Rootkit - Rootkits များနဲ့ဖယ်ရှားပစ်ရန်တစ်ဦး ... Programs ကို။ Kaspersky Anti-Virus

ကွန်ပျူတာဗိုင်းရပ်စ်များတိတ်တဆိတ်အလုပ်လုပ်တယ်နှင့်တစ်ခုလုံးကို system သို့မဟုတ်ပါကမဆိုအထူးသဖြင့်အစိတ်အပိုင်းတစ်ရပ်ထိခိုက်စေမယ့်အစီအစဉ်ကိုခေါ်တော်မူနိုင်ပါသည်။ ဤပြဿနာကိုကြုံတွေ့ရတိုင်းစက္ကန့်ပရိုဂရမ်မာ။ ပြီးသားအရာကိုမသိသောသူမဆိုကို PC အသုံးပြုသူ Left ကွန်ပျူတာဗိုင်းရပ်စ်။

ကွန်ပျူတာဗိုင်းရပ်စ်အမျိုးအစားများ:

1. worms ။ ဤရွေ့ကားမိမိတို့ကိုယ်ကိုကူးယူ, စဉ်ဆက်မပြတ်မျိုးပွားခြင်းဖြင့် system ကိုတက်ရှုပ်ပွနေအောင်ပရိုဂရမ်ဖြစ်ကြသည်။ စနစ်များတွင်ထိုသူတို့အပို, အနှေးကပြေး။ တီကောင်မဆိုဘေးကင်းလုံခြုံမှု program နဲ့ပေါင်းစပ်လို့မရပါဘူး။ ဒါဟာသီးခြားဖိုင် (s) ကိုအဖြစ်တည်ရှိ။
2. trojans အန္တရာယ်ကင်းနှင့်အတူပေါင်းစည်းခြင်းနှင့်၎င်းတို့ကိုရှာဖွေ Install လုပ်နိင်။ user က Trojan ပါဝင်သောဖိုင်ကို run သည်အထိသူတို့ကကွန်ပျူတာကိုမဆိုထိခိုက်စေပါဘူး။ ဤရွေ့ကားဗိုင်းရပ်စ်ဒေတာကိုဖယ်ရှားခြင်းနှင့်ပြုပြင်မွမ်းမံဖို့အသုံးပြုကြပါတယ်။
3. spyware ပရိုဂရမ်သတင်းအချက်အလက်များစုဆောင်းပါ။ သူတို့ရဲ့ရည်မှန်းချက် -, ထိုကုဒ်များကိုရှာဖွေစကားဝှက်တွေနဲ့သူတို့ကို created နှင့်အင်တာနက်ပေါ်တွင်လွှင့်တင်သူလွန်သွားရုံကထည့်သွင်းရန် - ပိုင်ရှင်။
4. zombie ဗိုင်းရပ်စ် hacker ကကူးစက်ကွန်ပျူတာကိုထိန်းချုပ်ခွင့်ပြုပါ။ အသုံးပြုသူကသူ၏ PC ကိုကူးစက်သည်နှင့်အဘယ်သူသုံးပြီးကြောင်းသိကြမည်မဟုတ်ပါ။
5. ပိတ်ဆို့ခြင်းအစီအစဉ်များအပေါ် log ဖို့မှာအားလုံးဖြစ်နိုင်စေပါဘူး။

တစ်ဦး Rootkit ကဘာလဲ?

