Rootkit'leri Kaldırmak ve Bilgisayarınıza Bulaşmalarını Önlemek için En İyi 3 Araç
Çeşitli / / February 11, 2022
Daha önce tartışmıştık rootkit'ler nelerdir ve nasıl enfekte olabilirsiniz. Şimdi onlara karşı nasıl savunma yapacağımızı göreceğiz.
Bir rootkit'im olabilir, ondan nasıl kurtulurum?
Enfekte olduğunuzdan şüpheleniyorsanız, yapabileceğiniz birkaç adım vardır. İlk olarak, normal bir virüs taraması çalıştırın. En basit olanları en güncel antivirüs programları ile kaldırılabilir. Taramalar güvenli veya normal modda çalıştırılabilir, ancak gerçek kök setleri kolayca görünmeyebilir. Daha iyi bir seçenek, aşağıdakiler gibi özel rootkit detektörleri kullanmaktır.
1. TREND MİKRO KÖK KUTLAMACI
Trend Micro, küçük ama güçlü Rootkit Engelleyici rootkit'ler için bilgisayarınızın sistem klasörlerini ve Ana Önyükleme Kayıtlarını (MBR) tarar. Kayıt Defteri Anahtarları ve Dosya Akışları gibi farklı konumlar için seçici bir hedef tarama gerçekleştirmenize olanak tanır.
![Rootkit Trend01Small](/f/876307a42e7044a8834268a585969492.png)
2. SOPHOS ANTİ-ROOTKİTİ
Sophos yapar ücretsiz anti-rootkit uygulaması bu hem yeni kullanıcılar hem de deneyimli kullanıcılar için basit ama güçlü bir araçtır. Seçici çalışmaya izin veren bir grafik ve komut satırı kullanıcı arabirimi sağlar. Tarayıcı bulduğu girdileri kendi veritabanındakilerle kontrol eder ve bunlar hakkında ayrıntılı bilgi sağlar. Aynı zamanda çok çeşitli platformlar için de mevcuttur.
![Rootkit Sophos02](/f/b3c156a15bd637ad2e58de97b4c1a92b.png)
3. MICROSOFT KÖK KİTAPÇIĞI
Microsoft ayrıca kendiRootkit Açıcı akıllı rootkit'lerin taramayı tanımasını ve gizlemesini durdurmak için ad atlama gibi gelişmiş taktikler kullanır. Ancak Sophos anti-rootkit gibi bir komut satırı arabirimi içermez.
![Rootkit Revealer01Smalljpg](/f/8eae01c2b66e0bdad26237d1567db281.jpg)
Bilgisayarın tüm ağlarla bağlantısı kesildiğinde bunların çalıştırılması en iyisidir. Daha karmaşık bir seçenek,
bir önyükleme diski/sürücüsü çalıştırın
bu, bilgisayarınızı bağımsız olarak başlatacak ve sabit sürücüleri ve önyükleme kayıtlarını taramanıza izin verecektir.
Başka bir alternatifiniz yoksa, işletim sisteminizin bir biçimi ve yeniden yüklenmesi uygun olabilir. Bu, BIOS'un virüslü olduğu bilgisayarları etkilemez; ancak bu tür enfeksiyonlar nadirdir ve sıradan yollarla kapılamaz. Sadece uzmanlar tarafından kaldırılabilirler.
Peki bilgisayarımı nasıl korurum?
Bir gram önlemenin bir kilo tedaviden daha iyi olduğu söylenir. Bir bilgisayarı virüslere karşı korumak için tüm geleneksel yöntemlerin yine de uygulanması gerektiğini söylemeye gerek yok, ancak ek olarak kullanıcı aşağıdaki adımları atabilir:
- Yazılımı yalnızca güvenilir kaynaklardan yükleyin. Gerekli olmayan programlar, sistem alanlarına erişimleri olmaması için kullanıcı için yerel olarak kurulmalıdır.
- Güçlü bir güvenlik duvarı, harici bir saldırganın virüslü bir bilgisayarı kullanmasını zorlaştıracaktır.
- Bilgisayarın düzenli olarak taranması, herhangi bir sorunun tomurcuk halinde çözülmesini sağlayacaktır.
Rootkit'ler, internetin dünyanın her köşesine yayılmasıyla birlikte bir tehdit olmaya devam edecek. Biraz güvenli bilgi işlem ve bilgi, önkolunuzu koruyacaktır.
Guiding Tech'de, sahip olduğumuz tüm bilgileri paylaşmaya kararlıyız. bilgisayar Güvenliği ve sizi ağ bağlantılı bir dünyada bilgi işlemin tehlikeleri ve veri ve dosyalarınızı nasıl güvende tuttuğu hakkında bilgilendirmek için bu tür makaleleri tekrar tekrar yayınlayacağız. Okumaya devam et!
Son güncelleme 07 Şubat 2022
Yukarıdaki makale, Guiding Tech'i desteklemeye yardımcı olan bağlı kuruluş bağlantıları içerebilir. Ancak, editoryal bütünlüğümüzü etkilemez. İçerik tarafsız ve özgün kalır.