Bitdefender, Windows için Rootkit Remover aracını yayınladı
- Kategori: Güvenlik
Rootkit'lerin belirlenmesi ve kaldırılması, bu programların kendilerini bir bilgisayar sistemine entegre etme biçimleri nedeniyle, normal kötü amaçlı yazılımlara göre genellikle daha zordur. Muhtemelen Sony ve şirketin kötü şöhretli müzik CD'si rootkit sayesinde daha geniş bir izleyici genel olarak rootkitlerin ve ne kadar tehlikeli olduklarının farkına vardı.
İki tür rootkit kaldırıcı mevcuttur. Aşağı yukarı kendi kendine çalışan ilk programlar, Kaspersky TDSSKiller buna bir örnektir ve sistemi tarayan ancak sonuçların yorumunu kullanıcıya bırakan ikinci programlar Gmer 2.0 bunun bir örneği.
İlk program grubu genellikle yalnızca bir dizi rootkit'e karşı etkilidir, ikinci grup ise hepsini tanımlayabilir ancak aynı zamanda yanlış pozitifleri bildirme eğilimindedir.
Bitdefender'ın Rootkit Temizleyicisi Windows sistemlerinden bilinen bir dizi rootkit'i tanımladığı ve sildiği için ilk program grubuna girer. Program, Windows'un 32-bit ve 64-bit sürümleri için mevcuttur ve aşağı yukarı kendi başına çalışır. Yazma sırasında, aşağıdaki rootkit'leri algılayabilir ve kaldırabilir:
Rootkit Remover, Mebroot, tüm TDL aileleri (TDL / SST / Pihar), Mayachok, Mybios, Plite, XPaj, Whistler, Alipop, Cpd, Fengd, Fips, Guntior, MBR Locker, Mebratix, Niwa, Ponreb, Ramnit, Stoned ile kolayca ilgilenir , Yoddos, Yurn, Zegost ve Necurs ile enfeksiyonları temizler (ayakta kalan son rootkit)
Şirket, yeni rootkit ailelerinin bilindikçe programa eklendiğini belirtiyor. Program kullanımı daha kolay olamazdı. Başlamak için programı Windows'un desteklenen bir sürümünde indirir ve başlatırsınız.
Taramayı başlat tıklandığında, yazılım tarafından bilinen herhangi bir rootkit'i tespit etmek için sistemde bir tarama yapılır. Tarama işleminin, kaldırma işleminin başarıyla tamamlandığına dair bildirim alması birkaç saniyeden uzun sürmemelidir. Bu, herhangi bir rootkit'in tespit edilmediği sistemlerde rahatsız edici bir mesajdır.
Bir rootkit bulunursa, sistemi enfeksiyondan temizlemek için şimdi veya daha sonra (şimdi en iyi seçenek olarak) sistemi yeniden başlatmanız istenecektir.
Karar
Bitdefender'ın Rootkit Kaldırma Aracı, Windows'un bilinen birkaç rootkit ve rootkit ailesini tespit edip sistemden kaldırması için taşınabilir bir programdır. Otomatik güncellemeleri desteklemediğinden, uygulamanın en son sürümünü çalıştırdığınızdan emin olmak için taramaları çalıştırmadan önce ürün ana sayfasını kontrol etmeniz önerilir.
Şirket, tüketicinin kafa karışıklığını önlemek için temiz sistemlerdeki durum bildirimini değiştirmeyi düşünmelidir.