Rootkit - လျင်မြန်စွာဆောင်ရွက်ရန်ဟက်ကာများကိုကူညီ, သင့်ကွန်ပျူတာပေါ်တွင်မလိုချင်တဲ့ applications များ၏ရှေ့မှောက်တွင်ဖုံးကွယ်တစ်ခုသို့မဟုတ်ထို့ထက် ပို. အစီအစဉ်များဖြစ်ပါတယ်။ ဒါဟာလုံးဝအားလုံးသတ်မှတ်ထား malware ကိုလုပ်ဆောင်ချက်များကိုပါရှိသည်။ ဤလျှောက်လွှာကိုအဆိုပါစနစ်၏ဝမ်းထဲမှာမကြာခဏနက်ကတည်းကကြောင့် antivirus ကိုသို့မဟုတ်အခြားလုံခြုံရေးဆော့ဖ်ဝဲကိုသုံးပြီး detect လုပ်ဖို့အလွန်ခက်ခဲသည်။ Rootkit - သိမ်းထားတဲ့အတွက် password များကိုဖတ်အမျိုးမျိုးသော data တွေကို scan, သင်၏ PC ကို၏ကာကွယ်စောင့်ရှောက်ရေးကို disable နိုင်သောဆော့ဖ်ဝဲကို tools တွေကိုအစုတခုဖြစ်ပါတယ်။ ထို့အပြင်ခုနှစ်, ဒီမှာထည့်သွင်းပြီးတစ် function ကိုကအစီအစဉ်ကိုတိုက်ခိုက်သူတစ်ဦးကိုအဝေးမှသင့်ကွန်ပျူတာကိုချိတ်ဆက်ရန်အခွင့်အလမ်းကိုထောက်ပံ့ပေးသည်ဟုဆိုလိုသည်ဖြစ်ပါသည်။

တစ်နည်းအားဖြင့်တစ်ဦး Rootkit - စနစ်က functions တွေကြားဖြတ်များအတွက်တာဝန်ရှိကြောင်းတစ်ခု application ဖြစ်ပါတယ်။ အဆိုပါ Windows operating system များအတွက်ထိုကဲ့သို့သောလူကြိုက်များ Rootkits များနဲ့ဖော်ထုတ်ခံရနိုင်သည် TDSS, Necurs, Phanta, Alureon, ကျောက်, ZeroAccess ။

မျိုးစိတ်

ဤအဗိုင်းရပ်စ်ပရိုဂရမ်အတော်များများမူကွဲရှိပါတယ်။ အသုံးပြုသူ-mode ကို (အသုံးပြုသူ) နှင့် kernel ကို-mode ကို (kernel ကို-mode ကို Rootkits များနဲ့): သူတို့ကနှစ်ခုအမျိုးအစားသို့ခွဲခြားနိုင်ပါသည်။ utilities ၏ပထမအမျိုးအစား device ကိုအပေါ်ကို run နိုင်မ desktop ပေါ်မှာ applications များကဲ့သို့တူညီသောလုပ်ဆောင်ချက်ကိုရှိသည်။ သူတို့ကရှိပြီးသားအစီအစဉ်များကို run နေသည့်မှတ်ဥာဏ်ကိုသုံးနိုင်သည်။ ဤသည်လူကြိုက်အများဆုံး option တစ်ခုဖြစ်သည်။ Rootkits များနဲ့ဒုတိယအမျိုးအစားဖြစ်ကြောင်းစနစ်အတွက်နက်နက်ရှိုင်းရှိုင်းဖြစ်ကြောင်းနှင့်ကွန်ပျူတာမှအပြည့်အဝဝင်ရောက်ခွင့်ရှိသည်။ ထိုကဲ့သို့သော program တစ်ခု install လုပ်ထားပါက, တိုက်ခိုက်သူတစ်ဦးကိုသူလိုလားနီးပါးဘာမှတိုက်ခိုက်ခဲ့သည့်ကိရိယာနှင့်အတူလုပ်နိုင်ပါတယ်။ ဒီအဆင့် Rootkits များနဲ့ဖန်တီးရန်ပိုပြီးခက်ခဲသည်, ဒါကြောင့်ပထမဦးဆုံးအမျိုးအစားနှင့်ပိုပြီးလူကြိုက်များ။ ဒါပေမယ့်ဗိုင်းရပ်စ် core ကိုအဆင့်အစီအစဉ်ကိုရှာပြီးဖယ်ရှားပစ်ရန်လွယ်ကူသည်မဟုတ်, နှင့်ကွန်ပျူတာဗိုင်းရပ်စ်ဆန့်ကျင်ကာကွယ်စောင့်ရှောက်ရေးကိုမကြာခဏလုံးဝအာဏာမဲ့ဖြစ်ကြသည်။

