Rumah Keselamatan Apakah alat penyingkiran rootkit? - definisi dari techopedia

Apakah alat penyingkiran rootkit? - definisi dari techopedia

Isi kandungan:

Anonim

Definisi - Apakah maksud Rootkit Removal Tool?

Alat penyingkiran rootkit adalah alat yang digunakan untuk menghapus jenis malware yang lebih sukar untuk menyingkirkan daripada virus standard. Rootkit adalah alat yang melangkaui protokol OS biasa dengan memasang fail tersembunyi dan proses, membuat akaun pengguna tersembunyi, dan menubuhkan aktiviti berniat jahat lain dalam OS sistem. Mengeluarkan rootkit secara manual boleh agak sukar dilakukan untuk pengguna biasa kerana mungkin ada beberapa langkah yang terlibat dan beberapa tweaking dari pelbagai fail sistem. Rootkit boleh muncul semula jika tidak dikeluarkan sepenuhnya dari semua lokasi.

Techopedia menerangkan Alat Pembuangan Rootkit

Banyak vendor perisian yang pakar dalam aplikasi keselamatan sudah menawarkan alat penyingkiran seperti ini, yang sering disertakan dalam suite anti-virus khas atau aplikasi boleh dipasang berasingan. Alat ini mengesan rootkit secara automatik di dalam sistem pengguna dan kemudiannya mengalih keluarnya. Sesetengah perisian anti-malware mengelakkan API sistem fail kerana rootkit mempunyai keupayaan untuk memanipulasi mereka dan menjadikan diri mereka tidak kelihatan. Sebaliknya, pengimbas ini menyemak struktur sistem fail mentah dan mengesahkannya terhadap API sistem untuk melihat perubahan yang mungkin disebabkan oleh rootkit.

Salah satu alat penyingkiran rootkit yang lebih kuat adalah Alat Pembuangan Perisian Perisian Berbahaya Microsoft Windows, yang mengakses sistem fail mentah dan mengesahkan maklumat di dalam untuk mengenal pasti perbezaan tertentu yang boleh dikaitkan dengan rootkit. Contoh penyingkiran rootkit lain termasuk Bitdefender's Rootkit Remover dan TDSSKiller Kaspersky.

Apakah alat penyingkiran rootkit? - definisi dari techopedia