Hur kontrollerar jag min dator för rootkits?

Experter är i allmänhet överens om att det är svårt att gissa hur många datorer som äventyras av skadliga rootkits, men siffror verkar klättra om den växande listan över kända rootkits är någon indikation.Infektioner tros högst i USA, med så många som en dator av fyra infekterade, enligt minst en uppskattning.Tyvärr är det inte lätt att upptäcka en rootkit eftersom en av dess huvudfunktioner är att förbli dolda.Programvarupaket som kallas "Anti-Rootkits" är tillgängliga för att söka efter rootkits, men förebyggande rekommenderas starkt.

I vissa fall kan det finnas tydliga tecken på att en rootkit finns på ett system.Till exempel kan en användare göra ordbehandling eller enkel internet surfing när han eller hon märker att datorn bearbetar data mycket långsamt.Vid kontroll av systemet kan det bli tydligt att datorbehandlingsenheten (CPU) är låg på resurser.Detta kan bero på att CPU gör bakgrundsarbete för en rootkit.En dåligt skriven rootkit kan också få en dator att krascha upprepade gånger, även om dessa problem också kan tillskrivas andra orsaker.

.Vissa anti-rootkit-paket erbjuder att ta bort vissa typer av rootkits, men det rekommenderas i allmänhet att om en rootkit hittas, omformateras hårddisken och systemet byggs om.Det är mycket svårt att vara säker på att en rootkit är helt borttagen, och i vissa fall tar bort en rootkit lämna "hål" i systemet, vilket gör det instabilt. Det finns flera typer av rootkits och inte alla skanningsprogram letar efter allaTyper av rootkits."Signaturbaserade" anti-rootkits letar efter kända rootkits, vilket kan vara till hjälp om ditt system är smittat med ett känt kit, men nya rootkits släpps ut i naturen varje dag.Andra anti-rootkit-program letar efter rootkits i filer, men inte i registret. Anti-Rootkit-programvara från en opålitlig källa kan faktiskt vara utformad för att installera en rootkit snarare än att söka efter en, vilket gör det klokt att hålla sig till program som släpps av välkända mjukvaruföretag som är specialiserade på säkerhetsprogramvara.Några populära anti-rootkit-program som faller in i denna kategori inkluderar AVG anti-Rootkit , F-Secure's Blacklight , Sophos anti-Rootkit och Pandas anti-Rootkit . I april 2007 PC Magazine Trade; testade och granskade flera anti-rootkit-program för effektivitet.Redaktörens val gick till Pandas anti-rootkit , rapporterade som djupare in i systemet än de andra Rootkit Finders som granskades vid den tiden.Panda Anti-Rootkit hittade också alla planterade rootkits i testet och som många andra anti-rootkits är det gratis.Att använda mer än ett anti-rootkit-program kan också vara klokt. Ett förnuftigt protokoll att följa är att söka efter rootkits varje vecka, sedan klona hårddisken eller säkerhetskopiera systemet till en bild som finns på en sekundär enhet.Med hjälp av denna strategi, om en rootkit ska hittas, behöver du inte lita på borttagning.En nyligen skivbild gör det möjligt att omformatera den infekterade enheten och sedan återställa bilden för att säkerställa ett rent, stabilt system med liten driftstopp. För att förhindra nedladdning av rootkits, undvika att öppna e-post som kommer från okända källor, behålla ditt operativsystem lappat med de senaste hotfixerna och kör antivirus och anti-spyware-program med aktuella uppdateringar.För att ytterligare minimera risken använder du en brandvägg och låt inte webbplatser installera programvara om du inte är säker på att webbplatsen kan lita på.