|
Les rootkits sont utilisés par les pirates pour cacher les intrusions dans un ordinateur. Les rootkits sont souvent utilisés pour obtenir des privilèges d'administrateur sur le système et à d'autres machines sur le réseau afin qu'ils puissent propager des programmes malveillants , les frappes de piste ou d'ouvrir une porte dérobée dans le système. En raison de leur nature furtive , la détection de rootkit est difficile. Instructions
1 Prenez note de comportement étrange sur les ordinateurs qui étaient auparavant fiables. Recherchez un logiciel antivirus handicapés , écrans bleus et des plantages du système et redémarre . Vérifier les nouveaux pilotes, logiciels légitimes ou des mises à jour Windows qui coïncident avec ce comportement. Si vous trouvez aucun, un rootkit peut être à blâmer .
2 utiliser des programmes libres et peu coûteux pour détecter les rootkits. HijackThis , WinPFind et logiciels de partants silencieux ya certains programmes qui peuvent trouver un rootkit. Des versions gratuites ou bêta de détecteurs de rootkit et l'outil de suppression des logiciels malveillants de Microsoft peuvent également être utilisés pour rechercher les rootkits.
3 Lancez votre ordinateur en mode sans échec . Faire un scan de virus. Certains rootkits ne fonctionnent pas en mode sans échec , ils sont donc visibles pour le logiciel antivirus pendant ce temps.
4 combiner différents types de logiciels espions et les programmes de détection de logiciels malveillants à rechercher des rootkits. On peut trouver ce que les autres n'ont pas. Si vous choisissez de conserver l'ordinateur sur le réseau, utilisez un analyseur de réseau ou un pare-feu personnel pour détecter une activité étrange .
5 Achat d'un détecteur de rootkit. Vous pourriez avoir à utiliser plus d'un , car les rootkits sont constamment réécrits pour éviter la détection par les détecteurs populaires. Vérifiez commentaires sur des sites comme PC Magazine.
|