Rootkits များနဲ့တခြား, အလွန်ရှားပါးတဲ့မျိုးကွဲရှိပါတယ်။ Bootkit ဤအစီအစဉ်များကိုခေါ်။ သူတို့ရဲ့အလုပျ၏အနှစ်သာရကိုသူတို့ကစနစ်၏မစတင်မှီရှည်လျား device ကိုထိန်းချုပ်ရဆိုတဲ့အချက်ကိုတည်ရှိသည်။ အများစုမှာမကြာသေးမီကပြုလုပ်အန်းဒရွိုက်-စမတ်ဖုန်းတိုက်ခိုက်နေသည့် Rootkit အသုံးပြုနေသူများကဖန်တီးခဲ့ပါတယ်။ Hacking နည်းပညာရုံ letsinzionnoe ဆော့ဖျဝဲအဖြစ်ပြောင်းလဲနေသည် - အချိန်ကာလနှင့်အတူအရှိန်အဟုန်စောင့်ရှောက်ခြင်း။

အိမ်လုပ် Rootkits များနဲ့

ရောဂါကူးစက်ခံရမှုကွန်ပျူတာများ၏ကြီးမားသောအရေအတွက်ကဒါခေါ်ဖုတ်ကောင်ကွန်ရက်မှာတည်ရှိပါတယ်နှင့် spam များကိုမက်ဆေ့ခ်ျပေးပို့နိုင်ရန်အသုံးပြုကြသည်။ တစ်ချိန်တည်းမှာပင်အဆိုပါ PC ကိုအသုံးပြုသူများကဲ့သို့သော "လှုပ်ရှားမှု" အကြောင်းကိုဘာမှသံသယမထားဘူး။ ယနေ့အချိန်အထိပြုလုပ်လေ့သာပရော်ဖက်ရှင်နယ်ပရိုဂရမ် network နိုင်ပါတယ်ဖော်ပြခဲ့တဲ့ဖန်တီးယုံကြည်ခဲ့သည်။ သို့သော်အလွန်မကြာမီသောအရာတို့ကိုသိသိသာသာပြောင်းလဲနိုင်သည်။ အဆိုပါကွန်ယက်ကိုအမှန်တကယ်ဗိုင်းရပ်စ်အစီအစဉ်များအတွက် ပို. ပို. tools တွေကိုရှာပါ။ ဥပမာအားဖြင့်, အမည်ရှိ pinch အစုတခုသုံးပြီးသင်အလွယ်တကူတစ် Rootkit ဖန်တီးနိုင်ပါတယ်။ ဒီ malware ကိုများအတွက်အခြေခံလုပ်ဆောင်ချက်များကိုအမျိုးမျိုးနှင့်အတူဖြည့်ဆည်းနိုင်သည့် Builder Trojan တွေ, စုပါလိမ့်မယ်။ ဤလျှောက်လွှာကိုအလွယ်တကူ input ကိုဒေတာကိုအသိအမှတ်မပြုခြင်းနှင့် Scan ကိုမှသူတို့ကိုပို့ပေးရန် browser များအတွက် password များကိုဖတ်ရှုခြင်းနှင့်ပါးနသူတို့ရဲ့ features တွေဖုံးကွယ်နိုင်ပါတယ်။

စက်ကိုရောဂါကူးစက်မှု၏နည်းလမ်းများ

အစပိုင်းမှာ Rootkits များနဲ့အခြားဗိုင်းရပ်စ်ပိုးအစီအစဉ်များကဲ့သို့တူညီသောလမ်းအတွက်အကောင်အထည်ဖော်ဆောင်ရွက်နေကြသည်။ အားနည်းချက်များ browser ကို plugin ဒါမှမဟုတ်ကွန်ပျူတာလျှောက်လွှာအပေါ်ရသည့်အခါမျှမခက်ခဲပါလိမ့်မယ်။ မကြာခဏဆိုသလိုသည်ဤရည်ရွယ်ချက်များကို flash drives တွေကိုအဘို့ကိုအသုံးပြုခဲ့သည်။ တခါတရံမှာဟက်ကာများရိုးရှင်းစွာလူများတို့သည်အခြားကူးစက်ခံရတဲ့စက်ကိုဖွင့်ကောက်လို့ရပါတယ်ဘယ်မှာလူစည်ကားရာနေရာများတွင်အတွက်ချောင်းကိုပစ်။ ဒီတော့သားကောင်ရဲ့ computer ပေါ်မှာ Rootkit ရရှိသွားတဲ့။ ဤအပလီကေးရှင်းစနစ်၏အားနည်းအခြမ်းကိုအသုံးပြုသည်အလွယ်တကူအထဲတွင်တစ်ဦးကြီးစိုးအနေအထားရရှိသွားတဲ့ဆိုတဲ့အချက်ကိုစေပါတယ်။ အဆိုပါအစီအစဉ်တွင်ပြီးတော့အကွာအဝေးမှာကွန်ပျူတာကိုထိန်းချုပ်ဖို့အသုံးပြုလျက်ရှိသောအရန်အစိတ်အပိုင်းများတပ်ဆင်ထွက်သယ်ဆောင်။

