วิธีทราบว่าคุณมีรูทคิทหรือไม่และลบออกโดยไม่ต้องฟอร์แมต

ภัยคุกคามดิจิทัลเพียงไม่กี่อย่างมีความอันตรายเท่ากับมัลแวร์รูทคิท แม้ว่าไวรัสเหล่านี้มักใช้เพื่อแทรกซึมเข้าสู่เครือข่ายองค์กร แต่ผู้ใช้ตามบ้านก็มีความเสี่ยงเช่นกัน -จะทราบได้อย่างไรว่าคุณมีมัลแวร์ชนิดนี้- เป็นไปได้มั้ย? ลบมันโดยไม่ต้องฟอร์แมต ทีมหรอ? เราบอกคุณทุกอย่างในโพสต์นี้

ไฟล์ rootkit หรือชุดรูท

 

ออกจาก ประเภทของไวรัสคอมพิวเตอร์ ที่มีอยู่, รูทคิทเป็นหนึ่งในสิ่งที่อันตรายที่สุดและตรวจจับได้ยากที่สุด- เป็นโปรแกรมที่เป็นอันตรายซึ่งซ่อนตัวอยู่ลึกเข้าไปในระบบปฏิบัติการคอมพิวเตอร์โดยมีจุดประสงค์เพื่อให้เข้าถึงโดยไม่ได้รับอนุญาต หน้าที่ของมันคือการเปิดประตูหลังลับเพื่อให้ผู้โจมตีเข้ามาและควบคุมคอมพิวเตอร์แทบทั้งเครื่อง

คำว่า "rootkit" หมายถึง 'root kit' และหมายถึง ประเภทสิทธิ์การเข้าถึงสูงสุดที่ผู้ใช้สามารถมีได้ภายในระบบ- ผู้ที่มีสิทธิ์เข้าถึง ผู้ใช้รูท คุณสามารถปรับเปลี่ยนหรือเปลี่ยนแปลงการตั้งค่าและไฟล์ได้ในระดับลึก มัลแวร์รูทคิทช่วยให้ผู้ก่ออาชญากรรมทางไซเบอร์สามารถเข้าถึงรูปแบบนี้ได้ ทำให้พวกเขาสามารถติดตั้งเครื่องมือที่เป็นอันตรายต่างๆ เข้าสู่ระบบได้

เช่น ไวรัสเหล่านี้ก็เป็นไปได้ เรียกใช้โปรแกรมที่เป็นอันตรายอื่น ๆ เพื่อขโมยข้อมูลทางการเงินหรือรหัสผ่าน- นอกจากนี้ยังช่วยให้คุณสามารถติดตั้ง คีย์ล็อกเกอร์ ซอฟต์แวร์ที่ ติดตามการกดแป้นพิมพ์ และอำนวยความสะดวกต่อการโจรกรรมข้อมูลส่วนบุคคล และถ้าแค่นี้ยังไม่พอ รูทคิทยังสามารถปิดการใช้งานเครื่องมือรักษาความปลอดภัยใดๆ บนระบบได้อีกด้วย ทำให้แทบจะเป็นไปไม่ได้เลยที่จะค้นหาและลบออก

มัลแวร์นี้เข้าสู่คอมพิวเตอร์ได้อย่างไร?

เมื่อพิจารณาจากลักษณะเฉพาะและพฤติกรรมของมัน จึงเข้าใจได้ว่าทำไมการมีรูทคิทบนคอมพิวเตอร์จึงเป็นอันตราย แล้วคอมพิวเตอร์จะติดมัลแวร์อันตรายเหล่านี้ได้อย่างไร? ในหลาย ๆ วิธี: บางทีผู้ใช้ รันซอฟต์แวร์ที่เป็นอันตรายโดยเชื่อว่าเป็นของถูกกฎหมาย- นอกจากนี้ไวรัสเหล่านี้ยังสามารถ การใช้ประโยชน์จากจุดอ่อนของระบบ เพื่อแทรกซึมโดยไม่ได้มีปฏิสัมพันธ์โดยตรงกับผู้ใช้

