Πώς να μάθετε αν έχετε rootkit και να το αφαιρέσετε χωρίς μορφοποίηση

Λίγες ψηφιακές απειλές είναι τόσο επικίνδυνες όσο το κακόβουλο λογισμικό rootkit. Ενώ αυτοί οι ιοί χρησιμοποιούνται συνήθως για διείσδυση σε εταιρικά δίκτυα, οι οικικοί χρήστες κινδυνεύουν επίσης. ?Πώς να μάθετε εάν έχετε αυτό το κακόβουλο λογισμικό? Είναι δυνατόν; διαγράψτε το χωρίς μορφοποίηση η ομάδα; Σας τα λέμε όλα σε αυτή την ανάρτηση.

Τι είναι ένα rootkit ή root kit

 

Εξω από τύπους ιών υπολογιστών που υπάρχουν, Τα Rootkit είναι ένα από τα πιο επικίνδυνα και δύσκολα ανιχνεύσιμα. Είναι κακόβουλα προγράμματα που κρύβονται βαθιά μέσα στο λειτουργικό σύστημα ενός υπολογιστή με στόχο να παραχωρήσουν μη εξουσιοδοτημένη πρόσβαση σε αυτό. Η λειτουργία του είναι να ανοίγει μια μυστική πίσω πόρτα για να μπει ο εισβολέας και να πάρει τον έλεγχο σχεδόν ολόκληρου του υπολογιστή.

Ο όρος "rootkit" σημαίνει "κιτ ρίζας" και αναφέρεται στο ο πιο προνομιακός τύπος πρόσβασης που μπορεί να έχει ένας χρήστης σε ένα σύστημα. Κάποιος με πρόσβαση σε χρήστης root Μπορείτε να τροποποιήσετε ή να αλλάξετε ρυθμίσεις και αρχεία σε βαθιά επίπεδα. Λοιπόν, το κακόβουλο λογισμικό rootkit παρέχει στους εγκληματίες του κυβερνοχώρου αυτού του τύπου πρόσβαση, επιτρέποντάς τους να εισάγουν διάφορα κακόβουλα εργαλεία στο σύστημα.

Για παράδειγμα, με έναν από αυτούς τους ιούς είναι δυνατό εκτελέστε άλλα κακόβουλα προγράμματα για την κλοπή οικονομικών πληροφοριών ή κωδικών πρόσβασης. Σας επιτρέπει επίσης να εγκαταστήσετε keyloggers, λογισμικό που παρακολουθεί τα πλήκτρα και να διευκολύνουν την κλοπή προσωπικών δεδομένων. Και αν αυτό δεν ήταν αρκετό, τα root κιτ είναι επίσης ικανά να απενεργοποιήσουν οποιοδήποτε εργαλείο ασφαλείας στο σύστημα, καθιστώντας σχεδόν αδύνατο να βρεθούν και να αφαιρεθούν.

Πώς εισέρχεται αυτό το κακόβουλο λογισμικό σε έναν υπολογιστή;

Κρίνοντας από τα χαρακτηριστικά και τη συμπεριφορά του, είναι κατανοητό γιατί είναι τόσο επικίνδυνο να έχετε ένα rootkit στον υπολογιστή σας. Τώρα, πώς μπορεί ένας υπολογιστής να μολυνθεί με τέτοιο επιβλαβές κακόβουλο λογισμικό; Με διάφορους τρόπους: ίσως ο χρήστης εκτελεί κακόβουλο λογισμικό πιστεύοντας ότι είναι νόμιμο. Επιπλέον, αυτοί οι ιοί μπορούν εκμετάλλευση των τρωτών σημείων ενός συστήματος να διεισδύσει χωρίς να έχει άμεση αλληλεπίδραση με τον χρήστη.