phishing

မကြာခဏဆိုသလိုစနစ် phishing အားဖြင့်ကူးစက်သည်။ လိုင်စင်မဲ့ဂိမ်းများနှင့်အစီအစဉ်များ၏ download, စဉ်အတွင်းကွန်ပျူတာပေါ်မှာကုဒ်ရိုက်ထည့်ရန်အကြီးအခွင့်အလမ်းရှိပါတယ်။ ဒါဟာမကြာခဏ Readme လို့ခေါ်တဲ့ဖိုင်အဖြစ််၏ဖြစ်ပါတယ်။ စိတ်မချရက်ဘ်ဆိုက်များကနေဒေါင်းလုပ်လုပ်ဆော့ဖ်ဝဲ၏အန္တရာယ်များနှင့်ဂိမ်းများအကြောင်းကိုမေ့လျော့ဘယ်တော့မှမ။ အများစုမှာမကြာခဏအသုံးပြုသူမိမိတို့ကိုယ်ပိုင်အပေါ်တစ်ဦး Rootkit လွှတ်တင်, ထို့နောက်အစီအစဉ်ကိုချက်ချင်း၎င်းတို့၏လှုပ်ရှားမှုများအားလုံးဆိုင်းဘုတ်များလွှဲမည်, ပြီးတော့သူကအလွန်ခက်ခဲရှာပါ။

အဘယ်ကြောင့်တစ်ဦး Rootkit detect လုပ်ဖို့ခက်ခဲပါသနည်း

ဒီပရိုဂရမ်ကွဲပြားခြားနားသော application များအနေဖြင့်အချက်အလက်များ၏ကြားဖြတ်နှင့်အတူဆကျဆံ။ တခါတရံမှာ antivirus ကိုချက်ချင်းသည်ဤလုပ်ရပ်များကိုအတိအကျရှာရန်။ အောက်ပါလှုပ်ရှားမှုများကိုပြီးသားပျောက်ကွယ်သွားပြီ, လူအပေါင်းတို့အန္တရာယ် software ကိုအကြောင်းသတင်းအချက်အလက်ဖယ်ရှားနှင့်အတူသို့သော်မကြာခဏ device ကိုညစ်ညမ်းဖြစ်လာသည်အခါ, အလွယ်တကူဗိုင်းရပ်စ်သည်ကွန်ပျူတာ၏ status တွေအကြောင်းအချက်အလက်အားလုံးကိုဖွက်ထားပေးသည်။ ထိုသို့သောအခြေအနေမျိုးတွင်, Anti-virus ကိုတစ်ဦး Rootkits များနဲ့ကဖယ်ရှားပစ်ရန်ကြိုးစားမှု၏မည်သည့်ဆိုင်းဘုတ်များကိုရှာဖွေမဖြစ်နိုင်ပါကြောင်းသိသာသည်။ ဒါပေမယ့်အလေ့အကျင့်ပြပွဲသည်အတိုင်း, anti-virus program ထိုကဲ့သို့သောတိုက်ခိုက်မှုများကိုစောင့်ရှောက်ရန်တတ်နိုင်ကြသည်။ နှင့်လုံခြုံရေးဆော့ဖ်ဝဲကိုထုတ်လုပ်ခြင်းနှင့်မှန်မှန်ထုတ်ကုန်ကို update ပြုလုပ်အသစ်အားနည်းချက်များနှင့်ပတ်သက်ပြီးလိုအပ်သောသတင်းအချက်အလက်ကို add ကြောင်းကုမ္ပဏီများက။

