Hvordan sjekker jeg datamaskinen min for rootkits?

Eksperter er generelt enige om at det er vanskelig å gjette hvor mange datamaskiner som blir kompromittert av ondsinnede rootkits, men tall ser ut til å klatre hvis den voksende listen over kjente rootkits er noen indikasjon.Infeksjoner antas høyest i USA, med så mange som en datamaskin av hver fire infiserte, ifølge minst ett estimat.Dessverre er det ikke lett å oppdage en rootkit, da en av hovedfunksjonene er å forbli skjult.Programvarepakker kalt “Anti-Rootkits” er tilgjengelige for skanning for rootkits, men forebygging anbefales sterkt.

I noen tilfeller kan det være Telltale -tegn på at en rootkit er til stede på et system.For eksempel kan en bruker kanskje gjøre tekstbehandling eller enkel internett surfing når han eller hun legger merke til at datamaskinen behandler data som er veldig trege.Ved å sjekke systemet kan det bli klart at datamaskinbehandlingsenheten (CPU) er lite på ressurser.Dette kan være fordi CPU gjør bakgrunnsarbeid for en rootkit.Noen anti-Rootkit-pakker tilbyr å fjerne visse typer rootkits, men det anbefales generelt at hvis en rootkit blir funnet, blir harddisken formatert og systemet gjenoppbygd.Det er veldig vanskelig å være sikker på at en rootkit fjernes fullstendig, og i noen tilfeller kan det å fjerne en rootkit etterlate "hull" i systemet, noe som gjør det ustabilt.

Det er flere typer rootkits og ikke alle skanneprogrammer ser etter alletyper rootkits."Signaturbaserte" anti-rootkits ser etter kjente rootkits, noe som kan være nyttig hvis systemet ditt er smittet med et kjent sett, men nye rootkits slippes ut i naturen hver dag.Andre anti-rootkit-programmer ser etter rootkits i filer, men ikke i registeret.

Anti-Rootkit-programvare fra en ikke-tillit til kilde kan faktisk være designet for å installere en rootkit i stedet for å skanne etter en, noe som gjør det lurt å holde seg til programmer utgitt av kjente programvareselskaper som spesialiserer seg på sikkerhetsprogramvare.Noen få populære anti-Rootkit-programmer som faller inn i denne kategorien inkluderer

AVG Anti-Rootkit

, F-Secure's Blacklight , Sophos Anti-Rootkit og Panda's Anti-Rootkit . I april 2007

PC Magazine Trade;

testet og gjennomgikk flere anti-Rootkit-programmer for effektivitet.Redaktørens valg gikk til Pandas anti-Rootkit , rapportert som dypere inn i systemet enn de andre Rootkit-finneren som ble gjennomgått den gangen.Panda Anti-Rootkit fant også alle plantede rootkits i testen, og som mange andre anti-rootkits, er det gratis.Å bruke mer enn ett anti-rootkit-program kan også være forsvarlig. En fornuftig protokoll å følge er å skanne etter Rootkits ukentlig, og deretter klone harddisken eller sikkerhetskopiere systemet til et bilde som ligger på en sekundær stasjon.Ved å bruke denne strategien, hvis en rootkit skal bli funnet, trenger du ikke stole på fjerning.Et nylig diskbilde gjør det mulig å omformere den infiserte stasjonen og deretter gjenopprette bildet for å sikre et rent, stabilt system med lite driftsstans.

For å forhindre nedlasting av rootkits, unngå å åpne e-post som kommer fra ukjente kilder, hold operativsystemet ditt lappet med de nyeste hurtigreparasjonene, og kjør antivirus- og anti-spyware-programmer med aktuelle oppdateringer.For å minimere risikoen ytterligere, bruk en brannmur og ikke la nettsteder installere programvare med mindre du er sikker på at nettstedet kan stole på.