Руткіт - це ... Програми для видалення руткітів. Антивірус касперського

Відео: Як видалити руткіт. Kaspersky TDSSKiller

Комп`ютерним вірусом можна назвати програму, яка таємно працює і завдає шкоди всій системі або якоїсь окремої її частини. Кожен другий програміст стикався з даною проблемою. Не залишилося вже жодного користувача ПК, яка б не знала, що таке комп`ютерні віруси.

Види комп`ютерних вірусів:

1. Черви. Це програми, які захаращують систему шляхом постійного розмноження, копіювання самих себе. Чим більше їх в системі, тим повільніше вона працює. Черв`як ніяк не може злитися з будь безпечної програмою. Він існує у вигляді самостійного файлу (ів).
2. троянські програми зливаються з нешкідливими і маскуються в них. Вони не завдають ніякої шкоди комп`ютеру, поки користувач не запустить файл, в якому знаходиться троян. Ці віруси використовуються для видалення і зміни даних.
3. Шпигунські програми займаються збором інформації. Їх мета - виявити коди, паролі і передати тому, хто створив їх і запустив в інтернет, простіше кажучи - господареві.
4. Зомбі-віруси дають можливість хакеру контролювати заражений комп`ютер. Користувач може взагалі не знати, що його ПК заражений і хтось його використовує.
5. Блокуючі програми не дають можливості взагалі увійти в систему.

Що таке руткіт?

Руткіт - це одна або кілька програм, які приховують присутність небажаних програм на комп`ютері, допомагаючи зловмисникам діяти непомітно. Він містить в собі абсолютно весь набір функцій шкідливого ПЗ. Оскільки це додаток часто знаходиться глибоко в надрах системи, виявити його за допомогою антивірусу або інших засобів безпеки вкрай складно. Руткіт - це набір програмних засобів, які можуть зчитувати збережені паролі, сканувати різні дані, а також відключати захист ПК. До того ж, тут є функція бекдора, це означає, що програма надає хакеру можливість підключитися до комп`ютера на відстані.

Іншими словами, руткит - це програма, яка відповідає за перехоплення системних функцій. Для операційної системи Windows можна виділити такі популярні руткіти: TDSS, Necurs, Phanta, Alureon, Stoned, ZeroAccess.

різновиди

Існує кілька варіантів цих вірусних програм. Їх можна розділити на дві категорії: user-mode (призначені для користувача) і kernel-mode (руткіти рівня ядра). Утиліти першої категорії мають ті ж можливості, що і звичайні програми, які можна запустити на пристрої. Вони можуть використовувати пам`ять вже запущених програм. Це найбільш популярний варіант. Руткити другої категорії знаходяться глибоко в системі і мають повний доступ до комп`ютера. Якщо така програма встановлена, то хакер може робити з атакований пристроєм практично всі, що хоче. Руткити такого рівня набагато складніше створити, тому перша категорія і користується більшою популярністю. Але вірусну програму рівня ядра зовсім непросто знайти і видалити, і захист від комп`ютерних вірусів часто тут абсолютно безсила.

Існують і інші, більш рідкісні варіанти руткітів. Називають ці програми буткіта. Суть їх роботи полягає в тому, що вони отримують контроль над пристроєм задовго до запуску системи. Зовсім недавно були створені руткіти, атакуючі Android-смартфони. Хакерські технології розвиваються так само, як лецінзіонное ПО - йдуть в ногу з часом.

саморобні руткіти

Величезна кількість заражених комп`ютерів знаходяться в так званій зомбі-мережі і використовуються для того, щоб розсилати спам-повідомлення. При цьому користувачі цих ПК нічого не підозрюють про таку «діяльність». До сьогоднішнього дня було прийнято думати, що створювати згадані мережі можуть лише професійні програмісти. Але зовсім скоро все може кардинально змінитися. У мережі реально знайти все більше інструментів для створення вірусних програм. Наприклад, за допомогою набору під назвою Pinch можна легко створити руткит. Основою для цього шкідливого ПО буде Pinch Builder Trojan, який можна доповнити різними функціями. Ця програма з легкістю зможе зчитувати паролі в браузерах, розпізнавати вводяться дані і відправляти їх аферистам, а також вправно ховати свої функції.

Відео: Прикладна анти-Форензік: руткіти, уразливості ядра

Способи зараження пристрою

Спочатку руткіти впроваджуються в систему точно так же, як і інші вірусні програми. При уразливості плагіна або браузера потрапити на комп`ютер для програми не складе ніяких труднощів. Часто для цих цілей використовують флеш-накопичувачі. Іноді хакери просто кидають флешки в місцях скупчення людей, де людина може забрати заражене пристрій з собою. Так на комп`ютер жертви потрапляє руткит. Це призводить до того, що додаток використовує слабкі сторони системи і з легкістю отримує домінуюче становище в ній. Потім програма проводить установку допоміжних компонентів, які використовуються для управління комп`ютером на відстані.

