Kas Yra Rootkit?

Kas Yra Rootkit?
Kas Yra Rootkit?

Video: Kas Yra Rootkit?

Video: Kas Yra Rootkit?
Video: Обнаруживаем реальный rootkit средствами chkrootkit и rkhunter 2024, Lapkritis
Anonim

Virusai ir Trojos arklys yra dažniausios kenkėjiškos programos, žinomos paprastiems vartotojams. Daugelis taip pat yra susidūrę su interneto sukčiavimu, vadinamu sukčiavimu. Nedaug žmonių žino, kas yra rootkit ir kam jis naudojamas.

Kas yra rootkit?
Kas yra rootkit?

„Rootkit“yra programa, kuri nepastebimai įsiskverbia į sistemą. Jis sugeba perimti kompiuterio valdymo valdymą, pakeisti pagrindines jo konfigūracijas ir stebėti vartotojo veiklą arba tiesiog jį šnipinėti. Tačiau rootkit ne visada yra kenkėjiška programa. Yra programinė įranga, kuri naudojama, pavyzdžiui, biuruose personalo veiklai stebėti. Tokios programos slapta šnipinėja vartotoją, tačiau iš prigimties nėra kenkėjiškos. Jei asmeniniame kompiuteryje „rootkit“pasirodo be savininko žinios, daugeliu atvejų tai galima laikyti išpuoliu.

Skirtingai nuo virusų ir Trojos arklys, rootkit aptikti nėra lengva užduotis. Nė viena antivirusinė programa pasaulyje negali užtikrinti apsaugos nuo visų esamų rootkitų. Tačiau licencijuotų antivirusų naudojimas su naujausiais antivirusinių duomenų bazių atnaujinimais padeda atsikratyti kai kurių žinomų šakninių rinkinių. Šaknies rinkinių buvimą kompiuteryje taip pat galima nustatyti netiesioginiais požymiais, pavyzdžiui, pasikeitusiu kai kurių programų ar visos sistemos elgesiu. Visiškai pašalinti šakninius rinkinius yra dar sunkiau, nes jie dažnai yra kelių failų kompleksai. Sunku sekti kiekvieną iš jų ir užtikrintai tvirtinti, kad tas ar kitas failas yra rootkit dalis. Lengviausias būdas atsikratyti tokio kenksmingo kodo yra atkurti sistemos ankstesnę būseną, kol kompiuteryje pasirodė rootkit.

Rekomenduojamas: