Со временем руткиты эволюционировали и сегодня представляют собой полноценный набор софта для осуществления практически любых планов злоумышленника. Кража информации, паролей, данных банковских карт, слежка за действиями в сети, установка и удаление софта — это далеко не все, что можно осуществить с их помощью. Фактически, они дают безграничные возможности по дистанционному управлению зараженным ПК через его сетевой порт. Таким образом, руткиты — это самостоятельный класс вредоносных программ, наряду с вирусами, троянами и червями. «Способ заражения» ничем не отличается: чужие флешки, посещение неблагонадежных сайтов, файлы в полученной почте… Обычно достаточно одного небольшого файлика, который установится глубоко внутри операционной системы, а затем уже незаметно для пользователя «подтянет» дополнительный зловредный софт.

Перед тем, как удалить вирус, его нужно там отыскать, что не всегда легко. Поэтому, если есть подозрение на заражение, а данные на дисках не представляют особой ценности, то самый простой способ избавиться от «заразы» — переустановить систему с полным форматированием. Если же вы готовы «принять бой», тогда вам понадобится софт для удаления руткитов. Из хорошо зарекомендовавших себя стоит упомянуть RootkitBuster, Anti-Rootkit, TDSSkiller, Bitdefender Rootkit Remover. Все они довольно просты в использовании, большинство русифицированы. Узнав, что такое руткиты и чем они опасны, полагаем, вы станете более осторожно относиться к защите своего компьютера. Всегда нужно иметь актуальную версию лицензионного антивируса и фаервола, не кликать по подозрительным ссылкам и не посещать ненадежные сайты. Не помешает периодически проверять систему на наличие вирусов с помощью вышеупомянутых программ.

Утилита предназначена для обнаружения и удаления известных руткитов (таких как TDSS, SST, Pihar, ZeroAccess, Sinowal, Whistler, Phanta, Trup, Stoned, RLoader, Cmoser, Cidox), и руткит-аномалий. Утилита TDSSKiller борется с вредоносными программами семейства Rootkit.Win32.TDSS (aka Tidserv, TDSServ, Alureon). Поведение Rootkit.Win32.TDSS: после заражения системы, вирус блокирует загрузку и\или обновление антивирусных программ. Также в некоторых случаях, некоторые модификации блокируют Safe Mode.

Работа утилиты начинается при нажатии на кнопку Начать проверку. Производится поиск вредоносных и подозрительных объектов.

Если обнаружено заражение MBR буткитом, то будет выведен тип зараженного объекта "Физический диск". Для зараженных MBR будут доступны следующие действия: - - Лечить. Это действие доступно, если утилита точно смогла определить тип буткита. Если же утилита определила заражение неизвестным буткитом, то выдается вердикт - Rootkit.Win32.BackBoot.gen. - - Восстановить. Утилита восстановит стандартный загрузочный код. - - Скопировать в карантин. При выборе этой опции утилита скопирует зараженную MBR в карантин.

После лечения может потребоваться перезагрузка.

#ВирусыТрояныЧерви #АнтивирусУтилитыСканеры