Hvad du ikke ved om rodpakker vil skræmme dig

Reklame

Du sætter dig ved din computer og tænder den. Det tager lang tid at starte op, og når du endelig kommer til dit skrivebord, er baggrunden blevet ændret. Ingen andre bruger din computer, så hvad sker der?

Måske skal du rydde op på din harddisk for at få den til at køre hurtigere. Måske var du søvnvandring igen, og på dine rejser sad du ned og besluttede, at du absolut skulle have din nye nevøs billede som dit tapet, og du ændrede det.

Eller måske ikke. Måske er virkeligheden, at din computer er blevet ramt af en rodkit. Hvis du ikke ved noget om rootkits, skal du forberede dig på en stor overraskelse.

Ingen almindelige antivirus software Sådan finder du falske antivirus- og systemrensningsappsFalske "antivirus" -apper, der foregiver at finde malware, så du vil købe premium-versionen af ​​appen, er ved at stige og i stigende grad målrette mod Mac-brugere. Her er et par tip til identifikation af disse apps ... Læs mere kan fange et rodkit på vej ind til din computer. Når den er inde, skjuler den sig, hvor du aldrig nogensinde finder den; du ved ikke engang, at det er der. På det tidspunkt, du gør, vil det have stjålet alle følsomme oplysninger, du havde, ødelagt dine filer og gjort din computer fuldstændig ubrugelig.

Der er mere. Lad os se.

Den grundlæggende rodkit

I lægmandsmæssige vilkår er en rodkit en grim, skræmmende, jævn farlig form for malware det er nu en af ​​tidens højeste malware-sikkerhedsrisici. Den går ind i din computer uden din tilladelse, lukker din antivirusbeskyttelse uopdaget og lader en angriberen bliver den uautoriserede administrator for at tage fuldstændig virtuel kontrol og have rodadgang til din system. (Bemærk, at rootkits er gået mobil nu.)

Rootkits skelner ikke med, hvilket operativsystem de invaderer. Uanset om det er Windows, Apple eller Linux, en installeret rootkit erstatter stealths dele af en computer operativsystem med dem, der ser normale ud, og dermed undgå detektering og muliggøre skadelige kommandoer udført. EN computers BIOS BIOS forklaret: Boot Order, Video Memory, Saving, Resets & Optimum DefaultsBrug for at ændre din pc's startordre eller indstille en adgangskode? Her er, hvordan du får adgang til og bruger BIOS og nogle ofte ændrede indstillinger. Læs mere (Basic Input Output System) er det, der bruges til at starte systemet, efter at computeren er tændt, og en rootkit kan også tage kontrol over det.

Sårbarheder i sikkerhedssystemet (som et uudgivet hul), en forurenet torrent eller downloadet software er kun tre måder, en rootkit kan få adgang til din computer.

Du kan ikke finde dem

Ondsindede rodkits har udviklet sig ti gange. Det første rodkit konstrueret (begyndelsen af ​​1990'erne) skjulte effektivt nok, men hackere er blevet mere avancerede; rodkits er således mere sofistikerede og tæt på umulige at opdage. De er specifikt skrevet for at være i stand til at forsvare sig mod almindelig sikkerhedssoftware, og i sidste ende sidesteges eventuelle barrierer, der skal blokere dem fra din computer.

Du kan prøve at finde rootkits ved hjælp af et gratis værktøj som f.eks chkrootkit (til Linux og Mac) eller Rootkit Revealer til Windows, men kun hvis du opdaterer dem konsekvent. Lad det bemærkes, at der ikke er nogen sikkerhed for, at du vil finde en rodkasse på denne måde; de er blevet langt mere avancerede end noget værktøjs muligheder for at registrere dem.

En velprøvd måde at finde et rodkit på er at lukke computeren helt ned og derefter starte fra et uinficeret flashdrev eller en redningsdisk. Et rodkit kan ikke skjule, når det ikke køres.

Den gode nyhed er, at du nogle gange finder dem. Den dårlige nyhed er, at når du gør det, har de sandsynligvis allerede ødelagt din computer, datafiler og taget dine følsomme oplysninger også.

Men vent, der er mere.

Hvad de gør

En rodkit er næsten altid skrevet til det eneste formål med at tjene penge ulovligt. Når den er sluppet væk fra opdagelsen, skjuler den sig, hvor ingen kan finde den, hvilket giver en angriberadgang til bagdøren”Til computeren. På dette tidspunkt har cyberkriminaliteten alle de forhøjede privilegier, som en systemadministrator og programmerer har. Bevæbnet med fuld kontrol kan han gennemse computeren eksternt, tage ting som dine personlige bankoplysninger og omskrive software til hans specifikationer.

Når en rootkit er installeret, forbliver den skjult, men der er tydelige tegn på, at du er blevet inficeret:

1. Dit antivirusprogram holder op med at fungere og / eller kan ikke geninstalleres.
2. Du kan ikke åbne et bestemt program.
3. Din mus holder op med at arbejde.
4. Du kan ikke åbne en browser, og / eller din adgang til internettet er blevet blokeret.
5. Din pauseskærm og / eller tapet ændres, og du ændrede det ikke.
6. Dit netværk bliver pludselig meget travlt, meget langsomt eller kobler alle sammen.
7. Du kan ikke se din proceslinje.
8. Din computer starter ikke op og / eller fryser.

Igen er der ingen anden type malware, der kan undslippe øjeblikkelig detektion med antivirus-software og en firewall og med succes forbliver uopdaget efter indgangspunktet undtagen et rootkit.

