Неколку дигитални закани се толку опасни како малициозен софтвер на rootkit. Додека овие вируси вообичаено се користат за инфилтрирање на корпоративни мрежи, домашните корисници исто така се изложени на ризик. ?Како да знаете дали го имате овој малициозен софтвер? Дали е можно? избришете го без форматирање тимот? Ви кажуваме сè во овој пост.
Што е тоа rootkit или комплет за корен
Надвор од типови на компјутерски вируси кои постојат, Rootkits се едни од најопасните и тешки за откривање. Тие се малициозни програми кои се кријат длабоко во оперативниот систем на компјутерот со цел да му дадат неовластен пристап до него. Неговата функција е да отвори тајна задна врата за напаѓачот да влезе и да ја преземе контролата врз речиси целиот компјутер.
Терминот „rootkit“ значи „корен комплет“ и се однесува на најпривилегираниот тип на пристап кој корисникот може да го има во системот. Некој со пристап до root корисник Можете да ги менувате или менувате поставките и датотеките на длабоки нивоа. Па, малициозниот софтвер rootkit им дава на сајбер-криминалците ваков пристап, дозволувајќи им да воведат разни малициозни алатки во системот.
На пример, со еден од овие вируси тоа е можно стартувајте други малициозни програми за да украдете финансиски информации или лозинки. Исто така ви овозможува да инсталирате keyloggers, софтвер кој ги следи ударите на тастатурата и олеснување на кражбата на лични податоци. И ако тоа не беше доволно, root комплетите се исто така способни да оневозможат која било безбедносна алатка на системот, што го прави речиси невозможно да се најдат и отстранат.
Како овој малициозен софтвер влегува на компјутер?
Судејќи според неговите карактеристики и однесување, разбирливо е зошто е толку опасно да имате rootkit на вашиот компјутер. Сега, како може компјутерот да се зарази со таков штетен малициозен софтвер? На неколку начини: можеби корисникот работи злонамерен софтвер верувајќи дека е легитимен. Покрај тоа, овие вируси можат искористување на слабостите на системот да се инфилтрира без да има директна интеракција со корисникот.
- Овие вируси можат да бидат скриени во навидум легитимни програми или датотеки што се преземете од недоверливи веб-локации. Кога ја отворате датотеката или ја инсталирате програмата, малициозен софтвер се инфилтрира во вашиот систем.
- Напаѓачот може да ги искористи безбедносните пропусти во застарени оперативни системи или програми да инсталирате rootkit без корисникот да забележи.
- Преку фишинг пораки, скриени во додатоците кои, кога се отвораат, го ослободуваат вирусот во системот.
- Некои напаѓачи свесно заминуваат заразени USB-дискови на јавни места, чекајќи жртва да го земе и да го поврзе на нивниот компјутер.
- на ранлива мрежа може да бидат нападнати од некои типови на rootkits кои се инфилтрираат во системот без корисникот да мора да направи ништо.
- Најнапредните комплети за root може да ги зарази MBR или UEFI, осигурувајќи дека тие работат секогаш кога ќе се вклучи компјутерот, што го прави уште потешко да се детектираат.
Колку е лесно да се заразите! Клучот за негово избегнување е превенцијата: Одржувајте го вашиот систем ажуриран, користете сигурни безбедносни алатки и не преземајте или инсталирајте програми или датотеки од неофицијални извори. Што ако вашиот компјутер е веќе заразен? Како да се знае? Дали е можно да се отстрани rootkit без губење на системските датотеки?
Симптоми дека имате rootkit на вашиот компјутер
Вистина е дека rootkits е тешко да се детектираат, но тоа не значи дека тие се целосно асимптоматски. Постојат знаци кои можат да укажат на присуство на root комплет на вашиот компјутер.. Ако забележите неколку од следниве симптоми, може да почнете да се грижите.
- Сини екрани во Windows и чести барања за рестартирање.
- Слаби перформанси на системот: Побавно е од нормалното, замрзнува или паѓа, не реагира на командите од тастатурата или глувчето.
- Неовластени промени на системот, како што се прилагодувањата на поставките, датумот и времето, лентата со задачи или позадината.
- Датотеки што се појавуваат или исчезнуваат без никакво овластување.
- Висока мрежна активност: Непознати мрежни врски, голема употреба на интернет.
- Чудно однесување на прелистувачот: страници што се отвораат сами, врски што се пренасочуваат кон чудни страници, обележувачи што не се сеќавате дека сте ги додале итн.
Како да се отстрани rootkit. Дали е можно да се направи ова без форматирање?
Ако се сомневате дека има rootkit на вашиот компјутер, нема потреба веднаш да се форматира. Вистина е дека ова е најефективното решение, но прво можете да се обидете да го отстраните без да го избришете системот. Се разбира, ќе ви треба специјализиран софтвер способен за откривање и елиминирање на овие видови закани.
За среќа, Повеќето антивирусни програми вклучуваат алатка за скенирање и отстранување на rootkit., што е повеќе или помалку ефикасно во зависност од типот на малициозен софтвер за кој станува збор. Еве неколку опции што можете да ги испробате:
- La Алатка за скенирање AVG Rootkit Бесплатен е и ефикасен за лоцирање и уништување на површни комплети за корени. За подлабока заштита, треба да ја надградите на премиум верзијата за да уживате во специјалната функција Boot Scan.
- Malwarebytes Исто така, нуди целосна заштита на rootkit во својот стандарден план за претплата од 44.99 долари.
- La Алатка за отстранување на вируси без Kaspersky може да открие и отстрани TDSS rootkit. За посеопфатно решение, треба да се претплатите и на премиум верзијата.
За да ги зголемите шансите за успех, стартувајте ги овие алатки во безбеден режим. Во овој режим, системот ги вчитува само основните услуги, што може да го спречи извршувањето на малициозен софтвер и да го олесни неговото отстранување. Ако ви треба помош за да го направите ова, проверете ги записите Како да го подигнете Windows 11 во безбеден режим y Како да се подигнете во безбеден режим во Windows 10.
Користете USB за спасување
Еден последен предлог е да користите USB за спасување, т.е. алатка за скенирање и чистење што се подига од USB-уред. На овој начин, можете да го исчистите оперативниот систем без root комплетот да го попречува процесот. Ефективно и лесно применливо решение е Дискови за спасување Касперски. Запомнете: нема гаранции, но вреди да се обидете пред да одлучите да го форматирате вашиот компјутер.
Ако проблемот продолжи, нема да има друга алтернатива освен повторно инсталирајте го оперативниот систем од нула. Всушност, постојат сериозни случаи на инфекција каде дури и форматирањето не го решава проблемот. Во овие екстремни случаи, најдобро е да заменете ја опремата со нова со цел да се избегнат безбедносни ризици.
Од кога бев многу млад, бев многу љубопитен за сè што е поврзано со научните и технолошките достигнувања, особено оние што ни го прават животот полесен и позабавен. Сакам да бидам во тек со најновите вести и трендови и да ги споделувам моите искуства, мислења и совети за опремата и гаџетите што ги користам. Ова ме наведе да станам веб-писател пред нешто повеќе од пет години, првенствено фокусиран на уредите со Android и оперативните системи Виндоус. Научив да објаснувам со едноставни зборови што е комплицирано за моите читатели да можат лесно да го разберат.