Tartalomjegyzék:
- Meghatározás - Mit jelent a Rootkit eltávolító eszköz?
- A Techopedia magyarázza a Rootkit eltávolító eszközt
Meghatározás - Mit jelent a Rootkit eltávolító eszköz?
A rootkit eltávolító eszköz olyan eszköz, amely eltávolítja a rosszindulatú programokat, amelyek nehezebb megszabadulni a szokásos vírusoktól. A gyökérkészletek egyszerűen olyan eszközök, amelyek megkerülik a szokásos OS protokollokat rejtett fájlok és folyamatok telepítésével, rejtett felhasználói fiókok létrehozásával és egyéb rosszindulatú tevékenységek létrehozásával a rendszer operációs rendszerében. A rootkit manuális eltávolítása meglehetősen nehéz lehet egy tipikus felhasználó számára, mivel több lépés is részt vehet, és a különféle rendszerfájlok finomhangolása is lehetséges. A gyökérkészletek akkor is megjelenhetnek, ha nem távolítják el őket teljesen.
A Techopedia magyarázza a Rootkit eltávolító eszközt
Sok, a biztonsági alkalmazásokra szakosodott szoftvergyártó már kínál ilyen típusú eltávolító eszközöket, amelyek gyakran szerepelnek egy speciális antivírus-készletben vagy külön telepíthető alkalmazásokként. Az eszköz automatikusan felismeri a gyökérkészletet a felhasználó rendszerében, majd eltávolítja azt. Néhány rosszindulatú program elleni szoftver elkerüli a fájlrendszer API-kat, mivel a rootkit-ek képesek manipulálni velük, és láthatatlanná teszik magukat. Ehelyett ezek a szkennerek ellenőrzik a nyers fájlrendszer szerkezetét, és validálják azokat a rendszer API-jával, hogy észleljék a rootkit által okozott változásokat.
Az egyik erősebb rootkit-eltávolító eszköz a Microsoft Windows rosszindulatú szoftverek eltávolító eszköze, amely hozzáfér a nyers fájlrendszerekhez és validálja a benne található információkat, hogy meghatározzon bizonyos különbségeket, amelyek a rootkit-nek tulajdoníthatók. A rootkit eltávolító eszközök további példái a Bitdefender Rootkit Remover és Kaspersky TDSSKiller.
