Аз сандық қауіптер руткиттер зиянды бағдарламасы сияқты қауіпті. Бұл вирустар әдетте корпоративтік желілерге ену үшін пайдаланылғанымен, үй пайдаланушылары да қауіп төндіреді. ?Сізде бұл зиянды бағдарлама бар-жоғын қалай білуге болады? Бұл мүмкін бе? пішімдеусіз жойыңыз команда? Осы постта барлығын айтамыз.
А руткит немесе түбірлік жинақ
Тыс компьютерлік вирустардың түрлері бар, Руткиттер - ең қауіпті және анықтау қиынның бірі. Олар компьютерге рұқсатсыз кіруге рұқсат беру мақсатында оның операциялық жүйесінде жасырынатын зиянды бағдарламалар. Оның қызметі – шабуылдаушыға кіру және іс жүзінде бүкіл компьютерді басқару үшін құпия артқы есікті ашу.
«Руткит» термині «түбірлік жинақ» дегенді білдіреді және бұл пайдаланушы жүйеде қол жеткізудің ең артықшылықты түрі. Қолжетімді біреу root user Параметрлер мен файлдарды терең деңгейлерде өзгертуге немесе өзгертуге болады. Руткит зиянды бағдарламасы киберқылмыскерлерге жүйеге әртүрлі зиянды құралдарды енгізуге мүмкіндік беретін қол жеткізудің осы түрін береді.
Мысалы, осы вирустардың бірімен мүмкін қаржылық ақпаратты немесе құпия сөздерді ұрлау үшін басқа зиянды бағдарламаларды іске қосыңыз. Ол сондай-ақ орнатуға мүмкіндік береді пернетақтадағыштар, бағдарламалық қамтамасыз ету пернелерді басуларды қадағалайды және жеке деректерді ұрлауды жеңілдетеді. Егер бұл жеткіліксіз болса, түбірлік жинақтар жүйедегі кез келген қауіпсіздік құралын өшіре алады, бұл оларды табу және жою мүмкін емес дерлік.
Бұл зиянды бағдарлама компьютерге қалай түседі?
Оның сипаттамалары мен мінез-құлқына қарап, компьютерде руткиттің болуы неге соншалықты қауіпті екенін түсінуге болады. Енді компьютерге мұндай зиянды бағдарлама қалай жұқтырылуы мүмкін? Бірнеше жолмен: мүмкін пайдаланушы зиянды бағдарламалық құралды заңды деп есептей отырып, іске қосады. Сонымен қатар, бұл вирустар мүмкін жүйенің осалдықтарын пайдалану пайдаланушымен тікелей әрекеттесусіз енуге.
- Бұл вирустар заңды болып көрінетін бағдарламаларда немесе файлдарда жасырылуы мүмкін сенімсіз веб-сайттардан жүктеп алыңыз. Файлды ашқанда немесе бағдарламаны орнатқанда, зиянды бағдарлама жүйеге енеді.
- Шабуыл жасаушы қауіпсіздік кемшіліктерін пайдалана алады ескірген операциялық жүйелер немесе бағдарламалар пайдаланушының назарынсыз руткит орнату үшін.
- Арқылы фишинг хаттары, ашылған кезде вирусты жүйеге жіберетін тіркемелердің ішінде жасырылған.
- Кейбір шабуылдаушылар біле тұра кетіп қалады вирус жұққан USB дискілері қоғамдық орындарда жәбірленушінің оны алып, компьютеріне қосуын күту.
- Una осал желі пайдаланушы ешнәрсе жасамай-ақ жүйеге енетін руткиттердің кейбір түрлерімен шабуылға ұшырауы мүмкін.
- Ең жетілдірілген түбірлік жинақтар MBR немесе UEFI жұқтыруы мүмкін, олардың компьютер қосылған сайын іске қосылуын қамтамасыз ету, бұл оларды анықтауды одан сайын қиындатады.
Жұқтыру қаншалықты оңай! Оны болдырмаудың кілті - алдын алу: Жүйені жаңартып отырыңыз, сенімді қауіпсіздік құралдарын пайдаланыңыз және бейресми көздерден бағдарламаларды немесе файлдарды жүктеп алмаңыз немесе орнатпаңыз. Егер сіздің компьютеріңіз әлдеқашан вирус жұққан болса ше? Қалай білуге болады? Жүйелік файлдарды жоғалтпай руткиттерді жою мүмкін бе?
Компьютерде руткит бар екендігінің белгілері
Руткиттерді анықтау қиын екені рас, бірақ бұл олардың толық симптомсыз екенін білдірмейді. Компьютерде түбірлік жинақтың болуын көрсететін белгілер бар.. Төмендегі белгілердің бірнешеуін байқасаңыз, алаңдай бастайсыз.