• ไวรัสเหล่านี้อาจซ่อนอยู่ในโปรแกรมหรือไฟล์ที่ดูเหมือนถูกต้องตามกฎหมาย ดาวน์โหลดจากเว็บไซต์ที่ไม่น่าเชื่อถือ- เมื่อคุณเปิดไฟล์หรือติดตั้งโปรแกรม มัลแวร์จะแทรกซึมเข้าสู่ระบบของคุณ
• ผู้โจมตีสามารถใช้ประโยชน์จากข้อบกพร่องด้านความปลอดภัยใน ระบบปฏิบัติการหรือโปรแกรมที่ล้าสมัย เพื่อติดตั้งรูทคิทโดยไม่ให้ผู้ใช้สังเกตเห็น
• ตลอด อีเมลหลอกลวงซ่อนอยู่ภายในไฟล์แนบ ซึ่งเมื่อเปิดออกมาแล้วไวรัสจะปล่อยเข้าสู่ระบบ
• ผู้โจมตีบางคนออกไปโดยรู้เห็น ไดร์ฟ USB ที่ติดไวรัส ในสถานที่สาธารณะ รอให้เหยื่อหยิบขึ้นมาและเชื่อมต่อกับคอมพิวเตอร์
• Una เครือข่ายที่เปราะบาง อาจถูกโจมตีโดยรูทคิทบางประเภทที่แทรกซึมเข้าไปในระบบโดยที่ผู้ใช้ไม่จำเป็นต้องทำอะไรเลย
• ชุดรูทที่ล้ำหน้าที่สุด สามารถติดเชื้อใน MBR หรือ UEFI ได้เพื่อให้แน่ใจว่าจะทำงานทุกครั้งที่เปิดเครื่องคอมพิวเตอร์ ทำให้ตรวจจับได้ยากยิ่งขึ้น

การติดเชื้อเกิดขึ้นได้ง่ายมาก! กุญแจสำคัญในการหลีกเลี่ยงคือการป้องกัน:รักษาระบบของคุณให้อัปเดตอยู่เสมอ ใช้เครื่องมือรักษาความปลอดภัยที่เชื่อถือได้ และอย่าดาวน์โหลดหรือติดตั้งโปรแกรมหรือไฟล์จากแหล่งที่ไม่เป็นทางการ จะเกิดอะไรขึ้นถ้าคอมพิวเตอร์ของคุณติดไวรัสแล้ว? จะรู้ได้อย่างไร? เป็นไปได้ไหมที่จะลบ rootkit โดยไม่สูญเสียไฟล์ระบบ?

อาการที่บอกว่าคุณมีรูทคิทในคอมพิวเตอร์ของคุณ

เป็นเรื่องจริงที่การตรวจพบรูทคิทนั้นยาก แต่ไม่ได้หมายความว่าจะไม่มีอาการใดๆ เลย มีสัญญาณบางอย่างที่อาจบ่งบอกว่ามีชุด root อยู่ในคอมพิวเตอร์ของคุณ- หากคุณสังเกตเห็นอาการต่อไปนี้หลายๆ อย่าง คุณอาจเริ่มกังวล

• ภาพหน้าจอสีน้ำเงิน ใน Windows และการร้องขอการรีสตาร์ทบ่อยครั้ง
• ประสิทธิภาพของระบบไม่ดี: ช้ากว่าปกติ ค้างหรือขัดข้อง ไม่ตอบสนองต่อคำสั่งจากคีย์บอร์ดหรือเมาส์
• การเปลี่ยนแปลงระบบโดยไม่ได้รับอนุญาตเช่น การปรับเปลี่ยนการตั้งค่า วันที่และเวลา แถบงาน หรือวอลล์เปเปอร์
• ไฟล์ที่ปรากฏหรือหายไป โดยไม่ได้รับการอนุญาตใดๆ
• มีกิจกรรมเครือข่ายสูง: การเชื่อมต่อเครือข่ายที่ไม่รู้จัก การใช้งานอินเตอร์เน็ตสูง
• พฤติกรรมเบราว์เซอร์แปลก ๆ:หน้าเพจที่เปิดเอง, ลิงค์ที่นำไปยังเว็บไซต์แปลกๆ, บุ๊กมาร์กที่คุณจำไม่ได้ว่าเพิ่มเข้าไป ฯลฯ

วิธีการลบ rootkit เป็นไปได้ไหมที่จะทำได้โดยไม่ต้องฟอร์แมต?

