Mi a rootkit és mit veszélyes
Rootkit (rootkit) - ez a rosszindulatú szoftverek (programok), amely lehetővé teszi, hogy elrejtse a nyomait vírusok (malware) a rendszerben.
A rootkit van telepítve, amint hozzáférjen a célrendszer - asztali vagy hordozható számítógéphez.
A rootkitek, hogy ne csak próbál lenni feltűnő, hanem elrejti egy sor más vírusok, amelyek settenkedik a számítógépes rendszer. Láthatatlan, hogy megvédje a programok támadás a számítógépet. A rootkitek küldheti felhasználó személyes adatai (bejelentkezési név és jelszó) hackerek a telepítés végrehajtásához más vírusok és így tovább.
A rootkitek eltérő módon a teljesítmény és következetesség aktiválást.
-
Az eljárás elvégzése rootkit:
- 1. rootkitek, amelyek módosítják adatszerkezete az operációs rendszer magja;
- 2. Felhasználói mód rootkitek, ebben az esetben, a lehallgatás rendszer adatait.
-
Az aktiválás állandóság különböztethető meg:
- 1. Az állandó rootkitek, amelyek aktiválódnak a rendszer minden egyes indításakor;
- 2. Szabálytalan rootkitek, amely nem tudja futtatni a saját egy újraindítás után az operációs rendszer.
A rootkitek adja meg a PC különböző módon. A felhasználó képes megfertőzni a számítógépet, ha megy a fertőzött terület, amely megtámadta a hackerek. Néha egy rootkit lehet írásban álcázott csatolt dokumentumban. A felhasználó megpróbált megnyitni egy dokumentumot, amely ténylegesen aktiválja a rosszindulatú programok és megfertőzni a számítógépet. Általában a rootkit módosítja az operációs rendszer egyes könyvtár - kiterjesztésű fájl * .dll, így nehéz lesz felismerni, és ez könnyen letölthetők a számítógép vagy laptop másik vírus program, a felhasználó nem fogja tudni.
Számos módja van, hogy védi a számítógépet a rootkitek. Elsősorban ezek közé tartozik a telepítés biztonsági szoftverek: anti-vírus és tűzfal minőségét. A víruskereső szoftvert kell engedéllyel, és mindig aktívak, míg a tűzfal védi a számítógépet a nem kívánt hozzáférést. A felhasználónak meg kell győződnie arról, hogy az anti-vírus programot rendszeresen frissítik.
Azonban a számítógép elleni védelem a rootkitek nem olyan egyszerű, mint amilyennek látszik első pillantásra. Antivirus szoftver képes felismerni rootkit, csak akkor, amikor inaktív. De amint a felhasználó anélkül, hogy tudnánk, aktiválja a rootkit, akkor aktiválódik, és behatol a rendszer és a víruskereső nem érzékeli. Az aktiválás után a rootkit azonosítani azt csak speciális programok, például az AVG Anti-Rootkit, GMER és mások.
A rootkitek - egy új típusú rosszindulatú szoftver, ami sokkal veszélyesebb, mint a hagyományos vírusok. Segítségükkel a hackerek megfertőzni a számítógépeket és az interneten keresztül férhetnek hozzá a bizalmas információkat a felhasználó, hogy hozzon létre a fertőzött számítógépekről teljes hálózatot, amely lehetővé teszi számukra, hogy megszervezi tömeges hacker támadások különböző elektronikus források a globális hálózat.