Siguria kompjuterike: çfarë është një rootkit?

Ishte e mirë për përdoruesit e parë të kompjuterëve dhe internetit. Ata nuk e dinin kuptimin e fjalëve virus, trojan, spiun, krimb, rootkit, etj. Më saktësisht, ata dinin fjalë të tilla, por jo me kompjuterë. Tani gjithçka ka ndryshuar, dhe kjo është vetëm maja e ajsbergut të rreziqeve që na presin dhe pajisjet tona. Një pjesë e rëndësishme e problemeve për sigurinë kompjuterike, rreth 50% në sektorin e korporatave, janë krijuar nga rootkits. Le të përpiqemi të kuptojmë se çfarë është një rootkit dhe si të merren me të.

Natyrisht, nëse kompjuteri juaj është i instaluar në shtëpi dhe punon vetëm për të përmbushur nevojat personale, atëherë gjasat që do të interesojnë ndërhyrës dhe ata duan të instalojnë ndonjë modul spyware në të është shumë i vogël. Por sot shumë përdorues përdorin pajisjet e tyre personale si një mjet financiar: për të menaxhuar llogaritë bankare, para elektronike dhe transferimin e parave. Prandaj, rreziku rritet, dhe virusi i rootkit luan një rol të rëndësishëm në të.

E megjithatë, çfarë është një rootkit? Fjala vetë vjen nga kit rrënjësor në gjuhën angleze, që do të thotë "një sërë mjetesh për marrjen e privilegjeve të administratorit". Çdo përdorues kompjuteri më shumë ose më pak i avancuar e di se çdo sistem operativ delimiton mundësinë e qasjes në disa nga komponentët e tij. Dhe mund të përdorë dhe të ndryshojë drejtoritë dhe dosjet që nuk ndikojnë në të gjithë sistemin. Autoriteti i plotë mbi OS është administratori. Duke u nisur nga kjo, bëhet e qartë se përdoruesit e zakonshëm të ndërhyrës nuk janë të interesuar. Ata janë të interesuar për të drejtat e administratorit dhe ata bëjnë gjithçka për t'i pasur ato.

Përveç kësaj, ne, si dhe prodhuesit e softuerit, shpesh kontribuojnë për këtë. Shumica e programeve mund të instalohen vetëm me të drejtat e administratorit, gjë që përdor njerëzit e "keq", duke vendosur kodin e dëmshëm në softuer, të njëjtat rootkits. Pasi gjenden në sistem, ata lehtë i kapin funksionet e saj, të maskuara. Aktivitetet e tyre duken sikur puna e thjeshtë e shërbimeve të ndryshme. Mbetur i padukshëm, ata instalojnë shoferët e tyre, elementë të tjerë, kapin plotësisht pushtetin mbi sistemin dhe vendosin aktivitete subversive. Këtu jemi dhe kuptojmë se çfarë është një rootkit.

Për të zbuluar një virus rootkit, mund të hiqet, por për këtë qëllim është e dëshirueshme të përdoret softueri i specializuar, pasi që edhe pse shumë antiviruse të njohur kanë një modul për kapjen e këtyre malware, ajo nuk funksionon gjithmonë.

Shumë ekspertë për sigurinë kompjuterike ofrojnë për këtë qëllim një program të lirë Sophos Anti-Rootkit, i zhvilluar nga Sophos. Është menduar për kapjen e cilësisë së lartë të këtyre bartësve të kodit me qëllim të keq. Pas instalimit të tij, ne fillojmë dhe kryejmë skenimin fillestar të plotë të të gjithë drejtorive, kështu që nuk ka dyshime për praninë / mungesën e dëmtuesve në sistem. Rekomandohet që ta bëni këtë rregullisht. Kur zbulohet rrënja e harduerit, shfaqet butoni i pastrimit të artikujve të kontrolluar, me të cilën ne shkatërrojmë armikun. Ashtu si çdo softuer i ngjashëm, ky program nuk jep garanci 100%, por në kombinim me programe të tjera anti-virus siguron një mbrojtje mjaft të besueshme të pajisjeve kompjuterike.

Duke përcaktuar se çfarë është një rootkit, ne kuptuam me një nga mënyrat për të luftuar këtë infeksion. Nëse dëshironi, ju mund të gjeni programe të tjera, të dyja të paguara dhe të lira. Por gjëja kryesore është që të jeni të kujdesshëm kur udhëtoni në internet!