Ychydig iawn o fygythiadau digidol sydd mor beryglus â malware rootkit. Er bod y firysau hyn yn cael eu defnyddio'n gyffredin i ymdreiddio i rwydweithiau corfforaethol, mae defnyddwyr cartref hefyd mewn perygl. ?Sut i wybod a oes gennych y malware hwn? A yw'n bosibl? ei ddileu heb fformatio y tîm? Rydyn ni'n dweud popeth wrthych chi yn y post hwn.
Beth yw a rootkit neu git gwraidd
Allan o'r mathau o firysau cyfrifiadurol sy'n bodoli, Rootkits yw un o'r rhai mwyaf peryglus ac anodd eu canfod. Maent yn rhaglenni maleisus sy'n cuddio'n ddwfn o fewn system weithredu cyfrifiadur gyda'r nod o ganiatáu mynediad heb awdurdod iddo. Ei swyddogaeth yw agor drws cefn cyfrinachol i'r ymosodwr fynd i mewn a rheoli bron y cyfrifiadur cyfan.
Mae'r term "rootkit" yn golygu 'rootkit', ac yn cyfeirio at y y math mwyaf breintiedig o fynediad y gall defnyddiwr ei gael o fewn system. Rhywun gyda mynediad i defnyddiwr gwraidd Gallwch addasu neu newid gosodiadau a ffeiliau ar lefelau dwfn. Wel, mae malware rootkit yn rhoi'r math hwn o fynediad i seiberdroseddwyr, gan ganiatáu iddynt gyflwyno offer maleisus amrywiol i'r system.
Er enghraifft, gydag un o'r firysau hyn mae'n bosibl rhedeg rhaglenni maleisus eraill i ddwyn gwybodaeth ariannol neu gyfrineiriau. Mae hefyd yn caniatáu ichi osod keylogger, meddalwedd sy'n traciau trawiadau bysell a hwyluso dwyn data personol. Ac os nad yw hynny'n ddigon, mae pecynnau gwraidd hefyd yn gallu analluogi unrhyw offeryn diogelwch ar y system, gan eu gwneud bron yn amhosibl dod o hyd iddynt a'u tynnu.
Sut mae'r drwgwedd hwn yn mynd ar gyfrifiadur?
A barnu yn ôl ei nodweddion a'i ymddygiad, mae'n ddealladwy pam ei bod mor beryglus cael rootkit ar eich cyfrifiadur. Nawr, sut y gall cyfrifiadur gael ei heintio â meddalwedd maleisus mor niweidiol? Mewn sawl ffordd: efallai y defnyddiwr yn rhedeg meddalwedd maleisus gan gredu ei fod yn gyfreithlon. Yn ogystal, gall y firysau hyn manteisio ar wendidau system i ymdreiddio heb ryngweithio'n uniongyrchol â'r defnyddiwr.
- Gall y firysau hyn gael eu cuddio mewn rhaglenni neu ffeiliau sy'n ymddangos yn gyfreithlon lawrlwytho o wefannau di-ymddiried. Pan fyddwch chi'n agor y ffeil neu'n gosod y rhaglen, mae malware yn ymdreiddio i'ch system.
- Gall ymosodwr fanteisio ar ddiffygion diogelwch yn y systemau gweithredu neu raglenni sydd wedi dyddio i osod rootkit heb i'r defnyddiwr sylwi.
- Trwy e-byst gwe-rwydo, wedi'i guddio y tu mewn i atodiadau sydd, pan gânt eu hagor, yn rhyddhau'r firws i'r system.
- Mae rhai ymosodwyr yn gadael yn fwriadol gyriannau USB heintiedig mewn mannau cyhoeddus, yn aros i ddioddefwr ei godi a'i gysylltu â'i gyfrifiadur.
- a rhwydwaith agored i niwed Gall rhai mathau o rootkits ymosod arno sy'n ymdreiddio i'r system heb i'r defnyddiwr orfod gwneud unrhyw beth.
- Y pecynnau gwraidd mwyaf datblygedig yn gallu heintio'r MBR neu'r UEFI, gan sicrhau eu bod yn rhedeg bob tro y caiff y cyfrifiadur ei droi ymlaen, gan eu gwneud hyd yn oed yn fwy anodd eu canfod.
Pa mor hawdd y gall fod i gael eich heintio! Yr allwedd i'w osgoi yw atal: Cadwch eich system yn gyfredol, defnyddiwch offer diogelwch dibynadwy, a pheidiwch â lawrlwytho na gosod rhaglenni neu ffeiliau o ffynonellau answyddogol. Beth os yw'ch cyfrifiadur eisoes wedi'i heintio? Sut i wybod? A yw'n bosibl cael gwared ar rootkit heb golli ffeiliau system?
Symptomau bod gennych rootkit ar eich cyfrifiadur
Mae'n wir bod rootkits yn anodd eu canfod, ond nid yw hynny'n golygu eu bod yn gwbl asymptomatig. Mae yna arwyddion a allai ddangos presenoldeb pecyn gwraidd ar eich cyfrifiadur.. Os byddwch chi'n sylwi ar nifer o'r symptomau canlynol, efallai y byddwch chi'n dechrau poeni.
