Beberapa ancaman digital adalah berbahaya seperti perisian hasad rootkit. Walaupun virus ini biasanya digunakan untuk menyusup ke rangkaian korporat, pengguna rumah juga berisiko. ?Bagaimana untuk mengetahui sama ada anda mempunyai perisian hasad ini? Adakah mungkin? memadamnya tanpa memformat pasukan itu? Kami memberitahu anda segala-galanya dalam siaran ini.
Apa itu a rootkit atau kit akar
Daripada jenis virus komputer yang wujud, Rootkit adalah salah satu yang paling berbahaya dan sukar untuk dikesan. Ia adalah program berniat jahat yang bersembunyi jauh di dalam sistem pengendalian komputer dengan tujuan untuk memberikan akses tanpa kebenaran kepadanya. Fungsinya adalah untuk membuka pintu belakang rahsia untuk penyerang masuk dan mengawal hampir keseluruhan komputer.
Istilah "rootkit" bermaksud 'kit akar', dan merujuk kepada jenis akses yang paling istimewa yang boleh dimiliki oleh pengguna dalam sistem. Seseorang yang mempunyai akses kepada pengguna root Anda boleh mengubah suai atau menukar tetapan dan fail pada tahap dalam. Nah, perisian hasad rootkit memberikan penjenayah siber jenis akses ini, membolehkan mereka memperkenalkan pelbagai alat berniat jahat ke dalam sistem.
Sebagai contoh, dengan salah satu daripada virus ini adalah mungkin menjalankan program berniat jahat lain untuk mencuri maklumat kewangan atau kata laluan. Ia juga membolehkan anda memasang pengimbas kunci, perisian yang menjejaki ketukan kekunci dan memudahkan pencurian data peribadi. Dan jika itu tidak mencukupi, kit akar juga mampu melumpuhkan sebarang alat keselamatan pada sistem, menjadikannya hampir mustahil untuk dicari dan dialih keluar.
Bagaimanakah perisian hasad ini boleh masuk ke komputer?
Berdasarkan ciri dan tingkah lakunya, dapat difahami mengapa sangat berbahaya untuk mempunyai rootkit pada komputer anda. Sekarang, bagaimanakah komputer boleh dijangkiti dengan perisian hasad berbahaya itu? Dalam beberapa cara: mungkin pengguna menjalankan perisian berniat jahat dengan mempercayai ia sah. Selain itu, virus ini boleh mengeksploitasi kelemahan sistem untuk menyusup tanpa mempunyai interaksi langsung dengan pengguna.
- Virus ini boleh disembunyikan dalam program atau fail yang kelihatan sah muat turun dari tapak web yang tidak dipercayai. Apabila anda membuka fail atau memasang program, perisian hasad menyusup ke sistem anda.
- Penyerang boleh mengeksploitasi kelemahan keselamatan dalam sistem pengendalian atau program yang lapuk untuk memasang rootkit tanpa disedari oleh pengguna.
- Melalui e-mel phishing, tersembunyi di dalam lampiran yang, apabila dibuka, melepaskan virus ke dalam sistem.
- Beberapa penyerang dengan sengaja pergi pemacu USB yang dijangkiti di tempat awam, menunggu mangsa mengambilnya dan menyambungkannya ke komputer mereka.
- yang rangkaian terdedah boleh diserang oleh beberapa jenis rootkit yang menyusup ke dalam sistem tanpa pengguna perlu berbuat apa-apa.
- Kit akar yang paling maju boleh menjangkiti MBR atau UEFI, memastikan ia berjalan setiap kali komputer dihidupkan, menjadikannya lebih sukar untuk dikesan.
Betapa mudahnya untuk dijangkiti! Kunci untuk mengelakkannya adalah pencegahan: Pastikan sistem anda dikemas kini, gunakan alat keselamatan yang boleh dipercayai, dan jangan memuat turun atau memasang program atau fail daripada sumber tidak rasmi. Bagaimana jika komputer anda sudah dijangkiti? macam mana nak tahu? Adakah mungkin untuk mengalih keluar rootkit tanpa kehilangan fail sistem?
Gejala bahawa anda mempunyai rootkit pada komputer anda
Memang benar bahawa rootkit sukar untuk dikesan, tetapi itu tidak bermakna ia benar-benar tanpa gejala. Terdapat tanda-tanda yang boleh menunjukkan kehadiran kit akar pada komputer anda.. Jika anda melihat beberapa gejala berikut, anda mungkin mula bimbang.
