Top 3 værktøjer til at fjerne rootkits og forhindre dem i at inficere din pc

Vi har tidligere diskuteret, hvad rootkits er, og hvordan du kan blive inficeret. Nu vil vi se, hvordan vi kan forsvare dem.

Jeg har måske et rodkit, hvordan slipper jeg af med det?

Hvis du har mistanke om, at du er blevet inficeret, er der et par trin, du kan gøre. Kør først en regelmæssig virusscanning. De enkleste kan fjernes med de mest opdaterede antivirusprogrammer. Scanningerne kan køres i sikker eller regelmæssig tilstand, men ægte rootkits vises muligvis ikke let. En bedre mulighed er at bruge specialiserede rootkit-detektorer som nedenunder.

1. TREND MICRO ROOTKIT BUSTER

Trend Micro fremstiller en lille, men kraftfuld Rootkit Buster, der scanner din computers systemmapper og Master Boot Records (MBR) efter rootkits. Det giver dig mulighed for at udføre en selektiv målscanning til forskellige placeringer, f.eks. Registreringsdatabasetaster og filstreams.

2. SOPHOS ANTI-ROOTKIT

Sophos fremstiller det gratis Anti-rootkit-program, der er et enkelt, men alligevel kraftigt værktøj til både nye brugere og erfarne. Det giver en grafisk og en kommandolinjegrænseflade, der tillader selektiv drift. Scanneren kontrollerer de poster, den finder med dem i sin database, og indeholder detaljerede oplysninger om dem. Det er også tilgængeligt for en lang række platforme.

3. MICROSOFT ROOTKIT REVEALER

Microsoft fremstiller også sin Rootkit Revealer, der bruger avancerede taktikker såsom navnehopping for at forhindre, at smarte rodkits genkender scanningen og gemmer sig. Det inkluderer dog ikke en kommandolinjegrænseflade som Sophos anti-rootkit.

Det er bedst, hvis disse køres, når computeren er frakoblet fra alle netværk. En mere kompliceret mulighed er at køre en startdisk / -drev, der starter din computer uafhængigt og giver dig mulighed for at scanne harddiske og startposter.

Hvis du ikke har noget andet alternativ, kan et format og geninstallation af dit operativsystem muligvis være i orden. Dette påvirker ikke computere med en inficeret BIOS; sådanne infektioner er dog sjældne og kan ikke indgå i almindelige midler. De kan kun fjernes af eksperter.

Så hvordan beskytter jeg min pc?

Det siges, at en ounce forebyggelse er bedre end et pund kur. Det er unødvendigt at sige, at alle konventionelle metoder til beskyttelse af en computer mod vira skal alligevel praktiseres, men derudover kan brugeren tage følgende trin:

• Installer kun software fra pålidelige kilder. Ikke-væsentlige programmer skal installeres lokalt for brugeren, så de ikke har adgang til systemrum.
• En stærk firewall vil gøre det sværere for en ekstern angriber at bruge en inficeret computer.
• Regelmæssige scanninger af computeren vil sikre, at der bliver problemer nippet i knoppen.

Rootkits vil fortsat være en trussel med spredning af internettet til alle verdenshjørner. Lidt sikker computing og viden vil bevare din underarm.

Vi hos er forpligtet til at dele al den viden, vi har om computersikkerhed, og gang på gang vil vi offentliggøre sådanne artikler for at gøre dig bekendt med farerne ved computing i en netværksverden og hvordan det holder dine data og filer sikre. Fortsæt med at læse!