หากคุณสงสัยว่ามีรูทคิทอยู่ในคอมพิวเตอร์ของคุณ ไม่จำเป็นต้องฟอร์แมตทันที- เป็นเรื่องจริงที่ว่านี่คือวิธีแก้ปัญหาที่มีประสิทธิภาพที่สุด แต่คุณสามารถลองลบออกโดยไม่ต้องลบระบบเสียก่อน แน่นอนว่าคุณจะต้องมีซอฟต์แวร์เฉพาะทางที่สามารถตรวจจับและกำจัดภัยคุกคามประเภทนี้ได้

โชคดีที่ โปรแกรมป้องกันไวรัสส่วนใหญ่มีเครื่องมือสแกนและลบรูทคิทรวมอยู่ด้วยซึ่งจะมีประสิทธิภาพมากหรือน้อยขึ้นอยู่กับประเภทของมัลแวร์นั้นๆ นี่คือตัวเลือกบางส่วนที่คุณสามารถลองได้:

• La เครื่องมือสแกน AVG Rootkit เป็นบริการฟรีและมีประสิทธิภาพในการค้นหาและทำลายชุดรากชั้นผิวเผิน หากต้องการการปกป้องที่เจาะลึกยิ่งขึ้น คุณจะต้องอัปเกรดเป็นเวอร์ชันพรีเมียมเพื่อใช้ฟีเจอร์ Boot Scan พิเศษ
• Malwarebytes นอกจากนี้ยังมีการป้องกันรูทคิทแบบสมบูรณ์ในแผนมาตรฐานโดยมีค่าสมัครสมาชิก 44.99 ดอลลาร์
• La เครื่องมือกำจัดไวรัส Kaspersky Free สามารถตรวจจับและลบ TDSS rootkit ได้ หากต้องการโซลูชันที่ครอบคลุมยิ่งขึ้น คุณจะต้องสมัครใช้เวอร์ชันพรีเมียมด้วย

เพื่อเพิ่มโอกาสที่จะประสบความสำเร็จ ให้เรียกใช้เครื่องมือเหล่านี้ใน Safe Mode ในโหมดนี้ ระบบจะโหลดเฉพาะบริการที่จำเป็นเท่านั้น ซึ่งสามารถป้องกันไม่ให้มัลแวร์ทำงานและทำให้ลบออกได้ง่ายขึ้น หากคุณต้องการความช่วยเหลือในการดำเนินการนี้ โปรดดูรายการ วิธีการบูต Windows 11 เข้าสู่โหมดปลอดภัย y วิธีการบูตเข้าสู่โหมดปลอดภัยใน Windows 10.

ใช้ USB กู้ภัย

ข้อเสนอแนะสุดท้ายคือการใช้ USB กู้คืน เครื่องมือสแกนและทำความสะอาดที่บูตจากไดรฟ์ USB- ด้วยวิธีนี้ คุณสามารถทำความสะอาดระบบปฏิบัติการโดยที่ชุดรูทไม่เข้าไปยุ่งเกี่ยวกับกระบวนการ โซลูชันที่มีประสิทธิภาพและง่ายต่อการนำไปใช้คือ Kaspersky กู้ภัยดิสก์- โปรดจำไว้ว่า: ไม่มีการรับประกันใดๆ แต่ก็คุ้มค่าที่จะลองก่อนที่จะตัดสินใจฟอร์แมตคอมพิวเตอร์ของคุณ

หากปัญหายังคงอยู่จะไม่มีทางเลือกอื่นนอกจาก ติดตั้งระบบปฏิบัติการใหม่ตั้งแต่ต้น- ในความเป็นจริงมีกรณีการติดไวรัสร้ายแรงหลายกรณีที่แม้แต่การฟอร์แมตก็ไม่สามารถแก้ไขปัญหาได้ ในกรณีร้ายแรงเหล่านี้ ทางที่ดีควร เปลี่ยนอุปกรณ์ใหม่ เพื่อหลีกเลี่ยงความเสี่ยงด้านความปลอดภัย