фішинг

Нерідко система заражається за допомогою фішингу. Існує велика можливість попадання коду на комп`ютер в процесі скачування неліцензованих ігр та програм. Дуже часто його маскують під файл, який називається Readme. Ніколи не можна забувати про небезпеку софта та ігор, що завантажуються з неперевірених сайтів. Найчастіше користувач запускає руткит самостійно, після чого програма відразу ж ховає всі ознаки своєї діяльності, і виявити її потім дуже непросто.

Чому руткит важко виявити?

Ця програма займається перехопленням даних різних додатків. Іноді антивірус засікає ці дії відразу. Але найчастіше, коли пристрій вже піддано зараження, вірус з легкістю ховає всю інформацію про стан комп`ютера, при цьому сліди діяльності вже зникли, а відомості про все шкідливому софт видалені. Очевидно, що в такій ситуації у антивіруса немає можливості знайти будь-які ознаки руткита і спробувати усунути його. Але, як показує практика, антивірусні програми здатні стримати такі атаки. А компанії, які займаються виробництвом захисного ПЗ, регулярно оновлюють продукцію і додають в неї необхідну інформацію про нові вразливості.

Пошук руткітів на комп`ютері

Для пошуку цих шкідливих програм можна використовувати різні утиліти, спеціально створені для цих цілей. Непогано справляється з цим завданням "Антивірус Касперського". Слід просто перевіряти пристрій на наявність будь-якого роду вразливостей і шкідливих програм. Така перевірка дуже важлива для захисту системи від вірусів, в тому числі і від руткітів. За допомогою сканування виявляється шкідливий код, який не змогла засікти захист від небажаних програм. До того ж пошук допомагає знайти вразливі місця операційної системи, через які зловмисники можуть займатися поширенням шкідливих програм і об`єктів. Ви шукаєте підходящу захист? Вам цілком підійде "Касперський". Руткіт можна виявити, просто включивши періодичний пошук цих вірусів у вашій системі.

Для більш детального пошуку подібних додатків необхідно налаштувати антивірус на перевірку роботи найважливіших файлів системи на найнижчому рівні. Також дуже важливо гарантувати високий рівень самозахисту антивіруса, так як руткіт може запросто вивести його з ладу.

Перевірка накопичувачів

Для того щоб бути впевненим у безпеці комп`ютера, необхідно перевіряти при включенні все переносні накопичувачі. Руткити можуть легко проникнути в вашу операційну систему через знімні диски, флешки. "Антивірус Касперського" піддає моноторінгу абсолютно все знімні інформаційні носії при підключенні їх до пристрою. Для цього потрібно просто налаштувати перевірку накопичувачів і обов`язково стежити за оновленням вашого антивіруса.

видалення руткита

У боротьбі з цими шкідливими програмами існує багато складнощів. Головна проблема полягає в тому, що вони досить успішно протистоять виявлення шляхом приховування ключів реєстру і всіх своїх файлів таким чином, що антивірусні програми не в силах їх знайти. Існують допоміжні програми для видалення руткітів. Ці утиліти були створені для пошуку шкідливого ПЗ за допомогою різних методів, в тому числі і вузькоспеціальних. Можна завантажити досить ефективну програму Gmer. Вона допоможе знищити більшість відомих руткітів. Ще можна порадити програму AVZ. Вона успішно виявляє майже будь-який руткит. Як видалити небезпечне ПО за допомогою цієї програми? Це нескладно: виставляємо потрібні налаштування (утиліта може як відправляти заражені файли на карантин, так і самостійно їх видаляти), далі вибираємо вид перевірки - повний моноторінг ПК або частковий. Потім запускаємо саму перевірку і чекаємо результатів.

Спеціальна програма TDSSkiller ефективно бореться з додатком TDSS. AVG Anti-Rootkit допоможе прибрати залишилися руткіти. Дуже важливо після роботи подібних помічників перевірити систему на наявність зараження за допомогою будь-якого антивіруса. Kaspersky Internet Security прекрасно впорається з цим завданням. Більш того, ця програма здатна видаляти простіші руткіти допомогою функції лікування.

Потрібно пам`ятати про те, що при пошуку вірусів будь-яким захисним ПЗ не слід відкривати ніяких додатків і файлів на комп`ютері. Тоді перевірка буде більш ефективною. Природно, необхідно не забувати регулярно оновлювати антивірусне ПЗ. Ідеальний варіант - щоденне автоматичне (встановлюється в настройках) оновлення програми, яке відбувається при підключенні до Мережі.