သင်၏ကွန်ပျူတာပေါ်တွင် Rootkits များနဲ့ရှာရန်

တွေ့ပါဤ အန္တရာယ်ရှိတဲ့ပရိုဂရမ်များ အထူးသညျဤရည်ရွယ်ချက်အဘို့ဒီဇိုင်း tools တွေအမျိုးမျိုးကိုသုံးနိုင်သည်။ "Kaspersky Anti-Virus" ဤပြဿနာကိုကိုင်တွယ်ခံရပ်သွားသည်။ ဒါဟာအားနည်းချက်များနှင့် malware မဆိုကြင်နာဘို့ device ကိုစစျဆေးဖို့လွယ်ကူပါတယ်ဖြစ်သင့်သည်။ ဤသည်မှန်ကန်ကြောင်းအတည်ပြုချက် Rootkit အပါအဝင်ဗိုင်းရပ်စ်ကနေ system ကိုကာကွယ်စောင့်ရှောက်ရန်အလွန်အရေးကြီးပါသည်။ အဆိုပါစကင်၏အကူအညီနှင့်အတူမလိုလားအပ်သောအစီအစဉ်များကိုဆန့်ကျင်ကာကွယ်စောင့်ရှောက်ရေး detect လုပ်ဖို့မတတ်နိုင်ခဲ့သည့်အန္တရာယ်ရှိတဲ့ကုဒ်, ကို detect ။ ထို့အပြင်, ရှာတိုက်ခိုက်အန္တရာယ်ရှိတဲ့အစီအစဉ်များနှင့်အဆောက်အဦးများဖြန့်ဝေနိုင်သည့်မှတဆင့်တစ်ဦးအားနည်းချက် operating system ကိုအာကာသကိုရှာဖွေကူညီပေးသည်။ သင်တစ်ဦးသင့်လျော်သောကာကွယ်မှုကိုရှာဖွေနေပါသလား? သင် "Kaspersky" ဒဏ်ငွေဖြစ်ပါသည်။ အဆိုပါ Rootkit ရိုးရှင်းစွာသင့် system တွင်ဤဗိုင်းရပ်စ်သည် Periodic ရှာဖွေရေးအပါအဝင်ခြင်းဖြင့်တွေ့ရှိနိုင်ပါတယ်။

ထိုကဲ့သို့သော application များအတွက်အသေးစိတ်ရှာဖွေရေး, သင်နိမ့်ဆုံးအဆင့်မှာအရေးအပါဆုံးစနစ်ကဖိုင်တွေ၏လုပျငနျးစစျဆေးဖို့ antivirus ဆော့ဖ်ဝဲကို configure ရမည်ဖြစ်သည်။ ဒါဟာ Rootkit အလွယ်တကူကြောင့် disable နိုင်ပါတယ်အဖြစ်, antivirus ကို၏ Self-ကာကွယ်စောင့်ရှောက်ရေး၏မြင့်မားသောအဆင့်သေချာဖို့လည်းအလွန်အရေးကြီးပါတယ်။

drives တွေကိုစစ်ဆေးနေ

သင့်ကွန်ပျူတာ၏လုံခြုံရေးသေချာစေရန်အလို့ငှာ, သင်အားလုံးခရီးဆောင်သိုလှောင်ရေးကိရိယာကိုဖွင့်သည့်အခါစစ်ဆေးရမည်။ Rootkits များနဲ့အလွယ်တကူဖြုတ်တပ်လို့ရတဲ့ drives တွေကို, flash drive ကိုမှတဆင့်သင်၏ operating system သို့ထိုးဖောက်နိုင်ပါ။ "Kaspersky Internet Security" monotoringu အရာအားလုံးဖြုတ်ဖျောထုတျ သတင်းအချက်အလက်သယ်ဆောင် သည့်ယူနစ်မှသူတို့ကိုဆက်သွယ်သည့်အခါ။ ဒီလိုလုပ်ဖို့, သင်ရုံစမ်းသပ် drives တွေကိုထူထောင်နှင့်သင့် antivirus ကို update ကိုလိုကျနာဖို့သေချာပါစေရန်လိုအပ်သည်။