- Tangkapan skrin biru dalam Windows dan permintaan mula semula yang kerap.
- Prestasi sistem yang lemah: Ia lebih perlahan daripada biasa, membeku atau ranap, tidak bertindak balas kepada arahan daripada papan kekunci atau tetikus.
- Perubahan yang tidak dibenarkan pada sistem, seperti pelarasan pada tetapan, tarikh dan masa, bar tugas atau kertas dinding.
- Fail yang muncul atau hilang tanpa sebarang kebenaran.
- Aktiviti rangkaian tinggi: Sambungan rangkaian tidak diketahui, penggunaan internet yang tinggi.
- Tingkah laku pelayar pelik: Halaman yang dibuka sendiri, pautan yang mengubah hala ke tapak pelik, penanda halaman yang anda tidak ingat tambah, dsb.
Bagaimana untuk mengeluarkan rootkit. Adakah mungkin untuk melakukan ini tanpa memformat?
Jika anda mengesyaki kehadiran rootkit pada komputer anda, tidak perlu format segera. Memang benar bahawa ini adalah penyelesaian yang paling berkesan, tetapi anda boleh cuba mengalih keluarnya dahulu tanpa memadamkan sistem. Sudah tentu, anda memerlukan perisian khusus yang mampu mengesan dan menghapuskan jenis ancaman ini.
Nasib baik, Kebanyakan program antivirus termasuk alat pengimbasan dan penyingkiran rootkit., yang lebih kurang berkesan bergantung pada jenis perisian hasad yang dipersoalkan. Berikut ialah beberapa pilihan yang boleh anda cuba:
- La Alat Pengimbasan AVG Rootkit Ia adalah percuma dan berkesan dalam mencari dan memusnahkan kit akar cetek. Untuk perlindungan yang lebih mendalam, anda perlu menaik taraf kepada versi premium untuk menikmati ciri Boot Scan khas.
- Malwarebytes Ia juga menawarkan perlindungan rootkit lengkap dalam pelan standardnya untuk langganan $44.99.
- La Alat Pembuangan Virus Percuma Kaspersky boleh mengesan dan mengeluarkan rootkit TDSS. Untuk penyelesaian yang lebih komprehensif, anda juga perlu melanggan versi premium.
Untuk meningkatkan peluang anda untuk berjaya, jalankan alat ini dalam Mod Selamat. Dalam mod ini, sistem hanya memuatkan perkhidmatan penting, yang boleh menghalang perisian hasad daripada berjalan dan menjadikannya lebih mudah untuk dialih keluar. Jika anda memerlukan bantuan melakukan ini, lihat entri Bagaimana untuk boot Windows 11 ke mod selamat y Bagaimana untuk boot ke mod selamat dalam Windows 10.
Gunakan USB penyelamat
Satu cadangan terakhir ialah menggunakan USB penyelamat, i.e. alat pengimbasan dan pembersihan yang but daripada pemacu USB. Dengan cara ini, anda boleh membersihkan sistem pengendalian tanpa kit akar mengganggu proses. Penyelesaian yang berkesan dan mudah dilaksanakan ialah Kaspersky Rescue Disk. Ingat: tiada jaminan, tetapi patut dicuba sebelum anda memutuskan untuk memformat komputer anda.
Jika masalah berterusan, tiada alternatif lain selain pasang semula sistem pengendalian dari awal. Malah, terdapat kes jangkitan yang serius di mana walaupun pemformatan tidak menyelesaikan masalah. Dalam kes yang melampau ini, sebaiknya menggantikan peralatan dengan yang baru untuk mengelakkan risiko keselamatan.
Sejak saya masih muda, saya sangat ingin tahu tentang segala-galanya yang berkaitan dengan kemajuan saintifik dan teknologi, terutamanya yang menjadikan kehidupan kita lebih mudah dan lebih menghiburkan. Saya suka mengikuti perkembangan terkini dengan berita dan trend terkini, serta berkongsi pengalaman, pendapat dan nasihat saya tentang peralatan dan gajet yang saya gunakan. Ini membawa saya menjadi penulis web lebih kurang lima tahun yang lalu, tertumpu terutamanya pada peranti Android dan sistem pengendalian Windows. Saya telah belajar untuk menerangkan dengan perkataan mudah apa yang rumit supaya pembaca saya dapat memahaminya dengan mudah.