• Αυτοί οι ιοί μπορούν να είναι κρυμμένοι σε φαινομενικά νόμιμα προγράμματα ή αρχεία που είναι λήψη από μη αξιόπιστους ιστότοπους. Όταν ανοίγετε το αρχείο ή εγκαθιστάτε το πρόγραμμα, το κακόβουλο λογισμικό διεισδύει στο σύστημά σας.
• Ένας εισβολέας μπορεί να εκμεταλλευτεί ελαττώματα ασφαλείας στο ξεπερασμένα λειτουργικά συστήματα ή προγράμματα να εγκαταστήσετε ένα rootkit χωρίς να το αντιληφθεί ο χρήστης.
• Μέσω ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος", κρυμμένα μέσα σε συνημμένα που, όταν ανοίξουν, απελευθερώνουν τον ιό στο σύστημα.
• Κάποιοι επιτιθέμενοι φεύγουν εν γνώσει τους μολυσμένες μονάδες USB σε δημόσιους χώρους, περιμένοντας ένα θύμα να το πάρει και να το συνδέσει στον υπολογιστή του.
• ένα ευάλωτο δίκτυο μπορεί να δεχτεί επίθεση από ορισμένους τύπους rootkit που διεισδύουν στο σύστημα χωρίς ο χρήστης να χρειάζεται να κάνει τίποτα.
• Τα πιο προηγμένα root kit μπορεί να μολύνει το MBR ή το UEFI, διασφαλίζοντας ότι εκτελούνται κάθε φορά που ενεργοποιείται ο υπολογιστής, γεγονός που καθιστά ακόμη πιο δύσκολο τον εντοπισμό τους.

Πόσο εύκολο μπορεί να είναι να μολυνθείς! Το κλειδί για την αποφυγή του είναι η πρόληψη: Διατηρήστε το σύστημά σας ενημερωμένο, χρησιμοποιήστε αξιόπιστα εργαλεία ασφαλείας και μην πραγματοποιείτε λήψη ή εγκατάσταση προγραμμάτων ή αρχείων από ανεπίσημες πηγές. Τι γίνεται αν ο υπολογιστής σας έχει ήδη μολυνθεί; Πώς να μάθετε; Είναι δυνατόν να αφαιρέσετε ένα rootkit χωρίς να χάσετε αρχεία συστήματος;

Συμπτώματα ότι έχετε ένα rootkit στον υπολογιστή σας

Είναι αλήθεια ότι τα rootkits είναι δύσκολο να εντοπιστούν, αλλά αυτό δεν σημαίνει ότι είναι εντελώς ασυμπτωματικά. Υπάρχουν σημάδια που θα μπορούσαν να υποδεικνύουν την παρουσία ενός root kit στον υπολογιστή σας.. Εάν παρατηρήσετε πολλά από τα ακόλουθα συμπτώματα, μπορεί να αρχίσετε να ανησυχείτε.

• Μπλε στιγμιότυπα οθόνης στα Windows και συχνές αιτήσεις επανεκκίνησης.
• Κακή απόδοση συστήματος: Είναι πιο αργό από το κανονικό, παγώνει ή κολλάει, δεν ανταποκρίνεται σε εντολές από το πληκτρολόγιο ή το ποντίκι.
• Μη εξουσιοδοτημένες αλλαγές στο σύστημα, όπως προσαρμογές σε ρυθμίσεις, ημερομηνία και ώρα, γραμμή εργασιών ή ταπετσαρία.
• Αρχεία που εμφανίζονται ή εξαφανίζονται χωρίς καμία εξουσιοδότηση.
• Υψηλή δραστηριότητα δικτύου: Άγνωστες συνδέσεις δικτύου, υψηλή χρήση διαδικτύου.
• Παράξενη συμπεριφορά του προγράμματος περιήγησης: Σελίδες που ανοίγουν από μόνες τους, σύνδεσμοι που ανακατευθύνουν σε περίεργους ιστότοπους, σελιδοδείκτες που δεν θυμάστε να προσθέσατε κ.λπ.

