Scapa de rootkit-uri cu ajutorul TrendMicro RootkitBuster Scapa de rootkit-uri cu ajutorul TrendMicro RootkitBuster

Rootkit-urile au fost initial componente ale sistemelor, functia acestora fiind aceea de a permite administratorilor sa se logheze pe anumite PC-uri fara ca prezenta lor pe respectivele PC-uri sa fie remarcata. Desi au fost create pentru a servi unor scopuri legale si bineintentionate, in zilele noastre foarte multe persoane mai putin bineintentionate (adica o mare parte dintre hackeri) au invatat sa se foloseasca de rootkit-uri pentru a exploata vulnerabilitatile computerelor victime prin accesarea acestora fara a fi detectati, preluarea controlului asupra respectivelor computere si nu in ultimul rand sustragerea ilegala a informatiilor personale/confidentiale (in special informatii bancare). De asemenea, in prezent rootkit-urile sunt folosite pentru a opera modulele unui sistem de operare (adica accesarea mai multor complexe de functii/procese ale respectivului sistem).
Datorita proastei reputatii pe care le-au creat-o hackerii, rootkit-urile au ajuns sa fie considerate programe daunatoare, fiind de obicei catalogate ca trojani, spyware sau virusi, pe care majoritatea antivirusilor nu ii poate detecta, deoarece acestia se ascund fie in drivere, fie in registrii sistemelor.
Insa TrendMicro a creat o aplicatie (oferita utilizatorilor in mod gratuit), numita RootkitBuster, cu ajutorul careia pot fi identificate si indepartate/sterse toate rootkit-urile care fara stirea utilizatorilor isi fac loc in sistemele acestora.

RootkitBuster scaneaza fisierele ascunse ale sistemului, driverele acestuia, majoritatea registrilor si chiar si MBR-ul (Master Boot Record) pentru a se asigura ca nici un rootkit nu ameninta siguranta sistemului. In plus, interfata acesteia este una foarte simpla, usor de inteles si de utilizat.
Download RootkitBuster (freeware).
Nota: De retinut faptul ca RootkitBuster nu inlocuieste un antivirus, ci se recomanda folosirea acestora impreuna. Pentru ca RootkitBuster sa functioneze, trebuie sa deschideti aplicatia cu privilegii de administrator (Run as Administrator).