တစ်ဦး Rootkit ဖယ်ရှားခြင်း

ဤအအန္တရာယ်ရှိတဲ့ applications များဆန့်ကျင်တိုက်ပွဲ, များစွာသောအခက်အခဲရှိပါတယ်။ အဓိကပြဿနာကသူတို့တော်တော်အားအောင်မြင်စွာ antivirus program များကသူတို့ကိုမတှေ့နိုငျအောငျ registry ကိုသော့အပေါင်းတို့နှင့်တကွသင်၏ဖိုင်များကိုပုန်းအောင်းနေဖြင့်ထောက်လှမ်းခုခံတွန်းလှန်နေကြသောကွောငျ့ဖွစျသညျ။ Rootkits များနဲ့ဖယ်ရှားခြင်းအဘို့အဆော့ဖျဝဲ tools တွေရှိပါတယ်။ အဲဒီကိရိယာအလွန်အမင်းအထူးပြုအပါအဝင်နည်းလမ်းများအမျိုးမျိုး, အသုံးပြု. အန္တရာယ်ရှိတဲ့ဆော့ဗ်ဝဲကိုရှာဖွေဖန်တီးခဲ့ကြသည်။ သင်တစ်ဦးမျှမျှတတထိရောက်သောအစီအစဉ်ကို Gmer ဒေါင်းလုဒ်ဆွဲနိုင်ပါသည်။ ဒါဟာလူသိများ Rootkits များနဲ့အများစုဖျက်ဆီးဖို့ကူညီပေးပါမည်။ အခြားပရိုဂရမ်အကြံပြုလိုတယ် AVZ ဖြစ်နိုင်သည်။ ဒါဟာအောင်မြင်စွာနီးပါးဆို Rootkit ကို detect ။ ဤအစီအစဉ်နှင့်အတူအန္တရာယ် software ကိုဖယ်ရှားပစ်ရန်ဘယ်လိုနေသလဲ? ဒါဟာရိုးရှင်းတဲ့ဖြစ်ပါသည်: စစ်ဆေးခြင်းအမျိုးအစားကိုရွေးချယ်ပြီးတော့, (ထို utility ကို quarantine သူတို့ကိုကိုယ့်ကိုယ်ကိုဖယ်ရှားပစ်ရန်ကူးစက်ဖိုင်တွေပေးပို့လို့ရပါတယ်နှစ်ဦးစလုံး) ကိုတပ်မက်လိုချင်သောအ setting များကိုဖော်ထုတ် - ပြည့်စုံသို့မဟုတ်တစ်စိတ်တစ်ပိုင်း monotoring PC ကို။ ထိုအခါငါတို့သည်စမ်းသပ်မှုကိုယ်နှိုက်ကစတင်ရလဒ်များကိုစောင့်ပါ။

အထူးအစီအစဉ်ကို TDSSkiller ထိရောက်စွာ TDSS လျှောက်လွှာ combats ။ AVG Anti-Rootkit ကျန်ရှိသော Rootkits များနဲ့ကိုဖယ်ရှားကူညီပေးပါမည်။ ဒါဟာမဆို antivirus ကိုအားဖြင့်ညစ်ညမ်း၏ရှေ့မှောက်တွင်များအတွက် system ကိုစစျဆေးဖို့လက်ထောက်များကဲ့သို့အလုပ်လုပ်ပြီးနောက်အလွန်အရေးကြီးပါသည်။ Kaspersky Internet Security ကဒီအလုပ်တစ်ခုကိုအတူရင်ဆိုင်ဖြေရှင်းနိုင်ပါလိမ့်မယ်။ ထို့အပွငျကုသမှု function ကိုတို့ကပိုပြီးရိုးရှင်း Rootkits များနဲ့ဖယ်ရှားပစ်ရန်စွမ်းရည်။

သင်သည်မည်သည့်ဗိုင်းရပ်စ်ကာကွယ်မှု software ကိုရှာဖွေတဲ့အခါမှာသင့်ရဲ့ကွန်ပျူတာပေါ်မှာမဆို applications များသို့မဟုတ်ဖိုင်များကိုဖွင့်မမှတ်မိဖို့လိုအပ်ပါတယ်။ ထိုအခါစမ်းသပ်ပိုပြီးထိရောက်ပါလိမ့်မည်။ သဘာဝကျကျ, သင်မှန်မှန် Anti-virus software ကို update လုပ်ဖို့မေ့လျော့မထားရပါ။ စံပြ - အခါကွန်ယက်ဆက်သွယ်မှုဖြစ်ပေါ်ကြောင်းနေ့စဉ် (ထို setting တွင်သတ်မှတ်) အော်တိုဆော့ဖ်ဝဲကို update ကို။