- sgrinluniau glas yn Windows a cheisiadau ailgychwyn aml.
- Perfformiad system gwael: Mae'n arafach nag arfer, yn rhewi neu'n damwain, nid yw'n ymateb i orchmynion o'r bysellfwrdd neu'r llygoden.
- Newidiadau anawdurdodedig i'r system, megis addasiadau i osodiadau, dyddiad ac amser, bar tasgau, neu bapur wal.
- Ffeiliau sy'n ymddangos neu'n diflannu heb unrhyw awdurdodiad.
- Gweithgarwch rhwydwaith uchel: Cysylltiadau rhwydwaith anhysbys, defnydd uchel o'r rhyngrwyd.
- Ymddygiad porwr rhyfedd: Tudalennau sy'n agor ar eu pen eu hunain, dolenni sy'n ailgyfeirio i wefannau dieithr, nodau tudalen nad ydych yn cofio eu hychwanegu, ac ati.
Sut i gael gwared ar rootkit. A yw'n bosibl gwneud hyn heb fformatio?
Os ydych yn amau presenoldeb rootkit ar eich cyfrifiadur, nid oes angen fformatio ar unwaith. Mae'n wir mai dyma'r ateb mwyaf effeithiol, ond yn gyntaf gallwch geisio cael gwared arno heb ddileu'r system. Wrth gwrs, bydd angen meddalwedd arbenigol arnoch sy'n gallu canfod a dileu'r mathau hyn o fygythiadau.
Yn ffodus, Mae'r rhan fwyaf o raglenni gwrthfeirws yn cynnwys offeryn sganio a thynnu rootkit., sy'n fwy neu'n llai effeithiol yn dibynnu ar y math o malware dan sylw. Dyma rai opsiynau y gallwch chi roi cynnig arnynt:
- La Offeryn Sganio Rootkit AVG Mae'n rhad ac am ddim ac yn effeithiol wrth leoli a dinistrio pecynnau gwreiddiau arwynebol. I gael amddiffyniad mwy manwl, mae angen i chi uwchraddio i'r fersiwn premiwm i fwynhau'r nodwedd Boot Scan arbennig.
- Malwarebytes Mae hefyd yn cynnig amddiffyniad rootkit cyflawn yn ei gynllun safonol ar gyfer tanysgrifiad $44.99.
- La Offeryn Tynnu Firws Am Ddim Kaspersky yn gallu canfod a dileu rootkit TDSS. I gael datrysiad mwy cynhwysfawr, mae angen i chi hefyd danysgrifio i'r fersiwn premiwm.
Er mwyn cynyddu'ch siawns o lwyddo, rhedwch yr offer hyn yn y Modd Diogel. Yn y modd hwn, mae'r system yn llwytho gwasanaethau hanfodol yn unig, a all atal malware rhag rhedeg a'i gwneud hi'n haws ei dynnu. Os oes angen help arnoch i wneud hyn, edrychwch ar y cofnodion Sut i gychwyn Windows 11 i'r modd diogel y Sut i gychwyn yn y modd diogel yn Windows 10.
Defnyddiwch USB achub
Un awgrym olaf yw defnyddio USB achub, h.y. teclyn sganio a glanhau sy'n cychwyn o yriant USB. Fel hyn, gallwch chi lanhau'r system weithredu heb i'r pecyn gwraidd ymyrryd â'r broses. Ateb effeithiol a hawdd ei weithredu yw Disg Achub Kaspersky. Cofiwch: nid oes unrhyw warantau, ond mae'n werth ceisio cyn i chi benderfynu fformatio'ch cyfrifiadur.
Os bydd y broblem yn parhau, ni fydd dewis arall heblaw ailosod y system weithredu o'r dechrau. Mewn gwirionedd, mae yna achosion difrifol o haint lle nad yw fformatio hyd yn oed yn datrys y broblem. Yn yr achosion eithafol hyn, mae'n well gwneud hynny disodli'r offer ag un newydd er mwyn osgoi risgiau diogelwch.
Ers i mi fod yn ifanc iawn rydw i wedi bod yn chwilfrydig iawn am bopeth sy'n ymwneud â datblygiadau gwyddonol a thechnolegol, yn enwedig y rhai sy'n gwneud ein bywydau'n haws ac yn fwy difyr. Rwyf wrth fy modd yn cael y newyddion a'r tueddiadau diweddaraf, a rhannu fy mhrofiadau, barn a chyngor am yr offer a'r teclynnau rwy'n eu defnyddio. Arweiniodd hyn fi i ddod yn awdur gwe ychydig dros bum mlynedd yn ôl, yn canolbwyntio'n bennaf ar ddyfeisiau Android a systemau gweithredu Windows. Rwyf wedi dysgu esbonio mewn geiriau syml yr hyn sy'n gymhleth fel bod fy narllenwyr yn gallu ei ddeall yn hawdd.