Avast aswMBR, Sophos Anti-Rootkit, bezplatné skenery Rootkit
- Kategorie: Bezpečnostní
Systémy Windows XP jsou náchylnější k infikování rootkity jako nejnovější operační systém Microsoft Windows 7. To je výsledek studie provedené společností Avast, která zkoumala více než 600 000 počítačů se systémem Windows. Důvody této vyšší míry infekce jsou systémy, které používají nyní nepodporovanou aktualizaci Service Pack 2 a lepší ochranu operačního systému Windows 7 a zejména 64bitové verze.
I když lze tvrdit, že čísla lze vysvětlit také faktorem času a skutečností, že většina rootkitů cílí na 32bitové systémy, je nepopiratelné, že rootkity představují vážné bezpečnostní riziko.
Dva bezplatné skenery rootkitů Avast aswMBR a Sophos Anti-Rootkit lze použít ke skenování počítačového systému rootkitů. Existují i jiné nástroje, které lze k tomuto účelu použít, jako tomu bylo dříve Codewalker , AVG Anti-Rootkit zdarma nebo neuvěřitelně užitečné TDSSKiller od společnosti Kaspersky .
Avast aswMBR je přenosný program pro Windows. Program nabízí stažení nejnovějších antivirových definic ze serverů Avast při prvním spuštění. Tyto definice se pak používají ke skenování a identifikaci potenciálně nebezpečných souborů, které byly objeveny skenerem rootkit.
Klepnutím na tlačítko Skenovat se spustí kontrola systému. Potenciálně nebezpečné soubory jsou na obrazovce zvýrazněny žlutou a červenou barvou. Podezřelé nebo infikované soubory jsou deklarovány jako soubory přímo v rozhraní. Tlačítka Fix nebo Fix MBR se používají k dezinfekci systému a odstranění rootkitu z něj. Avast aswMBR může být stažené přímo z webových stránek Avast. Modul rootkit je součástí všech antivirových řešení Avast.
Sophos Anti-Rootkit je další přenosný skener rootkit pro Windows. Stahování bude k dispozici po vyplnění dvoustránkového formuláře na webu Sophos. Skener rootkit je dodáván jako archív rar, který je třeba v systému rozbalit. Program zobrazí při spuštění minimalistické rozhraní. Registr Windows a místní pevné disky jsou automaticky vybrány pro kontrolu vedle spuštěných procesů. Kliknutím na Spustit skenování se otevře nové okno, které zvýrazní průběh testu.
Software anti-rootkit uvádí v protokolu všechny podezřelé nebo neznámé skryté soubory. Ne všechny tyto soubory jsou rootkity a vyplatí se prohledávat uvedené soubory jiným skenerem rootkit nebo online skenerem, jako je Virus Celkem .
Oba skenery rootkitu jsou přenosné a zdarma pro osobní použití. Díky tomu jsou ideální pro sadu nástrojů pro správu na disku DVD nebo USB.