Hjem Sikkerhet Hva er et verktøy for fjerning av rootkit? - definisjon fra techopedia

Hva er et verktøy for fjerning av rootkit? - definisjon fra techopedia

Innholdsfortegnelse:

Anonim

Definisjon - Hva betyr verktøyet for fjerning av røtter?

Et rootkit-fjerningsverktøy er et verktøy som brukes til å fjerne en type malware som er vanskeligere å bli kvitt enn standardvirus. Rootkits er ganske enkelt verktøy som omgår vanlige OS-protokoller ved å installere skjulte filer og prosesser, opprette skjulte brukerkontoer og etablere andre ondsinnede aktiviteter i system OS. Å fjerne et rootkit manuelt kan være ganske vanskelig å gjøre for en typisk bruker, da det kan være flere trinn involvert og litt finjustering av forskjellige systemfiler. Rootkits kan til og med dukke opp igjen hvis de ikke blir fjernet helt fra alle steder.

Techopedia forklarer Rootkit fjerningsverktøy

Mange programvareleverandører som spesialiserer seg på sikkerhetsapplikasjoner tilbyr allerede slike fjerningsverktøy, som ofte er inkludert i en spesiell antivirus-pakke eller som separate installerbare programmer. Verktøyet oppdager rootkit automatisk i brukerens system og fortsetter med å fjerne det. Noen anti-malware programvare unngår filsystem API-er fordi rootkits har muligheten til å manipulere dem og gjøre seg usynlige. I stedet sjekker disse skannerne de rå filsystemstrukturene og validerer disse mot systemets API for å oppdage endringer som kan ha blitt forårsaket av rootkits.

Et av de sterkere verktøyene for fjerning av rootkit er verktøyet for fjerning av skadelig programvare fra Microsoft Windows, som får tilgang til rå filsystemer og validerer informasjonen inne for å identifisere visse forskjeller som kan tilskrives en rootkit. Andre eksempler på verktøy for fjerning av rootkit inkluderer Bitdefenders Rootkit Remover og Kasperskys TDSSKiller.

Hva er et verktøy for fjerning av rootkit? - definisjon fra techopedia