungerer på et dybere niveau af operativsystemet end de fleste sikkerhedssoftware er i stand til at scanne. En rootkit kan skjule filer, processer, tjenester, registreringsnøgler, harddisk sektorer og meget mere, så operativsystemet selv og anden software, der kører på systemet, forstår ikke engang, at de er der.

[Yderligere læsning: Vores bedste Windows 10-tricks, tips og tweaks]

Når det kommer til rootkits, har du brug for en specialist, en snigskytter, der er uddannet specifikt til at finde og fjerne rootkits. Det er her et værktøj som GMER er praktisk.

GMER-scanningsresultaterne er lidt kryptiske for gennemsnitsbrugere.

GMER er tilgængelig til Windows XP, Windows Vista og Windows 7 og 8. Du kan downloade GMER gratis fra webstedet..zip-filen er kun 348KB, og installationen af ​​den på min Windows 8-pc tog mig kun et par sekunder.

Hvis du har problemer med at installere GMER, kan det tyde på, at du har en rootkit af en eller anden type. Rootkits og anden malware er ofte konstrueret til at blokere kendt sikkerhedssoftware for at undgå at detekteres. Du kan dog omdøbe gmer.exe-filen til noget andet, og sandsynligvis omgå ethvert filfilter, som rootkit bruger.

Det er ikke særlig fancy, men under den strenge grænseflade er GMER meget god til, hvad den er designet til at gøre. Vælg blot fanen Rootkit / Malware øverst, og klik på Scan. GMER vil analysere dit system og oprette en logfil af eventuelle skjulte genstande, der kan vise tegn på en rootkit.

Her skal du vide, hvad du laver - eller få hjælp fra en, der gør det. Mange legitime softwareprogrammer kan have processer, filer, tjenester eller andre elementer, der er registreret af GMER, så du skal vide, hvad du kigger på og være i stand til at afgøre, om det er legitimt eller ej, før du sletter det fra din pc. Fjernelse af de forkerte emner kan gøre gyldig software ubrugelig.

GMER-webstedet indeholder eksempelvis logfiler af nogle fælles trusler. Du kan sammenligne resultaterne med prøverne for at se om nogen af ​​posterne i din log passer op. Hvis du ikke er sikker på, eller bare ikke kan fortolke logdata, kan du også sende en kopi af loggen til GMER-udviklerne, og de vil hjælpe med analyse.

GMER er ikke den eneste mulighed. Du kan også se på andre specialiserede rootkit værktøjer som Kasperskys TDSSKiller. For mere information, se GMER FAQ. Du kan også sende en email til [email protected] med eventuelle spørgsmål om softwaren eller hvordan du bruger den.