Sadržaj:
- Definicija - Što znači alat za uklanjanje programa Rootkit?
- Techopedia objašnjava alat za uklanjanje korijena Rootkit
Definicija - Što znači alat za uklanjanje programa Rootkit?
Alat za uklanjanje rootkita je alat koji se koristi za uklanjanje vrste zlonamjernog softvera od kojeg je teže riješiti se od standardnih virusa. Rootkiti su jednostavno alati koji zaobilaze uobičajene protokole OS instaliranjem skrivenih datoteka i procesa, stvaranjem skrivenih korisničkih računa i uspostavljanjem drugih zlonamjernih aktivnosti u OS-u sustava. Ručno uklanjanje rootkita može biti prilično teško za tipičnog korisnika jer može biti uključeno više koraka i podešavanje raznih sistemskih datoteka. Rootkiti se mogu ponovo pojaviti ako se ne uklone u potpunosti sa svih lokacija.
Techopedia objašnjava alat za uklanjanje korijena Rootkit
Mnogi dobavljači softvera koji su se specijalizirali za sigurnosne aplikacije već nude ove vrste alata za uklanjanje, koji su često uključeni u poseban antivirusni paket ili kao zasebne instalacijske aplikacije. Alat automatski otkriva rootkit unutar korisničkog sustava, a zatim nastavlja s uklanjanjem. Neki softver protiv zlonamjernog softvera izbjegava API-je za datotečni sustav jer rootkiti mogu manipulirati njima i čine se nevidljivima. Umjesto toga, ovi skeneri provjeravaju neobrađene strukture datotečnog sustava i potvrđuju ih u odnosu na API sustava da bi uočili promjene koje su mogle uzrokovati rootkite.
Jedan od jačih alata za uklanjanje rootkita je alat za uklanjanje zlonamjernog softvera Microsoft Windows, koji pristupa sirovim datotečnim sustavima i provjerava podatke iznutra kako bi identificirao određene razlike koje bi se mogle pripisati rootkitu. Ostali primjeri alata za uklanjanje rootkita uključuju Bitdefenderov program za uklanjanje korijena i Rootkit i Kasperskyjev TDSSKiller.