Ano ang isang rootkit detector?

Ang isang detektor ng rootkit ay isang dalubhasang uri ng software na ginamit upang mahanap ang pagkakaroon ng mga nakatagong rootkits sa isang computer.Hindi lahat ng mga rootkits ay malware, ngunit ang kanilang kakayahang makaligtaan ang mga normal na setting ng seguridad ng operating system at mananatiling nakatago mula sa mga gumagamit ng computer ay ginagawang isang tanyag na pagpipilian ang rootkit sa mga tagalikha ng malware.Ang detektor ng rootkit ay lampas sa saklaw ng mga karaniwang programa ng anti-virus at anti-malware upang mahanap ang mga nakatagong programang ito na nakakuha ng pag-access sa antas ng ugat sa computer sa pamamagitan ng pag-access sa ugat ng operating system ng computer upang maghanap ng mga nakatagong programa na maaaring maging sanhiproblema.

Ang mga rootkits ay nagpapakita ng isang malubhang panganib sa seguridad para sa mga gumagamit ng computer dahil ang mga programang ito ay maaaring itago ang kanilang pagkakaroon at ibagsak ang operating system nang walang kaalaman sa tagapangasiwa ng computer o iba pang mga gumagamit.Gamit ang kakayahan ng RootKits upang makakuha ng pag-access sa antas ng ugat sa system, ang mga tagalikha ng malware ay maaaring gumamit ng mga rootkits upang magnakaw ng mga password at iba pang sensitibong impormasyon nang malayuan, upang sirain ang mga mahahalagang file ng operating system o upang lumikha ng pangkalahatang labanan sa computer ng mga biktima.Sa kakayahang manatiling nakatago, ang rootkit ay madalas na inilalagay sa computer bilang isang payload na kasama sa isa pang programa o file na na -download ng gumagamit ng computer.Sa iba pang mga kaso, ang rootkit ay maaaring mailagay sa computer ng isang indibidwal na may malisyosong hangarin at dati nang nakakuha ng pag -access sa ugat ng operating system ng computer, alinman sa pamamagitan ng pisikal na pakikipag -ugnay o sa pamamagitan ng malayong pag -access gamit ang isang kahinaan sa system.Ang iba't ibang mga paraan kung saan maaaring mai -install ang mga rootkits sa isang computer ng mga biktima kung bakit ang isang rootkit detector ay maaaring tumagal ng maraming mga form.Ang isang detektor ng Rootkit ay maaaring kasangkot sa paggamit ng mga kumplikadong algorithm upang mag -scan para sa mga pagbabago sa mga file ng operating system o lagda, mga pattern ng pag -uugali na karaniwan sa mga malware at spyware, o ang pag -scan ng mga file ng memorya ng memorya upang makahanap ng katibayan ng pag -install ng malware.Sa ilang mga kaso, ang rootkit detector ay nagpapatakbo bilang isang hiwalay na operating system upang matiyak na ang rootkit detector ay hindi nakompromiso.ng mga rootkits ay malware, ang ilang mga rootkits ay talagang nagsisilbi ng isang kapaki -pakinabang na layunin.Maaaring magamit ang mga rootkits upang makita ang mga pag -atake ng mga nakakahamak na programa, magdagdag ng higit na lakas sa software ng paggaya, magpatakbo ng mga programa na hindi nangangailangan ng isang interface ng gumagamit o kahit na protektahan ang mga laptop mula sa pagnanakaw.Kapag ang mga rootkits ay matatagpuan ng isang detektor ng rootkit, mahalaga na ang mapagkukunan ng rootkit at ang paggamit nito ay napatunayan bago tanggalin ito mula sa system upang matiyak na ang mas malaking pinsala ay hindi ginagawa sa system sa proseso.