Πώς να αφαιρέσετε ένα rootkit. Είναι δυνατόν να γίνει αυτό χωρίς μορφοποίηση;

Εάν υποψιάζεστε την παρουσία ενός rootkit στον υπολογιστή σας, δεν χρειάζεται να μορφοποιήσετε αμέσως. Είναι αλήθεια ότι αυτή είναι η πιο αποτελεσματική λύση, αλλά μπορείτε πρώτα να δοκιμάσετε να την αφαιρέσετε χωρίς να διαγράψετε το σύστημα. Φυσικά, θα χρειαστείτε εξειδικευμένο λογισμικό ικανό να ανιχνεύει και να εξαλείφει αυτούς τους τύπους απειλών.

Ευτυχώς, Τα περισσότερα προγράμματα προστασίας από ιούς περιλαμβάνουν ένα εργαλείο σάρωσης και αφαίρεσης rootkit., το οποίο είναι περισσότερο ή λιγότερο αποτελεσματικό ανάλογα με τον τύπο του εν λόγω κακόβουλου λογισμικού. Εδώ είναι μερικές επιλογές που μπορείτε να δοκιμάσετε:

• La Εργαλείο σάρωσης AVG Rootkit Είναι δωρεάν και αποτελεσματικό στον εντοπισμό και την καταστροφή επιφανειακών ριζικών κιτ. Για μεγαλύτερη προστασία σε βάθος, πρέπει να κάνετε αναβάθμιση στην έκδοση premium για να απολαύσετε την ειδική λειτουργία Boot Scan.
• Malwarebytes Προσφέρει επίσης πλήρη προστασία rootkit στο τυπικό του σχέδιο για μια συνδρομή $44.99.
• La Εργαλείο αφαίρεσης δωρεάν ιών Kaspersky μπορεί να εντοπίσει και να αφαιρέσει το rootkit TDSS. Για μια πιο ολοκληρωμένη λύση, πρέπει επίσης να εγγραφείτε στην έκδοση premium.

Για να αυξήσετε τις πιθανότητες επιτυχίας σας, εκτελέστε αυτά τα εργαλεία σε ασφαλή λειτουργία. Σε αυτήν τη λειτουργία, το σύστημα φορτώνει μόνο βασικές υπηρεσίες, οι οποίες μπορούν να αποτρέψουν την εκτέλεση κακόβουλου λογισμικού και να διευκολύνουν την αφαίρεσή τους. Εάν χρειάζεστε βοήθεια για να το κάνετε αυτό, ελέγξτε τις καταχωρήσεις Πώς να εκκινήσετε τα Windows 11 σε ασφαλή λειτουργία y Πώς να εκκινήσετε σε ασφαλή λειτουργία στα Windows 10.

Χρησιμοποιήστε ένα USB διάσωσης

Μια τελευταία πρόταση είναι να χρησιμοποιήσετε ένα USB διάσωσης, π.χ. ένα εργαλείο σάρωσης και καθαρισμού που εκκινεί από μια μονάδα USB. Με αυτόν τον τρόπο, μπορείτε να καθαρίσετε το λειτουργικό σύστημα χωρίς το root kit να παρεμβαίνει στη διαδικασία. Μια αποτελεσματική και εύκολη στην εφαρμογή λύση είναι Kaspersky Rescue Disk. Θυμηθείτε: δεν υπάρχουν εγγυήσεις, αλλά αξίζει να προσπαθήσετε πριν αποφασίσετε να διαμορφώσετε τον υπολογιστή σας.

Εάν το πρόβλημα επιμένει, δεν θα υπάρχει άλλη εναλλακτική από επανεγκαταστήστε το λειτουργικό σύστημα από την αρχή. Μάλιστα, υπάρχουν σοβαρές περιπτώσεις μόλυνσης όπου ακόμη και η μορφοποίηση δεν λύνει το πρόβλημα. Σε αυτές τις ακραίες περιπτώσεις, είναι καλύτερο να αντικαταστήστε τον εξοπλισμό με νέο προκειμένου να αποφευχθούν οι κίνδυνοι για την ασφάλεια.