אבטחת מחשבים: מהו rootkit?

זה היה טוב המשתמשים הראשונים של המחשבים והאינטרנט. הם לא יודעים על משמעות המילים וירוס, טרויאני, מרגל תולעת, rootkit, וכו ' ליתר דיוק, את המילים האלה הם ידעו, אבל לא ביחס למחשבים. עכשיו הכל השתנה, וזה רק קצה הקרחון של הסכנות האורבות לבינך ובין המכשירים שלנו. חלק ניכר מהבעיות עבור אבטחת המחשב, על 50% במגזר העסקי, ליצור rootkits. נסה להבין מה rootkit הוא, וכיצד להילחם בו.

כמובן, אם המחשב מותקן בבית, ופועל רק לצורכים אישיים, רוב הסיכויים שזה יהיה מעניין פולש והם רוצים להקים עליו מודול מרגל הוא קטן מאוד. אבל היום, משתמשים רבים להשתמש במכשירים הפרטיים שלהם כמכשיר פיננסי: לנהל חשבונות הבנק, כסף אלקטרוני והעברת כספים. לכן, הסכנה גדלה, ומחזות וירוס rootkit בו אין זה מתפקידו האחרון.

ובכל זאת מה rootkit? המילה באה מן השורש ערכת ביטוי באנגלית, שפירושה "סט של כלים כדי להשיג הרשאות מנהל." כולם פחות או יותר מתקדם המשתמשים במחשב יודע שכל מערכת הפעלה מבדילה בין היכולת לגשת המרכיבים השונים שלהם. וזה יכול לשמש ושינה רק את הספריות והקבצים אינם משפיעים על התפקוד של המערכת כולה. שליטה מלאה על מערכת ההפעלה היא המנהל. על בסיס זה, ברור כי משתמשים רגילים אינם מעניינים האקרים. הם מעוניינים בזכויות המנהל והם עושים כל דבר אפשרי כדי להשיג אותם.

בנוסף, אנחנו איתך, ויצרני תוכנה קרובים לקדם אותו. רוב התוכניות ניתן להתקין רק עם הרשאות מנהל, ומה הם "רעים" אנשים, צבת בקוד זדון תוכנה, אותה rootkits. ברגע במערכת, הם קלים ליירט תפקידיה, הם רעולים פנים. עבודתם נראית כמו שירותים שונים עבודה קלה. נותרים בלתי נראה, הם להגדיר נהגים משלהם, ופריטים אחרים לתפוס את השלטון לחלוטין על המערכת ולפרוס חתרנות. הנה אנחנו איתך ועם הבנו כי rootkit כזה.

Rootkit כדי לזהות את הווירוס, אתה יכול להסיר אותו, אבל רצוי להשתמש בתוכנות מיוחדות, כמו, אם כי רבים ידועים אנטי וירוס ויש לו מודול עבור לכידת זדוניות אלה, אך לא תמיד אפשרי.

מומחים לאבטחת מחשבים רבים ממליצים על תוכנה חופשית זו Sophos Anti-Rootkit, שפותחה על ידי Sophos. היא מיועדת לכידה באיכות גבוהה של ספקים אלו של קוד זדוני. לאחר ההתקנה, ההשקה לערוך סריקה מלאה הראשונית של כל הספריות כי אין שום ספק לגבי נוכחות / היעדרות של מזיקים במערכת. מומלץ לעשות זאת באופן קבוע. עם זיהוי של rootkits מופיע הפריטים המסומנים כפתור הניקוי, שבאמצעותו אנו להשמיד את האויב. כמו בכל תוכנה כזו, תכנית זו לא נותנת ערבות 100%, אבל בשילוב עם תוכנה אנטי-וירוס אחר מספקת הגנה מספיק עבור ציוד מחשב.

משקבענו כי rootkit, עסקו דרך אחת להילחם במגפה זו. אם תרצה, אתה יכול למצוא תוכניות אחרות הן בתשלום והן בחינם. אבל העיקר - אתה צריך להיות זהיר בעת נסיעה על המרחבים של האינטרנט!