Du kan ikke slippe af med dem

Så nu ved du det. Hvis du sidder ved din computer en dag, og dit antivirusprogram lukker ned, eller din browser ikke åbnes, eller din screensaver ændres uventet, har du sandsynligvis en rootkit. HVIL I FRED.

Bare for sjov. Slags.

Rootkits giver en helt ny betydning til det punkt i din dag, hvor din computer er ved at gå ud og du er klar over, at du har ikke lavet en sikkerhedskopi Disse fyre sikkerhedskopierede ikke deres filer, se nu hvad der sketeHvis der er noget, jeg lærte i de tidlige år med at arbejde med computere (og de mennesker, der bruger dem), var det, hvor kritisk det er at ikke kun gemme vigtige ting, men også for ... Læs mere i lang tid.

Hvis der findes et rodkit, kan det ofte ikke slettes. Mange programmer reklamerer for evnen til at slette et rootkit, men det er i bedste fald kun en lille mulighed. Som vi tidligere har diskuteret, kan en hacker med høje systemadministratorrettigheder gøre alt for en computer; for at kontrollere hvert stykke software, hver fil i filen operativ system 6 Underværdsatte funktioner i Windows-operativsystemetDer er masser af Windows-funktioner, du bruger hver dag, men nogle har du måske aldrig nogensinde set. Lad os give disse undervurderede værktøjer en vis kredit. Læs mere osv., for enhver rest af infektionen ville være næsten umulig.

Brug af et antivirusprogram og manuel oprydning er ikke muligheder for fjernelse. Noter det ved hjælp af Systemgendannelse Hvad du skal vide om Windows SystemgendannelseForestil dig den problemer, du kunne finde dig selv i, hvis dit system mislykkedes! Funktionen Windows Systemgendannelse kan redde din røv. Denne artikel forklarer, hvordan du opretter og bruger Windows gendannelsespunkter. Læs mere er heller ikke en mulighed; rootkits inficerer selve kernen (roden, på grund af manglende bedre ordspil) på din maskine, så ethvert gendannelsespunkt også sandsynligvis inficeres af det.

Der er kun én måde at slippe af med en rodkit, når den er kommet ind på din computer og kompromitteret dit system, og det er at tørre din harddisk og installere en ny, ren kopi af operativsystemet. Du vil aldrig vide, om du “fik det hele”, og den eneste måde, du kan garantere, at infektionen er væk.

Hvad du kan gøre

På nuværende tidspunkt er der ingen kur mod et rodkit. Der er dog forebyggende foranstaltninger, du kan tage:

1. Opdater din computer regelmæssigt. Dette betyder hele computeren, ikke kun Windows, ikke kun dine Malwarebytes-definitioner, ikke kun dine grafikkortdrivere. Det betyder at opdatere alt - religiøst.
2. Kun surfsikre websteder Forståelse af, hvordan man forbliver sikker online i 2016Hvorfor vandrer nogle brugere blindt på Internettet med det blotte minimum af online sikkerhedssoftware installeret? Lad os se på nogle ofte misforståede sikkerhedserklæringer og træffe de rigtige sikkerhedsbeslutninger. Læs mere . Du ville ikke shoppe i et område i byen, der er kendt for køretøjstyveri, så du skal ikke surfe i nogen "dårlige" områder på internettet. (Bemærk: Få en tilføjelse til din browser, der kaldes en annonceblokker. Det vil fortælle dig, hvis du har indtastet et dårligt sted.)
3. Har et pålideligt, altid opdateret sikkerhedssystem på plads. Dette vil bestå af firewall og antivirussoftware eller en sikkerhedspakke, der inkluderer begge dele. Heldigvis er det relativt billigt (hvis ikke helt gratis) at give din computer Grad-A sikkerhedssoftware. Undersøg for at vælge den mulighed, der bedst passer til dine behov.
4. Se hvad du downloader. Mange programmer i dag leveres forudinstalleret med software (mærket bloatware Træt af bloatware? Sådan renser du Windows 10 Store AppsFor Microsoft er Windows 10 en pengeautomat. Med fremtidige opdateringer vil flere apps blive forinstalleret og promoveret i Start-menuen. Lad os vise dig, hvordan du let fjerner forudinstallerede Windows Store-apps. Læs mere ) eller tilføjelser (dvs. en værktøjslinje), der bærer malware, såsom rootkits. Når du installerer software, skal du være opmærksom på, hvad der sker i stedet for at klikke gennem installationen. Sørg for, at der ikke installeres noget ekstra, eller at du er ked af det.
5. Åbn aldrig noget Sådan finder du usikre e-mail-vedhæftede filer: 6 røde flagDet skal være sikkert at læse en e-mail, men vedhæftede filer kan være skadelige. Kig efter disse røde flag for at se usikre vedhæftede filer til e-mail. Læs mere du genkender ikke eller forventer - selvom afsenderen er en, du kender! Når spyware er en del af et rootkits arsenal af programmer, bruger det ting som social teknik taktik at narre en bruger til ubevidst at installere den.

I sidste ende skal du bruge sund fornuft. Behandl din computer, som du ville have dit hus. Har ikke bare et tegn, der siger: ”Advarsel! Vagthund i lokalerne! ” Sørg for, at du også har hunden.

Har du haft ulykken ved ubevidst at installere en rodkit, eller kender nogen, der har? Del din historie nedenfor.