- көк скриншоттар Windows жүйесінде және жиі қайта қосу сұраулары.
- Жүйенің нашар өнімділігі: Ол қалыптыдан баяу, қатып қалады немесе бұзылады, пернетақтадан немесе тінтуірден пәрмендерге жауап бермейді.
- Жүйеге рұқсатсыз өзгертулер енгізупараметрлерді, күн мен уақытты, тапсырмалар тақтасын немесе тұсқағазды реттеу сияқты.
- Пайда болатын немесе жоғалатын файлдар ешқандай рұқсатсыз.
- Жоғары желі белсенділігі: Белгісіз желі қосылымдары, жоғары интернетті пайдалану.
- Біртүрлі браузер әрекеті: Өздігінен ашылатын беттер, бейтаныс сайттарға қайта бағытталатын сілтемелер, қосу есіңізде жоқ бетбелгілер және т.б.
Руткиттерді қалай жоюға болады. Мұны пішімдеусіз жасауға бола ма?
Компьютерде руткит бар деп күдіктенсеңіз, бірден пішімдеудің қажеті жоқ. Бұл ең тиімді шешім екені рас, бірақ алдымен жүйені өшірмей оны жоюға болады. Әрине, сізге қауіптердің осы түрлерін анықтауға және жоюға қабілетті арнайы бағдарламалық қамтамасыз ету қажет.
Бақытымызға орай, Вирусқа қарсы бағдарламалардың көпшілігінде руткиттерді сканерлеу және жою құралы бар., ол қарастырылып отырған зиянды бағдарлама түріне байланысты азды-көпті тиімді. Міне, көруге болатын кейбір опциялар:
- La AVG Rootkit сканерлеу құралы Бұл тегін және үстірт түбір жинақтарын табу және жоюда тиімді. Тереңірек қорғау үшін арнайы Boot Scan мүмкіндігін пайдалану үшін премиум нұсқасына жаңарту қажет.
- Радиоэлектроника Ол сондай-ақ $44.99 жазылым үшін стандартты жоспарында толық руткиттерді қорғауды ұсынады.
- La Kaspersky тегін вирустарды жою құралы TDSS руткиттерін анықтап, жоя алады. Толығырақ шешім үшін сіз премиум нұсқасына жазылуыңыз керек.
Табысқа жету мүмкіндігін арттыру үшін осы құралдарды қауіпсіз режимде іске қосыңыз. Бұл режимде жүйе зиянды бағдарламалардың іске қосылуын болдырмайтын және оны жоюды жеңілдететін маңызды қызметтерді ғана жүктейді. Мұны істеу үшін сізге көмек қажет болса, жазбаларды тексеріңіз Windows 11 жүйесін қауіпсіз режимге қалай жүктеуге болады y Windows 10 жүйесінде қауіпсіз режимде қалай жүктеуге болады.
Құтқару USB құралын пайдаланыңыз
Соңғы бір ұсыныс - құтқару USB құрылғысын пайдалану, яғни. USB дискісінен жүктелетін сканерлеу және тазалау құралы. Осылайша, түбірлік жинақ процеске кедергі келтірместен операциялық жүйені тазалауға болады. Тиімді және іске асыру оңай шешім болып табылады Касперский құтқару дискісі. Есіңізде болсын: ешқандай кепілдік жоқ, бірақ компьютерді пішімдеу туралы шешім қабылдамас бұрын, бұл әрекетті орындауға тұрарлық.
Мәселе шешілмесе, басқа балама болмайды операциялық жүйені нөлден қайта орнатыңыз. Шындығында, тіпті пішімдеу мәселені шешпейтін инфекцияның ауыр жағдайлары бар. Мұндай төтенше жағдайларда ең жақсысы жабдықты жаңасымен ауыстырыңыз қауіпсіздік тәуекелдерін болдырмау үшін.
Мен өте кішкентай кезімнен ғылыми және техникалық жетістіктерге, әсіресе өмірімізді жеңілдететін және қызықты ететін нәрселерге қатты қызығатынмын. Мен соңғы жаңалықтар мен трендтерден хабардар болуды, өз тәжірибеммен бөлісуді, пайдаланатын жабдық пен гаджеттер туралы пікірлерімді және кеңестерді жақсы көремін. Бұл мені бес жыл бұрын веб-жазушы болуға әкелді, ол негізінен Android құрылғылары мен Windows операциялық жүйелеріне бағытталған. Оқырмандарым оңай түсінуі үшін мен күрделі нәрсені қарапайым сөздермен түсіндіруді үйрендім.